Le 21 septembre 2011 17:44, Beno=EEt Sibau= d <bsibaud@april.= org> a =E9crit :

Bonjour,

On 2011, Jean-Luc Poitoux wrote:
> je retiens que les derni=E8res versions de open/libre office peuvent l= e faire
> mais je ne sais pas si c'est une bonne nouvelle pour l'int=E9g= rit=E9 des
> documents

Apprendre/comprendre l'informatique ce n'est pas se mentir. Non une= enveloppe
transparente n'emp=EAche pas de voir le contenu ; non l'ordinateur = ne m'en veut
pas personnellement ; non mon logiciel ne devine pas ce que je pense ; non = ce
ne suffit pas qu'il y ait marqu=E9 =AB Document non modifiable =BB, =AB= Document
certifi=E9 par Machin =BB, =AB Informations exactes et vues =E0 la t=E9l=E9= =BB ou autre pour
que cela soit vrai.

La th=E9orie : sauf informatique d=E9loyale emp=EAchant telle ou telle fonc= tion
logicielle/mat=E9rielle, un document num=E9rique peut toujours =EAtre modif= i=E9, ne
serait-ce qu'en rempla=E7ant au hasard des 0 par des 1 et r=E9ciproquem= ent. Ce qui
peut =EAtre num=E9riquement lu peut =EAtre num=E9riquement =E9crit (et =E9c= rit
diff=E9remment). Tr=E8s souvent il est possible de modifier un document num= =E9rique =AB
intelligemment =BB, si on utilise le bon logiciel (un =E9diteur de texte po= ur du
texte, un =E9diteur d'image pour une image, etc.). Et au mieux on peut = juste
_d=E9tecter_ s'il a =E9t=E9 modifi=E9 (gr=E2ce =E0 une signature num=E9= rique, une somme de
contr=F4le obtenue de mani=E8re s=FBre, etc.).

La pratique : la plupart des gens ne pourra modifier un type de document qu= e si
un logiciel est connu pour savoir le faire. Ceci dit, ce n'est pas une = raison
pour mentir aux gens et leur donner de fausses certitudes : ce n'est pa= s parce
que M. Michu ne sait pas =E9diter un PDF que le PDF n'est pas =E9ditabl= e. Ce
n'est pas parce que sa femme ne sait pas casser le chiffrement de base = d'un
fichier XLS ou DOC que ce n'est pas possible. Cf un logiciel libre d=E9= velopp=E9
en un rien de temps avec un ami sur http://github.com/nono/xor_me ). Ce n'est
pas parce que leur fils sait qu'un fax =E0 une valeur juridique qu'= il n'est pas
possible de modifier la feuille initiale avec du blanc correcteur ou
colle/ciseau, ou que l'imprimante multifonction qui fait fax et passe p= ar le
PDF pour faire cela ne permet pas la m=EAme chose.

Bref le PDF ne fait pas exception. Si rien n'est fait pour s=E9rieuseme= nt emp=EAcher
l'=E9dition du PDF (c'est-=E0-dire sans activer les vraies signatur= es num=E9riques
apparues avec PDF 1.5, les "s=E9curit=E9s" pr=E9c=E9dentes =E9tan= t du vent), un PDF est
=E9ditable =AB intelligemment =BB. Et m=EAme si les s=E9curit=E9s sont acti= v=E9es, encore
faut-il que le logiciel qui lit le PDF veuille bien les faire appliquer...<= br>
La version courte : l'int=E9grit=E9 des documents PDF telle qu'=E9v= oqu=E9e pr=E9c=E9demment
est un mythe.

J'ajouterais que la situation =E9volue... Quand des nouveaux logiciels = simplifient
les choses (comme en permettant explicitemment l'=E9dition des PDF), qu= and des
failles protocolaires de s=E9curit=E9 sont d=E9couvertes (pour le wifi, le = WEP a =E9t=E9
s=FBr un jour... maintenant il offre la protection d'une feuille de pap= ier contre
la pluie ; les sommes de contr=F4le MD5 ont =E9t=E9 sures un jour... mainte= nant elles
sont d=E9pr=E9ci=E9es). Pour faire une analogie foireuse, un jour on se cro= it hors de
port=E9e d'un jet de pierre et on se prend une fl=E8che, on se met hors= de port=E9e
d'une fl=E8che et on se prend un carreau d'arbal=E8te... balle de f= usil...
obus... missile...

La version courte : apprenons de vraies notions de s=E9curit=E9 aux gens (l= es
signatures num=E9riques, leurs limites, etc.), pas juste =AB si vous ne sav= ez pas
faire les autres non plus =BB.

Librement,

--
Beno=EEt Sibaud

--
G=C3=A9rez votre abonnement, consultez les archives : http://www.april.org/wws/info/e= duc
Acc=C3=A9dez au wiki du groupe =C3=A9ducation : http://wiki.april.org/w/Education<= br>