Comment signer des PDFs sans Adobe Acrobat?

cubytus · Le 20/12/2009, à 04:52

Salut à tous,

je voudrais savoir comment il serait possible de signer numériquement un PDF sans faire appel à Acrobat (qui n'existe pas pour Linux, de toute façon), et, avec une fort préférence, serait capable de superposer sur l'espace approprié un petit fichier image représentant ma signature. C'est parfois plus commode de conserver un flux tout électronique, plutôt que d'imprimer la feuille.

roger64 · Le 20/12/2009, à 05:43

Bonjour

je ne sais pas mais ça s'appelle je crois en anglais des watermarks. Tu peux googler et penser aussi à utiliser wine si tu trouves un programme sous Windows

cubytus · Le 20/12/2009, à 05:48

Me semble que le watermark serait davantage un tatouage qu'une signature. En tout cas, c'est clairement distinct dans Acrobat.

cubytus · Le 01/01/2010, à 01:21

Toujours personne qui ne sache faire cette manœuvre?

Tcriquet · Le 07/01/2010, à 13:38

Avec Inkscape ou Xchange pdf viewer, tu peux modifier un pdf à ta guise (pour Inkscape) ou l'annoter (pour XPV).

cubytus · Le 07/01/2010, à 18:02

Je ne veux pas le modifier, je veux le signer... Aucune application pour ça?

Tcriquet · Le 07/01/2010, à 18:11

'comprends pas bien. Tu veux y ajouter ta signature par l'ajout d'un texte (par exemple "Jean Dupont")? De ta signature manuscrite? Dans ce cas, les deux logiciels nommés plus haut fonctionnent.

Ou bien n'ai-je rien compris et veux-tu dire autre chose en parlant de signature?

cubytus · Le 07/01/2010, à 18:13

Je veux le signer numériquement, avec ou sans l'inclusion d'une image de ma signature (trop facile à copier à l'infini)

cinaptix · Le 07/01/2010, à 18:16

seahorse ? signature PGP détachée devant "voyager" avec le document signé.

Dans nautilus, clic droit > signer

cubytus · Le 07/01/2010, à 18:47

..Ah merci, prochaine fois je regarde mieux:p

Et pour vérifier l'authenticité de la signature, sur n'importe quelle plate-forme (commençons par Ubuntu!), comment fait-on?

cinaptix · Le 07/01/2010, à 18:53

GnuPG est implémenté dans toutes les distributions GNU/Linux (fonctionnement basique en ligne de commande - taper "man gpg" dans le terminal pour la syntaxe).

Pour vérifier une signature, ouvrir un terminal dans le répertoire contenant la signature (.sig) ET le fichier signé et taper :

gpg --verify "nom_du_fichier_de_signature.sig"

Bien sûr, cette manip sous-entend qu'on dispose de la clé publique du signataire. On peut récupérer une clé publique sur un serveur de clé (ex : http://pgp.mit.edu/) si le signataire a publié sa clé.

Seahorse est une GUI pour GnuPG.

Il s'agit de chiffrement hybride (asymétrique). Voir ici le mécanisme > http://x-tnd.be/tutoriels.php5?cat=securite&art=gnupg

Ici > http://fr.wikipedia.org/wiki/Signature_num%C3%A9rique

et ici > http://www.securite-informatique.gouv.fr/autoformations/signature_elec/co/Signature_web.html

Dernière modification par cinaptix (Le 07/01/2010, à 19:21)

petilu63 · Le 07/01/2010, à 19:40

Pour certaines manips sur les fichiers pdf, pdftk est très bien.

cinaptix · Le 07/01/2010, à 19:50

Certes, c'est un bon outil, mais qui ne signe pas numériquement.

La signature numérique est un mécanisme permettant d'authentifier l'auteur d'un document électronique et de garantir son intégrité(celle du document), par analogie avec la signature manuscrite d'un document papier. (Wikipedia)

Dernière modification par cinaptix (Le 07/01/2010, à 19:53)

cubytus · Le 07/01/2010, à 20:03

Dans le cas d'un PDF, la signature authentifierait le signataire du document (qui n'est pas son auteur, dans le cas d'un formulaire, mais moi). Pour garantir l'intégrité, il faudrait agir avant, au moment de la production du document.

Ce que je veux faire est de signer numériquement un formulaire PDF une fois rempli. À toutes fins pratiques, on peut considérer que le formulaire a été modifié une fois qu'on a ajouté les informations textuelles ou numériques ("collage" de l'image de ma signature).

Il faut bien sûr que le destinaire puisse vérifier l'authenticité du signataire, aisément, et sur n'importe quelle plate-forme, et pour ça, il n'y a pas le choix de publier sa clé publique.

Sous Ubuntu, il peut faire appel à Seahorse, mais sous Windows, comment peut-on faire? Il faut aussi tenir compte de la réalité que les employés de bureau sont rarement confrontés à la réalité de 2010, et demandent fréquemment d'imprimer, signer à la main, renvoyer par la poste ou par fax. Une procédure très simple à suivre serait idéale.

cinaptix · Le 07/01/2010, à 20:20

Dans le cas d'un PDF, la signature authentifierait le signataire du document (qui n'est pas son auteur, dans le cas d'un formulaire, mais moi).

Tout à fait exact.

Ce que je veux faire est de signer numériquement un formulaire PDF une fois rempli.

Dans ce cas ce n'est plus l'original.

("collage" de l'image de ma signature)

Quesaco ?

Il faut bien sûr que le destinaire puisse vérifier l'authenticité du signataire, aisément, et sur n'importe quelle plate-forme

On peut installer GPG sous Windows

il n'y a pas le choix de publier sa clé publique.

Sans la publier, il faut l'envoyer à ce moment là avec la signature.

Brunod · Le 07/01/2010, à 20:24

Salut,
Je pense que xournal fait ça.

bipede · Le 07/01/2010, à 20:38

Tu peux numériser ton formulaire une fois signé, puis en faire un PDF...

cubytus · Le 07/01/2010, à 20:55

Non. Je ne passerai pas par une boucle courriel-imprimante-scanner-courriel. C'est inutile, contre-productif, et m'oblige à avoir le scanner sous la main.

Pour la vérification de la signature sous Windows, n'y a-t-il que GPG? J'ai le souvenir d'une ergonomie pour le moins douteuse. Envoyer sa clé avec le document dans un courriel non sécurisé ne garantit pas l'authenticité de la clé, en théorie.

Comment choisit-on un serveur de clé le plus sécuritaire possible?

Non, un formulaire rempli et où une image a été collée dessus pour faire comme une vraie signature manuscrite n'est plus l'original, ça va de soi.

dwan · Le 07/01/2010, à 21:04

Un hash md5 ?

cubytus · Le 07/01/2010, à 21:08

Quelle serait l'avantage de sécurité, ou de facilité, sur l'utilisation d'une clé GPG?

dwan · Le 07/01/2010, à 21:15

Au niveau sécurité, si le hash produit par le destinataire est différent de celui de l'expéditeur, on est sûr que le document a été modifié dans l'intervalle. Falsifier le document en gardant le même hash est impossible.

(pour les fanas de sécurité, ajoutez des "quasiment" aux bons endroits )

Au niveau facilité, je sais qu'il existe un comparateur de hashes sous windows, mais le nom m'échappe.
Il suffirait d'un petit script sous linux pour générer un hash à coup de clic droit.

Dernière modification par dwan (Le 07/01/2010, à 21:17)

cubytus · Le 07/01/2010, à 21:19

Ah, donc ça permet de vérifier que le formulaire rempli n'a pas été modifié, mais pas qu'il a été rempli par la personne qui l'envoie?

cinaptix · Le 07/01/2010, à 21:21

Je ne passerai pas par une boucle courriel-imprimante-scanner-courriel.

Il est possible "d'imprimer" un formulaire PDF rempli avec CUPS-PDF.

Un hash md5

Ne garanti que l'intégrité (relative) du document. Ne permet pas l'authentification de l'expéditeur.

De toute façon la signature n'est pas autre chose que l'envoi avec le document, du hash chiffré au départ, et qui est comparé avec le hash calculé à l'arrivée. Si les deux hash sont identiques, le document n'a pas subi de modifications. Mais pour vérifier le hash de départ, il faut le déchiffrer avec la clé publique de l'expéditeur. Clé publique dont on devra être sûr qu'elle appartient bien à l'expéditeur. (seul le titulaire de la clé privée correspondante peut signer le document)

Comment choisit-on un serveur de clé le plus sécuritaire possible?

Le degré de confiance d'une clé s'obtient (dans le système PGP) par la signature de la clé par des tiers de confiance. Dans le cas de certificats payants, les tiers de confiance sont des C.A. (Autorité de certification), sortes de notaires numériques. (Verisign, Thawte, etc... )
Dans tous les cas de figure, la signature numérique ne peut fonctionner qu'avec un système de chiffrement asymétrique, donc avec un système de paire de clés (publique et privée).

Dernière modification par cinaptix (Le 07/01/2010, à 21:29)

cinaptix · Le 07/01/2010, à 21:34

Au niveau sécurité, si le hash produit par le destinataire est différent de celui de l'expéditeur, on est sûr que le document a été modifié dans l'intervalle. Falsifier le document en gardant le même hash est impossible.

Si j'ai, à un moment donné, accès au document, je peux substituer le hash de départ par un nouveau que je génère après la falsification. Il faut que le hash soit chiffré avec la clé privée du signataire.

Dernière modification par cinaptix (Le 07/01/2010, à 21:35)

cinaptix · Le 07/01/2010, à 21:41

Sous Ubuntu, il peut faire appel à Seahorse, mais sous Windows, comment peut-on faire?

C'est toute la faiblesse de Windows en matière de sécurité qui apparaît là, du moins dans son installation par défaut.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 20/12/2009, à 04:52

Comment signer des PDFs sans Adobe Acrobat?

#2 Le 20/12/2009, à 05:43

Re : Comment signer des PDFs sans Adobe Acrobat?

#3 Le 20/12/2009, à 05:48

Re : Comment signer des PDFs sans Adobe Acrobat?

#4 Le 01/01/2010, à 01:21

Re : Comment signer des PDFs sans Adobe Acrobat?

#5 Le 07/01/2010, à 13:38

Re : Comment signer des PDFs sans Adobe Acrobat?

#6 Le 07/01/2010, à 18:02

Re : Comment signer des PDFs sans Adobe Acrobat?

#7 Le 07/01/2010, à 18:11

Re : Comment signer des PDFs sans Adobe Acrobat?

#8 Le 07/01/2010, à 18:13

Re : Comment signer des PDFs sans Adobe Acrobat?

#9 Le 07/01/2010, à 18:16

Re : Comment signer des PDFs sans Adobe Acrobat?

#10 Le 07/01/2010, à 18:47

Re : Comment signer des PDFs sans Adobe Acrobat?

#11 Le 07/01/2010, à 18:53

Re : Comment signer des PDFs sans Adobe Acrobat?

#12 Le 07/01/2010, à 19:40

Re : Comment signer des PDFs sans Adobe Acrobat?

#13 Le 07/01/2010, à 19:50

Re : Comment signer des PDFs sans Adobe Acrobat?

#14 Le 07/01/2010, à 20:03

Re : Comment signer des PDFs sans Adobe Acrobat?

#15 Le 07/01/2010, à 20:20

Re : Comment signer des PDFs sans Adobe Acrobat?

#16 Le 07/01/2010, à 20:24

Re : Comment signer des PDFs sans Adobe Acrobat?

#17 Le 07/01/2010, à 20:38

Re : Comment signer des PDFs sans Adobe Acrobat?

#18 Le 07/01/2010, à 20:55

Re : Comment signer des PDFs sans Adobe Acrobat?

#19 Le 07/01/2010, à 21:04

Re : Comment signer des PDFs sans Adobe Acrobat?

#20 Le 07/01/2010, à 21:08

Re : Comment signer des PDFs sans Adobe Acrobat?

#21 Le 07/01/2010, à 21:15

Re : Comment signer des PDFs sans Adobe Acrobat?

#22 Le 07/01/2010, à 21:19

Re : Comment signer des PDFs sans Adobe Acrobat?

#23 Le 07/01/2010, à 21:21

Re : Comment signer des PDFs sans Adobe Acrobat?

#24 Le 07/01/2010, à 21:34

Re : Comment signer des PDFs sans Adobe Acrobat?

#25 Le 07/01/2010, à 21:41

Re : Comment signer des PDFs sans Adobe Acrobat?

Pied de page des forums