Signature numérique

Une signature numérique est produite en hachant un message puis en chiffrant ce hash avec la clé privée du signataire ; toute personne possédant la clé publique correspondante peut la vérifier, garantissant authentification, intégrité et non-répudiation. Les algorithmes courants sont RSA-PSS, RSA-PKCS#1 v1.5, ECDSA (sur P-256/P-384), EdDSA (Ed25519, Ed448) ainsi que la signature post-quantique ML-DSA (CRYSTALS-Dilithium) du NIST. Les signatures numériques soutiennent les certificats TLS, la signature de code, les mises à jour logicielles, les transactions blockchain et les standards de messagerie comme S/MIME et DKIM. Leur sécurité repose sur la difficulté de la factorisation ou du logarithme discret et sur des fonctions de hachage résistantes aux collisions ; l'ordinateur quantique cassera les schémas classiques, ce qui motive la migration vers ML-DSA et SLH-DSA.