Re: [fr-discuss] Signature numérique dans les document si LibreOffice

Le 07/09/2015 21:08, Jean-Francois Nifenecker a écrit :
> Bonsoir (trop de jour nuit),
>
> Le 07/09/2015 19:05, Ysabeau a écrit :

> > Ne pas le modifier sans supprimer la signature, c’est normal, c’est
> > l'idée. Ne pas pouvoir l'enregistrer me gêne plus. Un document signé
> > numériquement a valeur de preuve par l'écrit et devrait pouvoir être
> > gardé signé numériquement par les deux parties comme un contrat papier.
> > Or c’est impossible. J'ai un message d'alerte me disant que je perds la
> > signature numérique.
>
> Mais, tu le possèdes, non ? Je ne comprends pas l'idée d' "enregistrer
> sans perte de signature". Pour moi c'est WAD.

Ben l'idée c'est d'avoir une copie du document sur son disque dur comme 
aurait une copie d'un document authentique (document papier signé). Si 
on te l'envoies et que tu l'ouvres puis que tu l'enregistres, tu perds 
la signature donc la force probante du document !

> > Si on l'enregistre via Thunderbird et qu'on l'ouvre dans LibreOffice il
> > balance un message d'erreur à l'ouverture (normal je dirais) :
> >
> > "La signature numérique du contenu du document et/ou des macros ne
> > correspond pas à la signature actuelle du document.
> >
> > Cela peut être dû à une manipulation du document ou une détérioration de
> > sa structure provoquée par la transmission des données.
>
> Je récupère/envoie des documents signés et je n'ai jamais ce genre de
> pbs. Ceci dit, professionnellement, Thunderbird c'est du passé, nous
> sommes en webmail (Zimbra).

On est encore plein à utiliser Thunderbird, heureusement, surtout quand 
on a des connexions erratiques.
> > Nous vous recommandons de ne pas faire confiance au contenu du document
> > actif.
> > L'exécution des macros est désactivée pour ce document."
> >
> > Il n'est plus marqué "signé" dessus, mais il est toujours signé et la
> > signature est signalée comme correcte.
> > Mais si je le modifie et que je l'enregistre, il n’est plus signé *et*
> > je n'ai pas de message d'erreur me signalant que le document perdait sa
> > signature numérique.
>
> euh... tu peux la refaire, là ? Pas tout suivi...

En gros, je l'enregistre avec Thunderbird, quand je l'ouvre dans 
LibreOffice il m'envoie le fameux messages d'erreur, mais me laisse 
modifier sans prévenir, alors qu'il me prévient quand j'ai ouvert 
directement le document.
> > Il y a des améliorations à apporter.
> >
> > 1/ une plus grande mise en évidence du fait que le document est signé
> > numériquement (cela apparaît effectivement comme "signé" à coté du nom
> > du fichier en haut, endroit qu'on ne regarde pas forcément toujours)
>
> Cela figure aussi en barre d'état sous la forme d'un sceau rouge
> (constaté en v.4.1x mais ça a peut-être changé en v.5 auquel cas je me
> prends un râteau et une pelle avec ce sceau).

Ah non y'a rien à voir :-), même que quand on a fait nos tests on a 
passé un petit bout de temps à lever les yeux pour voir que c'était 
écrit "signé".

> > 2/ pouvoir enregistrer le document en gardant la signature (s'il n'est
> > pas modifié évidemment)
>
> ?
>
> Ne l'est-il pas déjà, enregistré (par définition) ?

Chez l'envoyeur, mais pas sur mon disque dur à moi personnellement à un 
endroit où je saurais le trouver facilement.

> > 3/ éventuellement, avoir un message au moment de modifier le document
> > qu'on aurait enregistré dans Thunderbird et ensuite ouvert dans
> > LibreOffice (là ça risque d'être un rien complexe j'ai l'impression).
> >
> > Sinon les pdf des documents signés ne sont pas signés eux.
>
> Oui et je le regrette aussi. D'autant que la signature de PDF n'est pas
> disponible dans des outils pdf libres (pour autant que je sache). Et,
> côté non-libre, c'est payant...  :(

Ce sont en effet des limites que je souligne et qui minimisent l'intérêt 
du procédé.

--
Ysabeau

--
Envoyez un mail à discuss+unsubscribe@fr.libreoffice.org pour savoir comment vous désinscrire
Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/discuss/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être 
supprimés