Comment nous prouvons qu’un document n’a pas changé

Une empreinte est une courte valeur calculée à partir d’un fichier. Changez un seul caractère n’importe où dans une entente de cent pages et la valeur change complètement. Deux fichiers ayant la même empreinte sont le même fichier. Deux fichiers ayant des empreintes différentes ne le sont pas.

Cette seule propriété suffit à répondre à la vraie question d’un litige contractuel. Habituellement, il ne s’agit pas de savoir si une entente a été signée, mais si les mots que vous avez sous les yeux aujourd’hui sont bien ceux qui ont été convenus à l’époque. Termsroom enregistre l’empreinte de chaque version au moment du dépôt, dans un journal où rien ne peut être modifié ni supprimé par la suite. Les deux parties détiennent le document lui-même, dans un stockage que chacune contrôle.

Un fournisseur qui stocke vos ententes peut vous dire qu’il détient un fichier et que ce fichier est le bon. C’est l’affirmation d’une partie intéressée, et elle vaut exactement la confiance que vous lui accordez.

Une empreinte enregistrée dans un journal qu’aucune partie ne peut réécrire, alors que les deux parties détiennent chacune de leur côté des documents identiques, prouve la même chose à une personne qui ne fait confiance ni à l’une ni à l’autre partie, ni à nous. Cela signifie aussi que rien de ce qui arrive à Termsroom ne peut toucher votre capacité à prouver ce que vous avez convenu. Vous ne dépendez pas du fait que nous existions encore, que nous détenions encore le fichier ou que nous inspirions encore confiance.

Il ne s’agit donc pas d’un compromis que nous impose la décision de ne pas détenir vos documents. C’est une meilleure position que celle que nous aurions en les détenant.

Conçu et prévu, pas encore en place

Ces éléments sont conçus et prévus. Aucun ne se trouve dans le produit aujourd’hui, et nous préférons que vous appreniez de nous ce qui en est plutôt que de le découvrir lors d’une démonstration.

C’est parce que nous sommes précis sur les limites que le reste est crédible.

Ce n’est pas une signature. Une empreinte rend une modification détectable. Elle n’identifie pas le signataire, et elle n’est ni une signature électronique sécurisée au Canada ni une signature électronique avancée ou qualifiée en Europe, qui sont toutes des termes définis assortis d’exigences supplémentaires. La signature est effectuée par votre propre fournisseur de services de signature, et non par Termsroom.

Elle prouve que le fichier est identique, pas que l’affichage à l’écran était le même. Un PDF peut être construit de sorte que ce qu’il affiche dépende du lecteur, de la date ou de ce sur quoi quelqu’un clique, sans que rien de cela soit visible dans le fichier lui-même. Une empreinte ne peut pas détecter une différence qui ne se trouve pas dans le fichier. Le refus de ces documents au moment où ils sont présentés est conçu et prévu, mais n’est pas en fonction aujourd’hui, parce qu’aucun document ne passe par Termsroom pour être inspecté. D’ici là, tenez pour acquis que cette limite s’applique.

Aucune cryptographie n’est sûre sans condition. La méthode qu’utilise Termsroom est celle qu’approuve le National Institute of Standards and Technology des États-Unis à cette fin, sans date de retrait fixée, et aucune attaque pratique contre elle n’est connue. Nous préférons l’énoncer ainsi plutôt que d’affirmer quelque chose de plus fort que personne ne pourrait garantir.

Vous n’avez pas à nous croire sur parole, et la vérification ne fait pas appel à nous. Chaque empreinte figure dans la liste des versions de la table de négociation et dans le dossier final. Sur votre propre ordinateur, avec votre propre copie du fichier :

shasum -a 256 convention-collective-v7.pdf

Si la valeur correspond à celle du dossier, vous détenez le document convenu. Sinon, vous détenez autre chose, et il vaut mieux le savoir avant de signer qu’après.

Le même principe s’applique au dossier lui-même. L’une ou l’autre partie peut exporter le journal complet de qui a fait quoi et quand, et vérifier sur son propre ordinateur qu’aucune entrée n’a été modifiée ni supprimée, sans connexion à Termsroom et sans avoir à nous faire confiance. La page Confiance et sécurité contient les requêtes et les outils.

Termsroom utilise SHA-256. C’est une norme internationale publiée; c’est ce qu’utilisent à cette fin les produits de signature de documents, les outils de preuve et les systèmes gouvernementaux, et elle est approuvée par le National Institute of Standards and Technology des États-Unis pour toutes les utilisations de ce type, sans date de transition fixée. Lorsque les organismes de normalisation estiment qu’une méthode arrive en fin de vie, ils le disent et indiquent une année; aucune année de ce genre n’a été indiquée pour celle-ci.

Comme les dossiers survivent aux méthodes, chaque empreinte est stockée avec le nom de la méthode qui l’a produite, plutôt que de la tenir pour acquise. Si la norme évolue un jour, le dossier indique avec quoi elle a été calculée et peut être prolongé plutôt que remplacé. Nous prévoyons aussi d’ajouter un horodatage de confiance au dossier final produit à la conclusion de l’entente, pour établir à quel moment il existait, indépendamment de nous; ce n’est pas encore dans le produit.