Non, pas nécessairement. Je t'enjoins à consulter le RGS v2 et le décret sur la signature électronique.
Si j'ai bien saisi pour que ce soit un tantinet valable, il faut :
- un logiciel qui a subit une évaluation standard ou renforcée (liste disponible sur le site de l'anssi, point de PGP, GPG, openPGP ou GNUPG), mais ptet qu'une évaluation CC ou FIPS marcherait.
- une clef issue d'une autorité de certification qui tient la route (article 2 et chapitre 3 du décret cité plus haut).
- l'utilisation d'un matériel dédié est recommandé (a priori c'était même obligatoire en RGS v1)
Donc a priori, sauf à tomber dans ces cases, ta clef n'a pas de valeur légale.
[^] # Re: combat d'arrière garde
Posté par oinkoink_daotter . En réponse au journal Coup de gueule : il devrait être obligatoire d'avoir une boîte aux lettres. Évalué à 3.
Non, pas nécessairement. Je t'enjoins à consulter le RGS v2 et le décret sur la signature électronique.
Si j'ai bien saisi pour que ce soit un tantinet valable, il faut :
- un logiciel qui a subit une évaluation standard ou renforcée (liste disponible sur le site de l'anssi, point de PGP, GPG, openPGP ou GNUPG), mais ptet qu'une évaluation CC ou FIPS marcherait.
- une clef issue d'une autorité de certification qui tient la route (article 2 et chapitre 3 du décret cité plus haut).
- l'utilisation d'un matériel dédié est recommandé (a priori c'était même obligatoire en RGS v1)
Donc a priori, sauf à tomber dans ces cases, ta clef n'a pas de valeur légale.