Pour que le procédé commence à être un peu pertinent, il faudrait signer le hash avec du RSA/DSA/ECDSA et s'arranger pour que l'utilisateur ne puisse pas facilement récupérer la clé, sachant que la partie privée de la clé est tout de même sur sa machine...
Mettre des clefs dans un HSM évalué au niveau kivabien, ce n'est pas non plus terra incognita. On fait ça tous les jours avec des cartes à puces ou des TPM. A ma connaissance, récupérer des clefs privées dans des CAM ou des TPMs, ça ne se fait pas bien et abouti dans la majorité des cas à un truc pété.
[^] # Re: Blockchain et fonctions de hashage crypto
Posté par oinkoink_daotter . En réponse à la dépêche Projet de loi de finances FR 2016 : interdiction des logiciels libres de comptabilité et de caisse. Évalué à 5.
Mettre des clefs dans un HSM évalué au niveau kivabien, ce n'est pas non plus terra incognita. On fait ça tous les jours avec des cartes à puces ou des TPM. A ma connaissance, récupérer des clefs privées dans des CAM ou des TPMs, ça ne se fait pas bien et abouti dans la majorité des cas à un truc pété.