LTV (Long-Term Validation)
Définition
Questions fréquentes
Pourquoi une signature peut-elle devenir invérifiable avec le temps ?
Parce que sa vérification dépend d'éléments extérieurs qui ne sont pas éternels. Les certificats expirent au bout de quelques années, les services qui indiquent leur statut de révocation peuvent disparaître, et les algorithmes cryptographiques s'affaiblissent. Sans précaution, un document parfaitement valable le jour de sa signature ne peut plus être contrôlé dix ans plus tard.
Que contient un document signé en mode LTV ?
Il embarque tout ce qui est nécessaire à sa propre vérification : la chaîne complète des certificats, les informations de révocation recueillies au moment de la signature, et un horodatage. Le contrôle n'a alors plus besoin d'interroger un service en ligne. Le document devient autoportant et reste vérifiable même si le prestataire d'origine a cessé son activité.
Quelle différence entre les profils PAdES B-T, B-LT et B-LTA ?
Chaque profil ajoute une couche au précédent. B-T ajoute un horodatage à la signature. B-LT y joint les certificats et les informations de révocation, ce qui permet la vérification à long terme. B-LTA ajoute un horodatage d'archive couvrant l'ensemble, qui peut être renouvelé avant que les algorithmes utilisés ne deviennent trop faibles.
Le LTV suffit-il à conserver un document trente ans ?
Pas à lui seul. Il fige les preuves disponibles au moment de la signature, mais la cryptographie employée finit par vieillir. Pour les très longues durées, il faut renouveler périodiquement l'horodatage d'archive, avant que l'algorithme précédent ne soit compromis. C'est le principe du profil B-LTA et, plus largement, des services d'archivage électronique.
Guides associés
Termes associés
Prêt à mettre en pratique ces concepts ?
Certyneo vous permet de créer des enveloppes de signature conformes eIDAS en quelques clics, sans installation.