Standards et notions
Les termes qu’emploie Obscura Vault, définis d’après les standards publics qu’ils désignent.
| Terme | Définition | Dans Obscura Vault |
|---|
| tar | Format d’archive qui réunit des fichiers et des dossiers en un seul fichier ; son format d’échange (ustar) est décrit par la norme POSIX (IEEE Std 1003.1). | Conteneur d’une archive .obf |
| zstd (Zstandard) | Algorithme de compression sans perte, publié en source ouverte et décrit par la RFC 8878. Sans perte : une fois décompressé, chaque fichier redevient identique, octet pour octet, à l’original. | Compression d’une archive .obf |
| AES-GCM | Chiffrement authentifié : l’algorithme AES (FIPS 197) employé dans le mode Galois/Counter (NIST SP 800-38D). Il rend le contenu illisible sans la clé et détecte toute modification du contenu chiffré. | Chiffrement facultatif d’une archive .obf |
| Ed25519 | Algorithme de signature numérique EdDSA sur la courbe edwards25519, décrit par la RFC 8032. | Signature de chaque archive .obf |
| Signature numérique | Valeur calculée sur des données avec une clé privée et vérifiée avec la clé publique correspondante : elle montre que les données n’ont pas changé depuis qu’elles ont été signées. | Signature Ed25519 des archives .obf |
| SHA-256 | Fonction de hachage de la famille SHA-2, normalisée par le NIST (FIPS 180-4), qui résume des données en une empreinte de 256 bits. | Empreinte de chaque fichier |
| Empreinte | Résultat d’une fonction de hachage appliquée à un fichier : la moindre modification du fichier donne une empreinte différente. On dit aussi somme de contrôle. | Calculée en SHA-256, elle sert de référence aux contrôles suivants |
| Fixité | Propriété d’un fichier resté identique à lui-même. Le dictionnaire de données PREMIS range sous ce nom l’information qui permet de vérifier si un objet a été modifié de façon non documentée ou non autorisée. | Contrôlée par comparaison de l’empreinte SHA-256 à sa référence ; voir Le contrôle de fixité |
Termes de l’application
| Terme | Définition |
|---|
| .obf | Format d’archive d’Obscura Vault, repris d’Obscura Flow : un conteneur tar compressé en zstd, chiffré en AES-GCM si on le souhaite, et signé en Ed25519. Voir Le format .obf. |
| Contrôle de fixité | Recalcul de l’empreinte SHA-256 d’un fichier et comparaison avec sa référence. Une empreinte différente signale une altération. |
| Audit planifié | Contrôle de fixité lancé à intervalles réguliers, sans attendre le jour où l’on a besoin du fichier. |
| Vérifié bon | Résultat d’un fichier effectivement relu, dont l’empreinte correspond à sa référence. |
| Non vérifiable | Résultat d’un contrôle qui n’a pas pu être mené à son terme, par exemple parce que le fichier est introuvable ou illisible. Il n’est jamais compté comme « vérifié bon ». |
| Certificat de préservation | Document qui atteste l’intégrité d’une archive .obf et la fixité d’un fichier, constatées à une date donnée. Voir Le certificat de préservation. |