Tu chiffres seulement ta signature avec ta clé privée : ainsi seule toi peut la faire et n’importe qui peut vérifier que le message provient de toi (avec ta clé publique).
Le message, tu le chiffres avec la clé publique de ton destinataire : seul le destinataire pourra le déchiffrer (avec sa clé privée).
Ainsi, tu peux laisser ta clé publique… publique ! Et à condition de ne pas dévoiler ta clé privée, tu peux garantir à la fois l’authentification et la confidentialité des messages.
chiffrage du message et de la signature