Ce vote est crypté avec une clé de chiffrement publique. Après identification de l'électeur par un couple identifiant/mot de passe, le vote est envoyé sur le serveur de vote. Le vote est alors « visible » sur une page Web ou une urne publique est présente permettant, d'après la chercheuse, de vérifier son vote.
Si mon vote peut être affiché en ligne c'est que le serveur possède la clé privée permettant de le déchiffrer. Car si c'est la clé publique qui chiffre, seule la clé privée peut déchiffrer et inversement.
Du coup si le serveur a la clé privée, il peut très bien m'afficher ce qu'il veut et modifier mon vote en arrière plan.
Le mieux serait de chiffrer (au moins signer) avec sa clé privée a soi ainsi le vote ne peut être modifié et il est non-répudiable.
# C'est moi ou...
Posté par Spack . En réponse au journal Helios, un logiciel libre de vote électronique. Évalué à 4.
Si mon vote peut être affiché en ligne c'est que le serveur possède la clé privée permettant de le déchiffrer. Car si c'est la clé publique qui chiffre, seule la clé privée peut déchiffrer et inversement.
Du coup si le serveur a la clé privée, il peut très bien m'afficher ce qu'il veut et modifier mon vote en arrière plan.
Le mieux serait de chiffrer (au moins signer) avec sa clé privée a soi ainsi le vote ne peut être modifié et il est non-répudiable.