En quoi est-ce que la génération de clés ou de signatures est dépendante du navigateur ?
Et comment faites-vous pour la vérifier manuellement ? Ce ne sont a priori que des primitives cryptographiques en JS et le seul problème serait le générateur d'aléatoire utilisé, qui est de toute façon impossible à vérifier, par définition.
En plus des problèmes intrinsèques liés au vote en ligne, il y a des points majeurs qui requièrent des explications, même vagues, pour étayer les promesses qui sont faites, car je suis bien conscient que tout ça est en béta et que c'est principalement une expérimentation.
Par exemple :
* inaltérabilité : je suppose que c'est la preuve de vote qui me permet de vérifier ça. Mais je n'ai trouvé aucun code ni aucune spécification qui me permette vérifier / comprendre comment pourrait être vérifié mon vote
* anonymat : le vote se fait nécessairement sur la plateforme en ligne, dont le code est envoyé à la volée, donc invérifiable et qui contient d'ailleurs pas mal de code tiers (amazon, google etc.). Un client lourd avec du code statique est un minimum pour du vote en ligne.
* transparence : le droit de vote est attribué de manière centralisée avec aucun moyen de vérifier que seuls des votes autorisés ont été pris en compte (à moins de publier la liste des votants)
[^] # Re: Infos
Posté par lenod . En réponse au message Laprimaire.org et le vote avec Firefox. Évalué à 3.
En quoi est-ce que la génération de clés ou de signatures est dépendante du navigateur ?
Et comment faites-vous pour la vérifier manuellement ? Ce ne sont a priori que des primitives cryptographiques en JS et le seul problème serait le générateur d'aléatoire utilisé, qui est de toute façon impossible à vérifier, par définition.
En plus des problèmes intrinsèques liés au vote en ligne, il y a des points majeurs qui requièrent des explications, même vagues, pour étayer les promesses qui sont faites, car je suis bien conscient que tout ça est en béta et que c'est principalement une expérimentation.
Par exemple :
* inaltérabilité : je suppose que c'est la preuve de vote qui me permet de vérifier ça. Mais je n'ai trouvé aucun code ni aucune spécification qui me permette vérifier / comprendre comment pourrait être vérifié mon vote
* anonymat : le vote se fait nécessairement sur la plateforme en ligne, dont le code est envoyé à la volée, donc invérifiable et qui contient d'ailleurs pas mal de code tiers (amazon, google etc.). Un client lourd avec du code statique est un minimum pour du vote en ligne.
* transparence : le droit de vote est attribué de manière centralisée avec aucun moyen de vérifier que seuls des votes autorisés ont été pris en compte (à moins de publier la liste des votants)