En premier, bravo de développer un solution simple de ce genre, ça me semble très utile.
Dans les fonctionnalités, il n'est pas vraiment précisé quid de l'anonymat et de (l'éventuelle) vérifiabilité ?
J'ai comme l'impression que le lien de vote est "secret" donc il me semble qu'il y a anonymat ? (si le logiciel ne retient pas le lien entre utilisateur et token de vote).
Si je comprends bien qu'on est sur une solution centralisée simple, ou l'hébergeur du logiciel joue le rôle de tiers de confiance.
Y-a-t'il tout de même une forme de vérifiabilité à postériori ?
Par exemple on pourrait imaginer que chaque vote soit signé par une clé privé (lié au lien du mail) et qu'on émets, au moment de l'envoi des mails, l'ensemble des clés publique (mais pas leur lien aux électeurs). Ceci permettrait : à chaque utilisateur de vérifier que sa clé privé valable est bien représenté dans les clés publiques; de signer soit même son vote (peut être via js dans le navigateur); et, après coup de vérifier que son vote est bien là, signé, et à quelqu'un d'autre de vérifier que chaque clé publique a signé un et un seul vote.
# Confidentialité, vérifiabilité
Posté par Alex G. . En réponse à la dépêche Avec GvoT, organisez vos votes en ligne !. Évalué à 5.
En premier, bravo de développer un solution simple de ce genre, ça me semble très utile.
Dans les fonctionnalités, il n'est pas vraiment précisé quid de l'anonymat et de (l'éventuelle) vérifiabilité ?
J'ai comme l'impression que le lien de vote est "secret" donc il me semble qu'il y a anonymat ? (si le logiciel ne retient pas le lien entre utilisateur et token de vote).
Si je comprends bien qu'on est sur une solution centralisée simple, ou l'hébergeur du logiciel joue le rôle de tiers de confiance.
Y-a-t'il tout de même une forme de vérifiabilité à postériori ?
Par exemple on pourrait imaginer que chaque vote soit signé par une clé privé (lié au lien du mail) et qu'on émets, au moment de l'envoi des mails, l'ensemble des clés publique (mais pas leur lien aux électeurs). Ceci permettrait : à chaque utilisateur de vérifier que sa clé privé valable est bien représenté dans les clés publiques; de signer soit même son vote (peut être via js dans le navigateur); et, après coup de vérifier que son vote est bien là, signé, et à quelqu'un d'autre de vérifier que chaque clé publique a signé un et un seul vote.