Le problème c'est qu'ils vérifient tous sauf le logiciel, qui est une propriété industrielle jalousement gardée secrete.
Le logiciel en lui-meme --le code source-- n'est pas indispensable a fournir, a mes yeux (le modele de developpement a code fermé peut coexister avec le dev. a code ouvert). En revanche, la description des protocoles de securite est indispensable. Les donnees (identifiant electeur + vote) sont-elles transmises en clair ou cryptees? Quel type de cryptage est utilisé sur quelle taille de clef? Des dispositifs d'alarme permettent-ils de detecter une intrusion physique du boitier ou de n'importe quel element du reseau (cables, connecteurs...)? le logiciel est-il prouvé pour eviter les rejeu, doublons ou les pertes de donnees?
Enfin, pour parer a toute eventualite sur un evenement aussi important que le vote, une validation par des professionnels de la securite (avec penalite en cas de grave echec des solutions testees... histoire que ces fournisseurs de solutions ne developpent pas leurs solutions aux frais des contribuables) me semble indispensable.
[^] # Re: infos complementaires
Posté par erik_lallemand . En réponse à la dépêche Pétition sur le vote électronique. Évalué à -1.
Le logiciel en lui-meme --le code source-- n'est pas indispensable a fournir, a mes yeux (le modele de developpement a code fermé peut coexister avec le dev. a code ouvert). En revanche, la description des protocoles de securite est indispensable. Les donnees (identifiant electeur + vote) sont-elles transmises en clair ou cryptees? Quel type de cryptage est utilisé sur quelle taille de clef? Des dispositifs d'alarme permettent-ils de detecter une intrusion physique du boitier ou de n'importe quel element du reseau (cables, connecteurs...)? le logiciel est-il prouvé pour eviter les rejeu, doublons ou les pertes de donnees?
Enfin, pour parer a toute eventualite sur un evenement aussi important que le vote, une validation par des professionnels de la securite (avec penalite en cas de grave echec des solutions testees... histoire que ces fournisseurs de solutions ne developpent pas leurs solutions aux frais des contribuables) me semble indispensable.