Que se passe-t-il lorsqu'on va voter :
- on met (ou pas) un bulletin dans une enveloppe protégé par un isoloir -> confidentialité
- on signe un registre en montrant sa carte d'électeur -> authenticité: on montre qu'on n'a voté qu'une fois, et que c'est bien nous qui avons voté.
- on met le bulletin dans l'urne -> intégrité (personne ne va faire de bourrage d'urne)
- les bulletins sont dépouillés et on ne peut pas revenir sur notre décision -> non répudiation
Il n'y a qu'un moyen à ma connaissance sur Internet pour garantir l'intégrité, la non-répudiation, l'authenticité et la confidentialité d'un message quelconque (mail, paquet IP, bulletin de vote): c'est le certificat + la signature (merci les cours de sécu à l'école). Donc théoriquement c'est faisable.
Il y a pourtant un point noir: c'est que pragmatiquement, à un moment donné, le logiciel "dépouilleur" pourra savoir qui vote pour qui. A moins que tout le monde sache exactement ce que fait le logiciel "dépouilleur" :)
Un avis un peu plus suggestif: pour moi l'idée de vote électronique/sur internet est un marché gargantuesque pour les entreprises comme Andersen et autres "big 5", et si on ne fait rien, leur armée de "pros" (qui comme tout le monde ne sait n'est qu'une armée de commerciaux qui ne comprennent rien - pléonasme) va (nous a déjà) nous pondre une espèce de grosse bouse !
# vote sur Internet
Posté par grrrreg . En réponse au journal Européennes: vote électronique dimanche dans 18 communes. Évalué à 4.
- on met (ou pas) un bulletin dans une enveloppe protégé par un isoloir -> confidentialité
- on signe un registre en montrant sa carte d'électeur -> authenticité: on montre qu'on n'a voté qu'une fois, et que c'est bien nous qui avons voté.
- on met le bulletin dans l'urne -> intégrité (personne ne va faire de bourrage d'urne)
- les bulletins sont dépouillés et on ne peut pas revenir sur notre décision -> non répudiation
Il n'y a qu'un moyen à ma connaissance sur Internet pour garantir l'intégrité, la non-répudiation, l'authenticité et la confidentialité d'un message quelconque (mail, paquet IP, bulletin de vote): c'est le certificat + la signature (merci les cours de sécu à l'école). Donc théoriquement c'est faisable.
Il y a pourtant un point noir: c'est que pragmatiquement, à un moment donné, le logiciel "dépouilleur" pourra savoir qui vote pour qui. A moins que tout le monde sache exactement ce que fait le logiciel "dépouilleur" :)
Un avis un peu plus suggestif: pour moi l'idée de vote électronique/sur internet est un marché gargantuesque pour les entreprises comme Andersen et autres "big 5", et si on ne fait rien, leur armée de "pros" (qui comme tout le monde ne sait n'est qu'une armée de commerciaux qui ne comprennent rien - pléonasme) va (nous a déjà) nous pondre une espèce de grosse bouse !