Bien que totalement non-spécialiste en matière de sécurité, j'ai un peu lu Bruce Schneier, et retenu quelques principes. Certes, je sais qu'il vaut mieux pas de sécurité du tout plutôt qu'une illusion de sécurité donnée par un système plein de failles.
[...]
Je ne sais pas ce que de vrais spécialistes de la sécurité penseront de ma petite inspection, et de ce que j'ai éventuellement pu oublier. En tous cas, j'ai eu l'impression que la sécurité des machines était plutôt bien conçue.
Ok, la boiboîte est fermée à clé. A part ça ?
Quand on touche l'écran un peu n'importe comment, un seul vote au maximum s'enregistre, et en tous cas rien ne plante.
C'est bien le moins qu'on puisse attendre d'un machin pareil...
Si on débranche l'alimentation, la machine ne reboote pas, car une batterie interne prend le relais.
Et si la batterie interne foire, prece que la machine a vécu 10 ans en n'étant utilisée que 2 à 10 jours par an, les votes ne sont pas perdus, j'espère ?
Et (tiens, je ne me souviens pas avoir déjà vu cette objection quelque part, à creuser...) si ça flanche en plein milieu de l'enregistrement d'un vote, comment on sait s'il a bien été enregistré, et si on doit ou non demander à l'électeur de recommencer ?
la préfecture prend les choses en main et procède, soit à un contrôle approfondi, soit à un nouveau vote
Et le "contrôle approfondi", c'est quoi ? Regarder les logs et demander à chaque votant si le nom de candidat/liste qui a été enregristré était bien celui pour lequel il a voté ?
Il pourrait, à mon avis, y avoir une manière de frauder qui consisterait à fabriquer une clé électronique. En effet, si le lecteur de clé se situe sur le bureau du président, la machine possède également un port clé.
Tiens... Le port qu'ils utilisent, c'est un truc propriétaire ou non ?
Ca me fait penser à un article de MISC parlant d'une possibilité de faire un dump de la mémoire d'un PC en branchant dessus un périphérique Firewire "maison" (ou USB, mais je crois bien que c'est Firewire). Leur machin est protégé contre ça ?
# Ahem...
Posté par alf . En réponse au journal Machines à voter : le test. Évalué à 4.
Ok, la boiboîte est fermée à clé. A part ça ?
C'est bien le moins qu'on puisse attendre d'un machin pareil...
Et si la batterie interne foire, prece que la machine a vécu 10 ans en n'étant utilisée que 2 à 10 jours par an, les votes ne sont pas perdus, j'espère ?
Et (tiens, je ne me souviens pas avoir déjà vu cette objection quelque part, à creuser...) si ça flanche en plein milieu de l'enregistrement d'un vote, comment on sait s'il a bien été enregistré, et si on doit ou non demander à l'électeur de recommencer ?
Et le "contrôle approfondi", c'est quoi ? Regarder les logs et demander à chaque votant si le nom de candidat/liste qui a été enregristré était bien celui pour lequel il a voté ?
Tiens... Le port qu'ils utilisent, c'est un truc propriétaire ou non ?
Ca me fait penser à un article de MISC parlant d'une possibilité de faire un dump de la mémoire d'un PC en branchant dessus un périphérique Firewire "maison" (ou USB, mais je crois bien que c'est Firewire). Leur machin est protégé contre ça ?
Et un Tempest, c'est prévu pour ?