Je n'ai jamais dit que les serveurs doivent être contrôlé par une mairie ou par un ministère de l'intérieur. J'ai même dit une chose plutôt contradictoire à cela : c'est le votant qui choisit son bureau de vote. Et je choisirai moi plutôt le bureau de vote tenu par le LUG du coin ou par FDN plutôt que celui sponsorisé par Google ou Microsoft.
Ensuite le ministère ou l'état (qui maintient la liste des électeurs) sait que tel électeur est déclaré dans tel bureau indépendant.
Un exemple : le bureau de vote possède un id_de_buro et un certificat OpenPGP. Tu envoie un message signé et chiffré à ton bureau de vote contenant :
- ta signature de son id_de_buro (afin que le buro puisse dire au monde entier : "C'est bien lui qui a voté ici")
- ton vote associé à ton aléa (qui va te permettre de vérifier que ton vote a bien été pris en compte).
Le logiciel qui reçoit le message, le décrypte et vérifie la signature puis, écrit ta signature de son id_de_buro sur une liste, et le couple "vote ; aléa" sur une autre, puis supprime le message. Dans le logiciel, le lien existe certes, mais cet existence peut ne durer que quelques nanosecondes !
Ensuite si tu n'as pas confiance non plus au bureau de vote tenu par tes amis du LUG du coin, on peut encore rajouter un deuxième tiers qui fournit des jetons comme énoncé précédemment.
Ca s'éclaircit ?
Je moinsse, tu moinsses, il moinsse, nos bots moinssent ...
[^] # Re: bureau de vote électronique
Posté par jbar (site web personnel) . En réponse au journal Du vote par correspondance. Évalué à -1.
Je n'ai jamais dit que les serveurs doivent être contrôlé par une mairie ou par un ministère de l'intérieur. J'ai même dit une chose plutôt contradictoire à cela : c'est le votant qui choisit son bureau de vote. Et je choisirai moi plutôt le bureau de vote tenu par le LUG du coin ou par FDN plutôt que celui sponsorisé par Google ou Microsoft.
Ensuite le ministère ou l'état (qui maintient la liste des électeurs) sait que tel électeur est déclaré dans tel bureau indépendant.
Un exemple : le bureau de vote possède un id_de_buro et un certificat OpenPGP. Tu envoie un message signé et chiffré à ton bureau de vote contenant :
- ta signature de son id_de_buro (afin que le buro puisse dire au monde entier : "C'est bien lui qui a voté ici")
- ton vote associé à ton aléa (qui va te permettre de vérifier que ton vote a bien été pris en compte).
Le logiciel qui reçoit le message, le décrypte et vérifie la signature puis, écrit ta signature de son id_de_buro sur une liste, et le couple "vote ; aléa" sur une autre, puis supprime le message. Dans le logiciel, le lien existe certes, mais cet existence peut ne durer que quelques nanosecondes !
Ensuite si tu n'as pas confiance non plus au bureau de vote tenu par tes amis du LUG du coin, on peut encore rajouter un deuxième tiers qui fournit des jetons comme énoncé précédemment.
Ca s'éclaircit ?
Je moinsse, tu moinsses, il moinsse, nos bots moinssent ...