URL: https://linuxfr.org/users/pamputt/journaux/helios-un-logiciel-libre-de-vote-electronique Title: Helios, un logiciel libre de vote électronique Authors: pamputt Date: 2015年10月01日T23:31:54+02:00 License: CC By-SA Tags: vote_électronique et helios Score: 16 Dans le numéro d'octobre 2015 de _La Recherche_ (n° 504), [Véronique Cortier](http://www.loria.fr/~cortier/) a écrit un article de 5 pages sur la sécurité du vote électronique. En résumé, la chercheuse commence par préciser que « le vote en ligne - ou vote électronique - est loin d'être aussi fiable que le vote classique ». Elle recense ainsi les risques suivants, bien connus de plusieurs d'entre vous : * modification ou divulgation du vote si l'ordinateur d'un électeur est infecté par un virus * manipulation du résultat du vote si le serveur de vote est compromis. Elle donne l'exemple du chercheur en informatique [Alex Halderman](https://jhalderm.com/) qui en 2010 [a pris le contrôle du système de vote](https://freedom-to-tinker.com/blog/jhalderm/hacking-dc-internet-voting-pilot/) géré par le district de Columbia pour les citoyens américains à l'étranger. Rappelons qu'un bon système de vote, électronique ou non, doit au minimum garantir la **confidentialité** du vote et sa **vérifiabilité**. ### Helios ### C'est l'objectif du système de vote [Helios](https://vote.heliosvoting.org/). Développé depuis 2008, c'est un logiciel libre sous la [licence Apache 2.0](https://www.apache.org/licenses/LICENSE-2.0). C'est un outil de recherche en développement continu bien qu'il ait déjà été utilisé dans quelques élections : * élection du président de l'université Louvain en 2009 * élection de l'équipe dirigeante de l'Association internationale pour la recherche en cryptologie depuis 2010 ### En pratique comment ça marche ### Sur le client, l'électeur vote « oui » ou « non ». Ce vote est crypté avec une clé de chiffrement publique. Après identification de l'électeur par un couple identifiant/mot de passe, le vote est envoyé sur le serveur de vote. Le vote est alors « visible » sur une page Web ou une urne publique est présente permettant, d'après la chercheuse, de vérifier son vote. Le dépouillement nécessite une clé de déchiffrement privée partagée avant le vote entre trois ou quatre autorité de déchiffrement (maire, responsables de différents partis, ...). Chacune de ces parties possède une « partie » de la clé de sorte qu'au moins deux parties de la clé soient nécessaires pour déchiffrer le résultat de l'élection. En vue de garantir la confidentialité, les bulletins cryptés sont déchiffrés tous ensemble et non un par un. Pour les experts, cela utilise un [chiffrement de type ElGamal](https://fr.wikipedia.org/wiki/Cryptosyst%C3%A8me_de_ElGamal) qui dispose des propriétés mathématiques adéquates. Couplé à un système de [[preuve à divulgation nulle de connaissance]], Helios se dit pouvoir garantir la validité du vote. ### Limites ### Si l'ordinateur de l'électeur est infecté par un virus, le virus pourrait altéré le vote avant son chiffrement. Des solutions sont à l'étude reposant sur un autre appareil, tel qu'un téléphone portable permettant de vérifier le vote reçu par l'urne. Véronique Cortier conclut l'article en indiquant qu'un tel système n'a aucune résistance à la coercition. Elle indique ainsi qu'un tel système **ne doit pas être utilisé** dans un vote à fort enjeu où l'achat de vote est possible. Reste toujours le problème de l'explication du fonctionnement d'un tel système aux non-informaticiens et donc la perte de confiance possible envers de tels systèmes pour ceux-ci.