Forum général.cherche-logiciel elections sur internet

• # questions...

  Posté par ragoutoutou le 26 octobre 2006 à 13:21. Évalué à 2.

  

  Première question, sur quelle base peut tu déterminer qui est utilisateur et a réellement le droit de vote?
  
  Quel est le mode de recensement des utilisateurs?
  
  Comment les utilisateurs sont-ils définis actuellement?
  
  On ne peut pas sécuriser une chaîne si on en attrape pas un bout.

  • [^] # Re: questions...

    Posté par celastus le 26 octobre 2006 à 16:02. Évalué à 1.

    

    > Première question, sur quelle base peut tu déterminer qui est utilisateur et a réellement le droit de vote?
    
    Par une liste de noms et d'adresses postales
    
    > Quel est le mode de recensement des utilisateurs?
    
    C'est un sous-ensemble des employés d'une entreprise
    
    > Comment les utilisateurs sont-ils définis actuellement?
    
    Des regles de gestion claires permettent de définir, à partir du fichier des employés de l'entreprise, qui est électeur et qui ne l'est pas

• # Vote invalide

  Posté par arnaudus le 26 octobre 2006 à 16:59. Évalué à 2.

  

  Tu es quand même au courant que ce type de vote n'aura jamais une quelconque légalité? La principale raison, c'est que personne ne pourra garantir que l'électeur n'a pas voté sous la contrainte : tu peux t'assurer que c'est bien lui qui a voté, à la limite par autant de moyens biométriques que tu veux, mais le fait est qu'il est impossible de savoir s'il était ou non seul devant son PC au moment du vote.
  
  Pour les problèmes techniques, ça me parait encore plus délicat. Soit tu donnes l'enveloppe contenant le mot de passe en personne, soit il faut un artifice particulier (du type de ces enveloppes que tu ne peux ouvrir qu'en déchirant des pointillés, ou un code caché derrière un scotch noir qui ne peut pas être recollé).
  
  J'espère ne pas dire de conneries, mais :
  * On a N clés C1 distribuées sous forme de mot de passe de manière confidentielle
  * On a N clés C2 sans aucune autre info stockées sur le serveur
  * On a N checksum S générés par C1 * C2, stockés sur le serveur, et les C1 sont définitivement supprimées du serveur.
  
  Quand on vote, on rentre sa clé C1, le serveur la combine avec toutes les C2 existantes jusqu'à tomber sur un S : il valide le vote, stocke le résultat et supprime le C2 et le S qui ont matché.
  
  Ce qui est sûr, c'est que l'admin du serveur a accès à des données sensibles, mais c'est inévitable, mais il ne peut pas reconstituer les mots de passe. De toutes manières il aura aussi les logs avec les IP etc, donc tu ne peux pas empêcher un point faible de ce côté là. On peut certainement bricoler un truc avec deux serveurs et deux admins différents pour plus de sécurité.
  
  Enfin en fait j'y connais pas grand chose, donc c'est peut-être complètement idiot mon truc.

  • [^] # Re: Vote invalide

    Posté par Raphaël G. (site web personnel) le 27 octobre 2006 à 14:26. Évalué à 3.

    

    Solution possible :
    
    Soit tu a dans l'entreprise un système de messagerie électronique qui gère le chiffrement avec une clef par utilisateur.
    
    Dans ce cas là tu fait un petit script php ou autre qui fait ceci :
    - génération du mot de passe
    - insert ENCRYPT('ton_mot_de_passe'), login .... dans ta base sql
    - génère un mail
    - chiffre avec la clef publique le mail de l'utilisateur
    - envoie
    - Suppression du fichier de log de transaction de mysql !
    (sinon tu va avoir tes insert en clair avec les logins !)
    
    Après tu monte une machine sous clef en isoloir pour que les utilisateurs puisse voter.
    
    Si il y a un utilisateur qui a déjà eu un vote fait a sa place tu a eu un trou quelque part...
    
    Après ton système de vote tu choisi d'associer un vote a un id ou non, c'est a toi de voire...
    Au pire un couple id+mot de passe sans association avec la personne physique serait mieux (ou séparé dans une autre base) histoire de pouvoir ne pas savoir qui a voté quoi (tout en permettant un dépouillement des voies avec vérification)
    
    Après une autre solution est une url générée a la con, qui te met une page du style : connaître mon identifiant et mot de passe.
    (évite la page directe qui génère le mot de passe unique sinon tu va être ennuyé si l'utilisateur la recharge parce que ça foire la première fois si tu veux un ticket unique)
    Dans ce système tout le monde vote sur la machine isoloire, puis tu valide un a un les identifiant des votants.
    (vérification carte identité+identifiant, y a plus qu'a forger ton select avec les identifiants validés, les autres votes poubelle, on peux les voir comme frauduleux)
    
    Bref, tu est toujours ennuyé parce que tu dois faire le lien entre la personne, son identifiant de manière humaine (ne serait-ce que pour savoir si il a bien voté), puis la correspondance entre mot de passe et identifiant pour le vote en lui-même.
    
    Bref tu te retrouve avec deux table de correspondance identité(=)identifiant(=)mot de pass(alias le vote correspondant), donc ton seul soucis est que personne ne puisse avoir accès a la table correspondance identité(=)identifiant.
    
    Conclusion c'est la misère pour être sur que personne saura qui a voté quoi, et il faut détruire les tables après le vote...

    • [^] # Re: Vote invalide

      Posté par Alex le 03 novembre 2006 à 13:18. Évalué à 1.

      

      et avec une authent par certificats ?
      une clée privée générée par l'utilisateur puis signé par une CA de ton coté, le numéro de série de chaque certificat étant unique, il te permet coté serv d'identifier l'utilisateur. La clé privé étant générée coté user, ton root n'y aura jamais accès.
      
      Apache + mod_ssl savent faire l'authent par certificat, reste a avoir lappli derrière qui le gère aussi...

      • [^] # Re: Vote invalide

        Posté par Alex le 03 novembre 2006 à 13:23. Évalué à 1.

        

        jsuis allé un peu vite, cest évidemment la clé publique générée elle aussi par l'utilisateur avec sa clé privé qui est signée

• # Le vote électronique c'est mal ...

  Posté par Olivier Guerrier le 27 octobre 2006 à 11:20. Évalué à 2.

  

  Même si le sujet sur lequel porte les élections n'est pas sensible, c'est habituer les gens à cotoyer ce genre d'outil, et ils n'auront plus peur de voter pour des présidentielles avec.
  
  Si c'est pour accélerer le temps de traitement, tu peux aussi mettre un code barre sur les bulletins...

• # demexp

  Posté par rootix le 27 octobre 2006 à 17:32. Évalué à 1.

  

  Tu peux aller jeter un oeil par là : http://www.demexp.org/main/doku.php

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.