[Fsfe-france] Le retour du 13ème bit...

[Benoît Sibaud]

Après « Le 13ième bit frappe en Belgique »
(http://fsffrance.org/news/article2003-07-11.fr.html), voici « Décompte
erroné en faveur de George Bush dans l'Ohio »
(http://courrierinternational.com/article.asp?obj_id=30329&provenance=accu
eil&bloc=02)

Dans les deux cas, le vote électronique pris en défaut, avec une erreur
remarquée uniquement parce que le nombre de voix attribuées est supérieur
au nombre de votants.

Combien de fois cela s'est-il passé ? Combien de fois les comptes ont-ils
été faussés de manière plausible ? Comment savoir à quoi le souci est dû
(faille volontaire, bogue involontaire ou raison non déterminée comme en
Belgique) ? 

Pourquoi le code de l'urne n'est-il pas publique ?
Et s'il était public, serait-il pour autant fiable/sans bogue ?
Et s'il était sans bogue, pourrait-on avoir confiance ?
(Reflections on Trusting Trust, ou comment insérer une porte dérobée
discrète dans un logiciel http://www.acm.org/classics/sep95/)
Et même si le logiciel était fiable et de confiance, pourrait-on avoir
confiance dans le matériel ? Pas de bogue (bogues fdiv, hlt, f00f, coma sur
les Pentium par exemple) ? De confiance (tout le monde est confiant dans
TCPA/Palladium/NGSCB/TCG ?)
Et si le logiciel et le matériel étaient fiables et sans bogue,
seraient-ils sécurisés, protégés contre les attaques ? (pensez aux machines
de vote sous Windows NT avec du WiFi disponibles dans le commerce...)
Faut-il permettre une concentration des risques en connectant en réseau les
urnes électroniques ? En laissant une entreprise les produire ? En laissant
quelques personnes les contrôler ?

Et comment on résoud les problèmes de simplicité (n'importe qui comprend
_tout_ le mécanisme du vote papier), de transparence (on fait bien ce qui
est prévu), de vérification (on peut recompter), d'anonymat (comment savoir
si le vote est anonyme ?), d'intégrité (comment savoir si le vote est
modifié ?), etc.

Ça fait beaucoup de questions pour un référendum. On devrait faire un vote
électronique sur le sujet...

« Quand vous votez électroniquement, personne ne sait que vous êtes un
chien. » -- Anonyme

-- 
Benoît Sibaud