[Belenios-discuss] L'organisateur d'un vote peut-il déchiffrer les votes individuels et l'urne ?

[Hery Rakotoarisoa <Hery.Rakotoarisoa AT uvsq.fr>]

Bonjour,

Il est conseillé de déléguer l'opération de génération et d'envoi par
mail des codes de vote (credentials) à un tiers externe, ce qui permet
plus de sécurité vis à vis du serveur. Il n'est pas toujours possible
de ce faire, et je n'ai pas trouvé dans les documents le niveau de
risque sur ce point par rapport à l'organisateur du vote.

En effet, lorsqu'on choisit de laisser quand-même cette opération au
serveur Belenios du LORIA, l'organisateur a la possibilité de
télécharger ces codes pour pouvoir les renvoyer aux votants par la
suite si besoin.

Est-ce que l'organisateur, ayant ces codes, peut totalement fausser ou
rompre le secret:
- déchiffrer les votes individuels et avoir donc connaissance de ces
votes ?
- voter à la place des individus, et donc "bourrer" l'urne ? Il faut
quand même l'authentification pour ce faire à priori.

Si oui, cela est-il à la portée simple des moyens actuels d'une
personne physique ?
Ou nécessite des moyens lourds/puissants de chiffrement/déchiffrement,
auquel cas le risque pourrait être accepté pour certaines élections ?

Je vous remercie par avance de votre réponse, pour me rassurer, ou non
?

Bien cordialement,

PS: Désolé de l'envoi multiple par mail et une autre liste.

-- 
Hery Rakotoarisoa
DGS-A - Directeur du SI et du Développement Numérique
Université de Versailles Saint-Quentin-en-Yvelines
55, Avenue de Paris - 78035 Versailles Cedex
E-Mail: Hery.Rakotoarisoa AT uvsq.fr - Tél.: +33 1 39 25 78 81