Re: [belenios-discuss] codes de vote

[Stéphane Glondu <stephane.glondu AT inria.fr>]

Bonjour,

Le 10/12/2021 à 16:23, HOUART Gerald a écrit :
> Pouvez-vous me dire si il est normal que des codes de vote générés par
> un administrateur pour une élection soient acceptés pour entrer dans une
> autre élection, préparée par un autre administrateur ?

Ils sont acceptés à l'entrée dans l'isoloir virtuel (en fait, vous
pouvez utiliser n'importe quel code à ce stade, ça n'engage à rien),
mais par contre, le bulletin sera rejeté à la toute fin de la procédure
de vote (après la confirmation).

> Et si oui dans quelle mesure d’après vous cela ne représente pas un
> risque en terme de sécurité?

Cela n'en pose aucun. Vous pouvez aussi utiliser 123-456-789-abc-deN.
L'idée est que n'importe qui avec l'URL de l'élection (pas forcément un
électeur) peut entrer dans l'isoloir.

> Une seconde question que je me posais est la suivante (sans doute plus
> simple à répondre) : si un utilisateur communique son code de vote et
> que deux électeurs utilisent ce même code pour entrer dans une élection
> pourront-ils tous les deux déposer leur bulletin dans l’urne ? Ou un
> code est-il à usage unique ?

Non, chaque code ne peut être utilisé que par une seule personne. Si
Alice utilise le code de Bob, Bob ne pourra plus voter avec son propre
code (mais il pourra voter avec celui d'Alice). C'est une spécificité
connue, et on ne connaît pas de problème de sécurité lié à ça. Mais ça
peut changer à l'avenir.


Cordialement,

-- 
Stéphane

Belenios est un logiciel libre. Vous pouvez nous soutenir en faisant un
don : https://www.belenios.org/donations-fr.html