[belenios-discuss] Vote anonyme vérifiable

[Stéphane Laborde <galuel AT glibre.org>]

Bonjour à tous,

Je reviens vers vous pour poursuivre la discussion à mon sens la plus fondamentale concernant le vote électronique à savoir : garantir l'anonymat ainsi que la vérifiabilité du vote.

En bureau de vote physique, l'anonymat et la vérifiabilité sont assurés par une vérification de la carte électorale + carte d'identité + une signature vérifiée conforme sur le registre de vote, qui assure l'unicité du vote, + une enveloppe anonyme dont on vérifie qu'un seul exemplaire est glissé dans une urne transparente.

Pour que la signature du votant soit vérifiable et unique, non-falsifiable, c'est bien le votant qui doit posséder une clé privée, dont on peut vérifier le hash de signature. Ce point ne pose aucun problème technique qui ne soit bien connu et résolu actuellement avec le principe des clés privées / publiques.

La problématique vient surtout de l'unicité et l'anonymat du bulletin, étant envoyé sous forme numérique, il sera forcément identifiable même chiffré, et il faut donc trouver un moyen de décorréler ce bulletin d'avec l'identification de l'électeur.

Enfin il n'y aucune raison que le dépouillement ne puisse se faire par n'importe qui, ou à pour le moins par un nombre conséquent de clés réparties sur un nombre suffisamment grand de dépouilleurs qui rendrait la triche quasi impossible en pratique (puisqu'il suffit d'un seul qui refuse la triche ou la dénonce).

Mais sans résoudre ce problème on ne peut pas se lancer avec confiance dans le développement d'une solution de vote à distance, ça n'est pas sérieux, ça ne peut être qu'un  vœu pieu de confiance dont les dernières "élections" américaines nous ont clairement démontré qu'il n'était pas exaucé...

SL