Re: [belenios-discuss] Vote anonyme vérifiable

[Stéphane Laborde <galuel AT glibre.org>]

Le 03/02/2022 à 13:44, Pierrick Gaudry a écrit :
> En effet, le bureau de vote physique reste une référence.
>
> > [...] Ce point ne pose aucun problème technique qui ne soit
> > bien connu et résolu actuellement avec le principe des clés privées /
> > publiques.
> C'est pourtant un défi pratique. Sauf à se restreindre à un public très
> restreint, les électeurs n'ont pas d'identité électronique garantie par
> une clé d'authentification.

Non ça ne l'est pas plus que la signature physique. L'électeur dépose sa 
clé publique sur le registre, et il la change régulièrement.

Par ailleurs, mais c'est encore un autre sujet, le projet Duniter/Ğ1 a 
démontré que le système d'identités dans une Toile de Confiance de clés 
d'identités fonctionne bien.

> > [...] il faut donc trouver un moyen de décorréler ce bulletin d'avec
> > l'identification de l'électeur.
> Dans Belenios, nous utilisons, au choix, deux techniques bien éprouvées
> pour cela : soit les propriétés du chiffrement homomorphe, soit la
> technique des mixnets vérifiables.
>
> > Enfin il n'y aucune raison que le dépouillement ne puisse se faire par
> > n'importe qui, ou à pour le moins par un nombre conséquent de clés réparties
> > sur un nombre suffisamment grand de dépouilleurs qui rendrait la triche
> > quasi impossible en pratique (puisqu'il suffit d'un seul qui refuse la
> > triche ou la dénonce).
> Oui. Belenios offre cette fonctionnalité. L'administrateur de l'élection
> peut ajouter autant d'autorités de déchiffrement qu'il le souhaite, et
> mettre un seuil pour se prémunir contre l'absence de quelques autorités
> au moment du dépouillement.
>
> Belenios est d'ailleurs un des rares protocoles où ceci se fait de
> manière décentralisée : le serveur joue un rôle d'orchestrateur, mais ça
> n'est pas lui qui choisit une clé qu'il découpe et distribue ensuite aux
> autorités. Le serveur ne connait jamais la clé de déchiffrement; même au
> moment du dépouillement.
D'accord, ce point est intéressant, où est-il décrit avec précision ? Ce 
qui importe ici c'est bien en effet que le serveur ne connaisse pas la 
clé de déchiffrement.
> Cela dit, je suis d'accord que Belenios (et plus généralement les
> systèmes de vote électronique actuels) n'est pas adapté pour des élections
> à fort enjeu. Cf notre FAQ où il y a une question
>    Belenios peut-il être utilisé pour des élections à fort enjeu ?

=> Ou bien peut-on imaginer que le système soit utilisé à une échelle 
maximale, qui permette la vérification de bout en bout du processus ?

Il semble en effet que les processus démocratiques deviennent 
systématiquement corrompus dès qu'une taille critique est dépassée 
(taille qui semblerait au vu des données connues, être grosso modo celle 
de la Suisse actuelle).

La clé de réflexion ici est donc de penser une démocratie en réseau, où 
chaque point du réseau consisterait en un groupement de taille maximale.

> Bonne journée,
> Pierrick