Préversion · conception examinée dans le code
Séparer les responsabilités. Examiner les liens.
Explorez le modèle Master et Kiosk prévu, les services locaux, la séparation des données et les limites actuelles de vérification.
SEVA vise une application Master coordonnée et un Voting Kiosk spécialisé, appuyés par des services locaux. Le dépôt contient aussi des composants spécialisés d’un modèle antérieur ; une structure proposée ne prouve pas un déploiement achevé.
Éligibilité et accueil
Opérations autorisées sur les listes et exceptions supervisées. Les données d’identité restent de ce côté de la frontière.
Séparer les responsabilités. Valider le parcours complet.
Expression et chiffrement du vote
Un kiosque appairé présente les scrutins configurés. Les composants cryptographiques traitent les choix ; l’assurance intégrée reste à évaluer.
Clôturer, rapprocher et examiner
Contrôles du cycle, composants des dépositaires, rapprochement papier et résultats ont des responsabilités distinctes. Le vérificateur indépendant est incomplet.
La sécurité dépend de l’implémentation complète, d’opérations de confiance et de preuves examinées. Aucune certification ni aucun audit indépendant n’est revendiqué.
Master et Voting Kiosk
Master est la surface de coordination prévue pour préparation et opérations autorisées ; Kiosk se concentre sur la session de vote. Chaque rôle conserve ses droits. Réunir des écrans ne fusionne pas les limites de confiance et n’autorise aucune action depuis le site public.
Services locaux et surfaces contrôlées
Les services natifs séparent configuration, émargement, bulletins, suivi, dépositaires et préparation des résultats. Leur passerelle dispose de contrôles par certificat et surface. Un adaptateur central administratif plus récent a un autre rôle. Chaque liaison exige son contrat authentifié ; aucune n’est une API électorale publique de navigateur.
La séparation des données dépend du déploiement
Schémas distincts, rôles de base limités et justificatifs aveugles soutiennent la séparation entre éligibilité et choix. Identités des services, journaux, sauvegardes et opérateurs privilégiés doivent la préserver en pratique. Le site ne peut établir ces contrôles pour une institution.
Les résultats franchissent une limite de vérification
Les composants de résultats et de totalisation préparent agrégats chiffrés et artefacts signés. Un vérificateur Go séparé doit contrôler les publications par une implémentation indépendante. Ses contrôles complets ne sont pas intégrés ; publier ne signifie donc pas disposer de résultats vérifiés indépendamment.
Demander une consultation
Définir le périmètre avant l’engagement
Évaluation uniquement. Ne convient encore à aucune élection réelle. Le déploiement et l’exploitation exigent les équipes Sécurité et Techniques autorisées de SparkGlim.
Le contexte national oriente la consultation. Il n’établit ni autorisation locale, ni conformité réglementaire, ni disponibilité du produit.