Préversion · conception examinée dans le code
Séparer l’identité du bulletin.
Examinez la séparation prévue des identités et bulletins, les justificatifs aveugles, la conservation et les limites de confidentialité de SEVA.
La confidentialité dépend de tout l’environnement électoral. SEVA sépare émargement et traitement des bulletins dans son modèle, mais métadonnées, appareils et accès privilégiés restent à évaluer.
Éligibilité et accueil
Opérations autorisées sur les listes et exceptions supervisées. Les données d’identité restent de ce côté de la frontière.
Séparer les responsabilités. Valider le parcours complet.
Expression et chiffrement du vote
Un kiosque appairé présente les scrutins configurés. Les composants cryptographiques traitent les choix ; l’assurance intégrée reste à évaluer.
Clôturer, rapprocher et examiner
Contrôles du cycle, composants des dépositaires, rapprochement papier et résultats ont des responsabilités distinctes. Le vérificateur indépendant est incomplet.
La sécurité dépend de l’implémentation complète, d’opérations de confiance et de preuves examinées. Aucune certification ni aucun audit indépendant n’est revendiqué.
Étapes distinctes, données distinctes
L’émargement traite l’éligibilité ; les bulletins utilisent justificatifs et choix chiffrés. Des droits de base distincts limitent l’accès entre ces rôles. Cette séparation existe dans le code, sans prouver qu’aucun composant, journal ou administrateur déployé ne puisse corréler l’activité.
Justificatifs d’éligibilité aveugles
Les composants Schnorr aveugles permettent l’émission sans montrer le justificatif final à l’émetteur. Un nullifiant contrôle son utilisation. Protéger tout le parcours d’émission, de carte et de vote exige encore revue du protocole et tests opérationnels ; la primitive ne garantit pas l’anonymat universel.
Prévoir le cycle de vie des données
L’évaluation doit définir les données d’éligibilité nécessaires, leurs lecteurs, leur conservation et leur suppression. Les droits de sauvegarde excluent registre et bulletins du canal cloud restreint. Il faut confirmer droits déployés, exports et restauration, sans supposer que chaque copie respecte la même limite.
Énoncer clairement les limites
Compromission d’appareils, corrélation temporelle, hôtes privilégiés, métadonnées et observation physique exigent des contrôles explicites. Le flux de preuve contient aussi une somme de choix déclarée. Ni résistance à la coercition, ni effacement mémoire complet, ni absence universelle de lien ne sont établis indépendamment. Répétez les explications et procédures papier sous supervision.
Demander une consultation
Définir le périmètre avant l’engagement
Évaluation uniquement. Ne convient encore à aucune élection réelle. Le déploiement et l’exploitation exigent les équipes Sécurité et Techniques autorisées de SparkGlim.
Le contexte national oriente la consultation. Il n’établit ni autorisation locale, ni conformité réglementaire, ni disponibilité du produit.