Préversion · conception examinée dans le code
La sécurité inclut le terrain.
Évaluez les limites des appareils, opérateurs, transports et restaurations avant de prévoir un environnement électoral supervisé.
Une conception cryptographique dépend de personnes, appareils et procédures réels. Les contrôles opérationnels de SEVA exigent configuration locale et tests démontrés, pas des suppositions tirées du code ou d’une page commerciale.
Identifier et limiter les appareils
Les composants de passerelle native exigent un certificat client, en déduisent une surface et appliquent une liste d’autorisations. Les capacités limitées du kiosque restreignent ses fonctions locales. Enrôlement, révocation, verrouillage des hôtes et supervision doivent être validés sur le matériel prévu.
Protéger clés et versions logicielles
Vérifications Ed25519, signatures logicielles, signataire PKCS#11 et rotation existent dans le code. Le Center examiné utilise une signature logicielle : la garde matérielle n’est pas garantie. Définissez dépositaires, récupération, confiance des versions et destruction des clés avant toute assurance renforcée.
Répéter incidents et rapprochement
Préparez des répétitions supervisées de rapprochement papier, perte d’appareil, interruption, pause/reprise et restauration. Des composants de sauvegarde restreinte et de réseau lié au cycle existent, mais leur isolation réelle, restauration et contrôle des supports ne sont pas établis ici. L’acceptation indépendante inclut personnes et procédures.
Demander une consultation
Définir le périmètre avant l’engagement
Évaluation uniquement. Ne convient encore à aucune élection réelle. Le déploiement et l’exploitation exigent les équipes Sécurité et Techniques autorisées de SparkGlim.
Le contexte national oriente la consultation. Il n’établit ni autorisation locale, ni conformité réglementaire, ni disponibilité du produit.