Pré-lançamento · conceção analisada no código
A segurança também está na sala.
Avalie os limites de dispositivos, operadores, transporte e recuperação antes de planear um ambiente eleitoral supervisionado.
Uma conceção criptográfica depende de pessoas, dispositivos e procedimentos reais. Os controlos operacionais do SEVA exigem configuração por instalação e testes demonstrados, não pressupostos retirados do código ou de uma página comercial.
Identificar e restringir dispositivos
A passagem nativa exige certificado de cliente, identifica a área operacional e aplica uma lista de permissões. O quiosque limita funções locais através de capacidades restritas. Registo e revogação de certificados, bloqueio do equipamento e supervisão física exigem validação no hardware real.
Proteger chaves e versões
Existem verificações Ed25519, assinatura por software, assinante PKCS#11 e rotação de chaves no código. O Center analisado usa assinatura por software; a custódia em hardware não está garantida. Defina responsáveis, recuperação, confiança das versões e destruição das chaves antes de apresentar garantias superiores.
Ensaiar falhas e reconciliação
Planeie ensaios supervisionados de reconciliação em papel, perda de equipamentos, interrupção, pausa/retoma e recuperação. Existem componentes de cópia restrita e rede associada ao ciclo, mas esta análise não comprova isolamento real, recuperação nem proteção física dos suportes. A aceitação independente deve incluir pessoas e procedimentos.
Pedir consulta
Definir o âmbito antes do compromisso
Apenas avaliação. Ainda não é adequado para qualquer eleição real. A implementação e operação exigem as equipas de Segurança e Técnicas autorizadas da SparkGlim.
O contexto do país orienta a consulta. Não demonstra aprovação jurisdicional, conformidade regulamentar ou disponibilidade do produto.