Vote électronique et carte CPS

[d_dupagne]

Bonjour

L'article sur le vote électronique des infirmiers est très intéressant.
http://www.i-med.fr/spip.php?article110

Si j'en crois la circulaire DHOS, l'usage de la CPS est tout simplement interdit :
[...] Aucune installation de programme supplémentaire sur les ordinateurs utilisés par les électeurs ne devra être nécessaire pour permettre l’utilisation du site, à l’exception d’Acrobat Reader.

En effet, il est actuellement impossible de s'authentifier par CPS sans installer un programme spécial sur son ordinateur.

[Jean-Jacques Fraslin]

Posté par d_dupagne

Bonjour

L'article sur le vote électronique des infirmiers est très intéressant.
http://www.i-med.fr/spip.php?article110

Si j'en crois la circulaire DHOS, l'usage de la CPS est tout simplement interdit :
[...] Aucune installation de programme supplémentaire sur les ordinateurs utilisés par les électeurs ne devra être nécessaire pour permettre l’utilisation du site, à l’exception d’Acrobat Reader.

En effet, il est actuellement impossible de s'authentifier par CPS sans installer un programme spécial sur son ordinateur.

Interdit non, mais l'usage de la CPS dans le cas d'un vote professionnel n'a tout simplement pas été imaginée. Le GIP CPS n'a pas été contacté pour un projet de ce type.
Autre écueil, la diffusion dans les établissements de santé (hôpitaux et cliniques), très faible.

Posté par Jean-Jacques Fraslin

La Carte de Professionnel de Santé (CPS) carte à puce contenant des certificats de signature et d’authentification aurait pu être utilisée afin de garantir formellement l’identité du votant. Malheureusement si cette carte est implantée depuis de nombreuses années dans le secteur libéral, elle n’est pratiquement pas diffusée dans le secteur des établissements de santé.

Quant à la question de l'usage de la CPS à partir d'un ordinateur, c'est relativement simple en particulier si on utilise un lecteur de carte à puce monofente USB qui va travailler en mode "transparent", c'est à dire sans application locale embarquée comme c'est le cas dans les bifentes utilisées pour faire des FSE (Feuilles de soins électroniques). Un tel lecteur vaut quelques euros et est naturellement reconnu par l'OS (Mac ou PC). Ensuite il suffit d'installer un kit, les bibliothèques Cryptolib-CPS, qui permet de s'authentifier avec la CPS avec les navigateurs comme IE, Firefox et Safari.

[d_dupagne]

Posté par Jean-Jacques Fraslin

Interdit non

(...)

Ensuite il suffit d'installer un kit, les bibliothèques Cryptolib-CPS, qui permet de s'authentifier avec la CPS avec les navigateurs comme IE, Firefox et Safari.

Je me permet de remettre le passage "[...] Aucune installation de programme supplémentaire sur les ordinateurs utilisés par les électeurs ne devra être nécessaire pour permettre l’utilisation du site, à l’exception d’Acrobat Reader."

[MarieNeovote]

Bonjour, je rejoins l'avis de d_dupagne,

l'usage de ce type d'identifiant n'est pas autorisé l'enjeux d'anonymat étant aussi important que l'authentification des électeurs.

Premièrement dans le vote électronique les certificats sont utilisés dans l'autre sens : les votes sont cryptés via la clé publique du scrutin puis dépouillés par la clé privé en possession des assesseurs du scrutin. Deuxièmement, la CNIL n'est généralement pas favorable à l'usage de ce type d'identifiant fort entre différents usages pour éviter les problèmes d'anonymat.

Pour en savoir plus, je vous invite à lire : vote sur internet