Projet de bureau de vote virtuel

Comme nous sommes dans une période de préparation, de construction de notre futur mouvement, je vous fais part d’une idée pour rendre notre fonctionnement d’une démocratie exemplaire. Il s’agirait de créer un bureau de vote virtuel, autrement dit un espace sur Internet où nous pourrions voter toutes propositions de toutes natures : thèmes programmatiques, organisation du mouvement, etc…



L’idée serait de laisser un vote ouvert sur une période donnée avec naturellement des commentaires pour que chacun développe ses arguments. L’intérêt est de centraliser les opinions pour en dégager plus facilement une tendance, et donc une synthèse.



Le format pourrait ressembler à votez2007.com, qui offrait une certaine garantie de fiabilité quant à l’impossibilité de voter plusieurs fois, mais le système a montré ses limites (possibilité de voter de plusieurs lieux différents, impossibilité de voter après son voisin géographique, etc…). Il y a aussi la forme toute simple d’un forum, mais dans ce cas il convient d’identifier clairement chaque membre, via le numéro d’adhérent par exemple. A valider au niveau de la CNIL.



Concernant les personnes non équipées d’Internet, je propose qu’elles soient informées de chaque ouverture de vote, soit par courrier soit par SMS. Et qu’elles puissent répondre de cette manière en adressant leur vote à un référent départemental par exemple, un genre d’ « huissier » interne. Par contre la version « test » ne permettra probablement pas, financièrement, de mettre en œuvre cette modalité.



Qu’en pensez-vous ? Etes-vous prêt(e) à participer à la construction d’un site « prototype » ?

Comme dit sur demosweb, très bonne idée !

On peut placer cette initiative sur le portail comme une initiative multi-forum au même titre que la pétition

hello,

ce n'est pas possible à l'heure actuelle de faire des votes virtuels

trop de possibilité de piratage

Cela ressemblerait d'avantage à des sondages d'opinion qu'à des votes en effet.

Ce qui n'empêche que le piratage peut effectivement annuler toute vision de l'opinion générale. speeder, tu t'y connais en techniques de piratage ?

yann 35 a écrit:

Ce qui n'empêche que le piratage peut effectivement annuler toute vision de l'opinion générale. speeder, tu t'y connais en techniques de piratage ?

pas du tout mon truc, mais, j'ai quelques notions sur la manière de passer plusieurs votes sur la même machine.

Ah oui tu parles de la technique de votez2007.com, effectivement en se connectant sous un proxy ou en RTC on doit pouvoir voter plusieurs fois. Par contre sais-tu sur un forum actifs s'il est possible pour un même membre, avec une même connexion de voter plusieurs fois ?

speeder a écrit:

hello,;ce n'est pas possible à l'heure actuelle de faire des votes virtuels trop de possibilité de piratage

c'est dommage !
L'idée de YANN était bonne

esperelle a écrit:

c'est dommage !
L'idée de YANN était bonne

Allons, coule... cool, Esperelle : Speeder va sûrement trouver quelque chose

post-retraité a écrit:

esperelle a écrit:

c'est dommage !
L'idée de YANN était bonne

Allons, coule... cool, Esperelle : Speeder va sûrement trouver quelque chose

C'est vrai..ce Speeder est speed pour nous trouver des solutions

yann 35 a écrit:

Ah oui tu parles de la technique de votez2007.com, effectivement en se connectant sous un proxy ou en RTC on doit pouvoir voter plusieurs fois. Par contre sais-tu sur un forum comme celui-là s'il est possible pour un même membre, avec une même connexion de voter plusieurs fois ?

en principe non, mais, finalement, c'est toujours possible de modifier complètement le résultat d'un vote sans passer par sa connexion
il existe des techniques d'injection sql qui permettent de pratiquement tout faire sur un forum

C'est aussi facile que ça d'accéder à la base SQL d'un forum actif ??? Tu saurais le faire ?

yann 35 a écrit:

C'est aussi facile que ça d'accéder à la base SQL d'un forum actif ??? Tu saurais le faire ?

un brute-force sur le login de l'admin pour trouver son pass, 10 minutes

sinon,
si tu connais bien la base de données de phpbb, sa version, les tables, et la façon dont elles sont imbriquées, il faut pas longtemps pour un pirate d'injecter du code qui va bien!

Le problème, c'est l'identification du votant. 2 solutions :
- soit il a un code (il est inscrit sur le site avec son identifiant), On peut être sûr dans ce cas le vote que le vote est unique, par contre il n'est pas anonyme
- soit l'identification se fait à partir de l'adresse IP de la connexion, ce qui est le cas des sites de votes actuels, mais dans ce cas là, toutes les personnes qui partagent une même connexion (en wifi par exemple) ne peuvent voter qu'une seule fois, et si vous réinitialisez votre modem, vous obtenez une nouvelle adresse IP qui vous permet de voter une seconde fois, donc ce n'est pas fiable

La solution pour garantir à la fois l'anonymat et l'unicité serait de passer par un tiers de référence suivant le principe suivant :
- Le site organisant le vote maintient une liste de votants avec un identifiant unique. Il est de sa responsabilité de s'assurer de l'unicité des individus cachés derrière ces identifiants
- A l'enregistrement du vote, le serveur fait appel au service du tiers de référence auquel il demande un identifiant crypté correspondant à l'identifiant du votant + celui du vote
- Le tiers de référence a développé un algorithme de cryptage qui rend impossible pour un tiers de retrouver l'identifiant du votant, mais, si l'algorithme est correct, permet de garantir que l'identifiant généré est lui-même unique
- Le bureau de vote virtuel enregistre alors le vote avec cet identifiant crypté

Reste à disposer de ce service de référence. A ma connaissance, ça n'existe pas (encore), mais si il y a des spécialistes en cryptographie qui ont envi de faire fortune, c'est le moment

speeder a écrit:

yann 35 a écrit:

C'est aussi facile que ça d'accéder à la base SQL d'un forum actif ??? Tu saurais le faire ?

un brute-force sur le login de l'admin pour trouver son pass, 10 minutes

sinon,
si tu connais bien la base de données de phpbb, sa version, les tables, et la façon dont elles sont imbriquées, il faut pas longtemps pour un pirate d'injecter du code qui va bien!

esperelle a écrit:

speeder a écrit:

un brute-force sur le login de l'admin pour trouver son pass, 10 minutes
sinon,
si tu connais bien la base de données de phpbb, sa version, les tables, et la façon dont elles sont imbriquées, il faut pas longtemps pour un pirate d'injecter du code qui va bien!

C'est pas sur la machine qu'il faut taper : c'est sur le pirate qui injecte !

speeder a écrit:

un brute-force sur le login de l'admin pour trouver son pass, 10 minutes

sinon,
si tu connais bien la base de données de phpbb, sa version, les tables, et la façon dont elles sont imbriquées, il faut pas longtemps pour un pirate d'injecter du code qui va bien!

Ce qui est clair, c'est qui si on parle de bureau de vote virtuel à caractère plus ou moins officiel, on ne parle pas de phpbb mais d'un environnement beaucoup plus sécurisé dans lequel en particulier la base de donnée est derrière le firewall donc inaccessible directement depuis l'extérieur

Qu'il y ait eu du piratage sur un site aussi médiatisé que Votez2007.com au moment dela présidentielle, d'accord. Mais ici, si la question est par exemple "Etes-vous pour ou contre les éoliennes", est-ce qu'il y a vraiment des gens qui vont 1) être au courant de ce sondage interne et 2) passer leur temps à venir forcer les codes de sécurité pour pirater ce truc qui n'a aucun impact médiatique direct?

Si il s'agit d'un outil "à usage privé", il suffit de placarder que le vote n'est pas anonyme et de fournir un identifiant aux votants (leur numéro d'adhérent pour une association, leur loggin peut probablement suffire dans le cas d'un forum)
Si il s'agit d'un outil 'à usage officiel", là on n'échappe pas à la grosse artillerie

En fait je vous propose un vote en 3 étapes (toute ressemblance avec nos institutions parlementaires n'est pas fortuite !) :

1ère étape :
l'ouverture d'un fil sur un sujet précis, avec une date de vote déjà
planifiée. L'adhérent qui lance le vote pourra ainsi déposer son
argumentation et permettre à tout le monde de lire et/ou donner ses
propres arguments. A vous de trouver un nom pour cette 1ère étape :
pré-vote, proposition de vote, etc...

2ème étape : le vote, aucun commentaire, juste le vote avec une date de clôture déterminée.

3ème étape : la synthèse. Qu'est-ce qu'on en retient ? Quels arguments phares ? Etc...

Comme ça nous serons tous des mini-parlementaires ! Qu'en pensez-vous ?

Pour la technique, je propose dans un premier temps un site pilote "bricolé", dès lors que le siège le déciderai alors nous pourrions développer le truc de manière à le sécuriser.

En fait pour la version pilote je pensais à un forum actif où chaque votant devrait donner son numéro d'adhérent à l'inscription, bon ça n'empêche pas des zozos d'utiliser un numéro d'adhérent qui n'est pas le sien évidemment... Du coup on ne sait pas qui a voté quoi et même dans les débats on n'aurait qu'un numéro d'adhérent et pas de nom ni de pseudo.

yann 35 a écrit:

Pour la technique, je propose dans un premier temps un site pilote "bricolé", dès lors que le siège le déciderai alors nous pourrions développer le truc de manière à le sécuriser.

heu, là, il faut des pros, parce qu'à ce jour, aucune société de fabrication de site internet n'a la prétention d'être sécurisée pour en faire une machine virtuelle à voter.

pour guy, les pare-feu même des grandes sociétés sont toujours transpersables

En fait speeder c'est très simple, il suffit simplement que le listing des votes soit public, tu pourras toi-même vérifier si ton vote a bien été pris en compte et les votes seront limités au nombre de votants ! Il n'y a qu'une destruction malveillante qui pourrait alors poser problème, mais qui va sans arrêt s'amuser à détruire nos votes ? Sachant que des sauvegardes sont toujours possibles pour reprendre le vote au moment où il a été détruit.

yann 35 a écrit:

En fait speeder c'est très simple, il suffit simplement que le listing des votes soit public, tu pourras toi-même vérifier si ton vote a bien été pris en compte et les votes seront limités au nombre de votants ! Il n'y a qu'une destruction malveillante qui pourrait alors poser problème, mais qui va sans arrêt s'amuser à détruire nos votes ? Sachant que des sauvegardes sont toujours possibles pour reprendre le vote au moment où il a été détruit.

je ne veux pas te démoraliser, mais je voudrais savoir combien tu as fait de sauvegarde de ta BDD depuis le début que tu as créés ton forum ?

donc, si c'est un vote,il faut faire un cron toutes les 5 secondes, c'est pas évident

speeder, je parlais d'une future version officielle ! en fait je propose de créer un site pilote pour voir à quoi ça pourrait ressembler.