Analyse de sécurité du protoco... Note

Analyse de sécurité du protocole de vote MERGE

Le protocole MERGE est un système récemment publié conçu pour être utilisé dans le système de vote CAC-vote, qui permet aux électeurs de voter sur Internet et de recevoir un bulletin de vote papier par courrier. Les votes transmis en ligne sont utilisés pour déterminer les résultats préliminaires, tandis que les audits et les recomptes s'appuient sur les bulletins de vote papier reçus à temps. La principale motivation derrière le protocole est d'inclure les votes électroniques des électeurs militaires à l'étranger dans les résultats préliminaires avant que leurs bulletins de vote papier n'arrivent. Bien que le protocole MERGE contienne certaines idées intéressantes, il n'est pas intrinsèquement fiable et nécessiterait des changements significatifs dans les lois, les pratiques et les capacités techniques des juridictions électorales américaines. L'écart entre le concept théorique et la mise en œuvre pratique est substantiel et improbable de être comblé dans un avenir proche. Le système repose sur le vote électronique, qui pose des risques de sécurité significatifs, et ne devrait pas être considéré comme fiable sans des réformes majeures. Les promoteurs du projet de recherche, sponsorisé par DARPA, devraient reconnaître les limites du protocole MERGE. Ils devraient s'abstenir de prétendre qu'il peut être un composant d'élections fiables sans des changements radicaux dans la loi électorale et l'administration. Le protocole MERGE n'est pas une solution viable pour des élections sécurisées et fiables dans sa forme actuelle. Dans l'ensemble, les défauts et les limitations du système en font une solution inadéquate pour les élections américaines sans des modifications significatives.