[Stratcom] [Coordinateurs-sections] [Bureau] Fwd: Invitation
Mistral Oz
mistral.oz at partipirate.org
Mar 1 Déc 13:21:39 CET 2015
Ok avec les modifs de Jérômes, j'ai mis au propre.
Juste un point qui pose soucis :
> De plus, si nous tent i ons quelque chose pour fausser le matériel électoral à quelques jours d'une élection importante, ce serait peu responsables et incompatibles avec les valeurs républicaines que nous défendons. cela nous ferait tomber sous le coup de la loi.
Jérôme dit : (la tournure précédente donne à penser que nous accordons une certaine légitimité au-dit materiel)
Je lui réponds : quelle loi ? je ne crois pas que ce soit interdit par la loi, éventuellement par voie règlementaire (mais un decret n'est pas une loi et je n'ai rien trouvé dessus).
Est-ce que vous avez des informations sur le caractère légal ou non de manipuler le matériel de vote avant une élection ? Je pense ici que ma formulation est préférable même si ça laisse entendre qu'on donne fois aux résultats de cette élection (néanmoins, vote électronique ou pas, on a pas une énorme fois dans la sincérité du scrutin, et ça ne nous empêche pas néanmoins d'en respecter le résultat). Je pense qu'il faut rester pragmatique et pas dire que la machine est nécessairement truquée : elle ne l'est probablement pas (ce qui n'est ni un gage de confiance, ni une preuve qu'elle ne l'est pas).
Mistral Oz
Parti Pirate
Trésorier Bretagne - Membre SI Diversité
Président de l' association de financement
De: "Jérôme Leignadier-Paradon" <j.lei.par at partipirate.org>
À: "Thomas Watanabe Vermorel" <wvt at partipirate.org>, "Mistral Oz" <mistral.oz at partipirate.org>
Cc: "Etienne Evellin" <evellin.etienne at gmail.com>, "stratcom" <stratcom at lists.partipirate.org>, "Jean-Sylvain Boige" <jsboige at hotmail.com>, "vallois.julien" <vallois.julien at gmail.com>, "Nicolas Petitdemange" <nicolas at petitdemange.fr>, "Coordinateurs-Sections" <coordinateurs-sections at lists.partipirate.org>, "PP-ML Bureau" <bureau at lists.partipirate.org>
Envoyé: Lundi 30 Novembre 2015 23:46:40
Objet: Re: [Stratcom] [Coordinateurs-sections] [Bureau] Fwd: Invitation
Je viens moi même de retoucher le pad avec quelques subtilités (en violet)... j'ai ajouté des fautes aussi :-D
Jérôme Leignadier-Paradon
06.38.23.03.27 - j.lei.par at partipirate.org
* secrétaire section Rhône-Alpes
Le 30/11/2015 22:42, Thomas Watanabe-Vermorel a écrit :
J'ai hâte.
On envoie demain. Passez là dessus avant.
Le 30 nov. 2015 22:40, "Mistral Oz" < mistral.oz at partipirate.org > a écrit :
BQ_BEGIN
J'ai mis à jour le pad avec un texte tout en haut :
https://pad.partipirate.org/MACHINEAVOTER
Donc
1/ on signale qu'on est pas le groupe de hacker du coin.
2/ on remercie d'avoir donné suite et on déclare qu'on va faire notre maximum pour ne pas nous défiler (mais qu'on est pas expert en fraude électorale)
3/ on demande des informations (vérifiez bien les textes que j'ai mis : ça vous semble correct, suffisant ? mieux vaut trop demander et ne pas avoir que pas assez)
4/ on demande une décharge écrite
5/ on signale que la balle est dans son camp pour accepter les conditions et qu'on le recontactera qu'ensuite pour fixer une date avec lui
Il risque d'opposer le problème du coût induit par un événement hors cadre électoral. Il faut lui dire que c'est son affaire.
Il présente dans sa ville une machine expérimentale, c'est à la préfecture de prévoir le budget nécessaire à la conduite de cette expérimentation avec tout le sérieux requis.
Important de préciser le coté probant de la démarche.
J'ai aussi défini le mot "piraté" (qui est vague) en "fausser la sincérité du scrutin" qui est réellement l'objet de notre démonstration et sur lequel les moyens d'action sont multiples. L'aspect technique est important mais au delà, la démonstration à faire est que même à l'état de l'art le plus avancé, la duperie qu'on peut facilement démontrer sur une urne traditionnelle sera impossible à contester dans ce cadre. N'imaginez pas que je sache comment le faire mais ensuite, on lance un appel à la communauté, on aura des propositions.
"Venez crowdpirater une machine à voter"
Mistral Oz
Parti Pirate
Trésorier Bretagne - Membre SI Diversité
Président de l' association de financement
De: "Nicolas Petitdemange" < nicolas at petitdemange.fr >
À: "Mistral Oz" < mistral.oz at partipirate.org >, "Jérôme Leignadier-Paradon" < j.lei.par at partipirate.org >
Cc: "vallois.julien" < vallois.julien at gmail.com >, "PP-ML Bureau" < bureau at lists.partipirate.org >, "Coordinateurs-Sections" < coordinateurs-sections at lists.partipirate.org >, "Etienne Evellin" < evellin.etienne at gmail.com >, "Thomas Watanabe Vermorel" < wvt at partipirate.org >, "Jean-Sylvain Boige" < jsboige at hotmail.com >, "stratcom" < stratcom at lists.partipirate.org >
Envoyé: Lundi 30 Novembre 2015 19:21:15
Objet: Re: [Stratcom] [Coordinateurs-sections] [Bureau] Fwd: Invitation
Ok, n'oubliez pas le PAD ou certains on remplit quelques informations qui pourrait être utile :)
NP
Le 30/11/2015 17:31, Mistral Oz a écrit :
BQ_BEGIN
> La discussion semble s’être interrompu abruptement...
Ben on a été deux à répondre présents. Soit donc largement pas assez pour faire quoique ce soit.
J'ai échangé avec Thomas et je vous propose de faire une réponse "oui, mais" ce soir. En format lettre fermée mais en ne s'interdisant pas de communiquer là dessus.
Le "oui, mais", c'est ok pour travailler le fond du sujet avec vous. Merci de nous envoyer doc technique, référence machine, facture... (demande type CADA). Nous reprendrons contact avec vous après avoir pu prendre les informations nécessaires et que le délai lié aux interdictions de toucher aux machines de vote avant et après l'élection aient expirés.
Ensuite la balle sera dans notre camp pour relancer. On ne dit pas non mais on ne s'engage pas.
Mistral Oz
Parti Pirate
Trésorier Bretagne - Membre SI Diversité
Président de l' association de financement
De: "Jérôme Leignadier-Paradon" <j.lei.par at partipirate.org>
À: "Frédéric lecointre" <frederic.lecointre at burnweb.net> , "vallois.julien" <vallois.julien at gmail.com> , "Nicolas Petitdemange" <nicolas at petitdemange.fr>
Cc: "PP-ML Bureau" <bureau at lists.partipirate.org> , "Coordinateurs-Sections" <coordinateurs-sections at lists.partipirate.org> , "Etienne Evellin" <evellin.etienne at gmail.com> , "Thomas Watanabe Vermorel" <wvt at partipirate.org> , "Jean-Sylvain Boige" <jsboige at hotmail.com> , "stratcom" <stratcom at lists.partipirate.org>
Envoyé: Lundi 30 Novembre 2015 16:49:05
Objet: Re: [Stratcom] [Coordinateurs-sections] [Bureau] Fwd: Invitation
La discussion semble s’être interrompu abruptement... à moi que ce soit moi qui ne reçoive plus rien à ce sujet !
Comment cela c'est il décidé pour la suite ?
Piratement
Jérôme Leignadier-Paradon
06.38.23.03.27 - j.lei.par at partipirate.org
* secrétaire section Rhône-Alpes
Le 29/11/2015 02:47, Frédéric Lecointre a écrit :
BQ_BEGIN
La machine à voter en exemple applique une stratégie simple mais réaliste. Il y a une modification dans les résultats affichés qui ne peut sa voir que si nous avons connaissance de l'intégralité des votes, sinon c'est indétectable.
D'apparence, l'utilisation est simple et le code source est même fourni (validé par un expert en plus !!)
Elle calcule une somme de contrôle (crc32, multiple collision possible mais ce n'est pas le problème) permettant de vérifier que le programme exécutè n'a pas été modifié.
Le résultat à obtenir est affiché puis la somme est calculé. C'est ok. Il correspondent. On vote, on comptabilise, on peut même contrôler le résultat. Super
Si on s'attarde sur le code source ___fourni___, ca se tient. Si on prends le code pour l’exécuter, ca fonctionne comme prévu.
Toutefois, quand on s'attarde au code réellement exécuté, il y a des différences
1 - dans le calcul du résultat, les valeurs sont modifiées
function resultats() { // Truquons un peu l'élection (pas besoin de se cacher) for (i=0; i < 2+0.2*candidats.length; i++) { var c=Math.round(Math.random()*(candidats.length-1)); if (votes[c] > 0) { votes[c]-=1; votes[0]+=1; } }
2- le calcul de la somme de contrôle a été modifié, elle n'est pas faite
function compute_crc() { if (tempo < 15) { tempo++; document.getElementById("crc").innerHTML+="."; setTimeout("compute_crc()", 300); } else { var crc="f878d226"; var crcNode=document.getElementById("crc") crcNode.innerHTML="Somme de contrôle: "; var spanNode=document.createElement("span"); spanNode.innerHTML=crc; spanNode.style.fontWeight="bold"; crcNode.appendChild(spanNode); document.getElementById("demarrer").style.display="block"; } }
Cela corresponds exactement au cas que j'ai décris et il est impossible de le détecter sans un minimum de compétence.
Le 28/11/2015 17:34, vallois.julien a écrit :
BQ_BEGIN
je me suis permis de prendre contact avec l'auteur du site:
http://fgouget.free.fr/evote/evote.html
cela peut être intéressant d'avoir son point de vue sur les sommes de controle
------------
--
Frédéric Lecointre
_______________________________________________
Stratcom mailing list Stratcom at lists.partipirate.org https://lists.partipirate.org/mailman/listinfo/stratcom
BQ_END
_______________________________________________
Stratcom mailing list
Stratcom at lists.partipirate.org
https://lists.partipirate.org/mailman/listinfo/stratcom
BQ_END
BQ_END
BQ_END
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20151201/c488cf80/attachment-0001.html>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: LogoPPfrFdBlc001.png
Type: image/png
Taille: 6424 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20151201/c488cf80/attachment-0002.png>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: non disponible
Type: image/png
Taille: 6424 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20151201/c488cf80/attachment-0003.png>
More information about the Stratcom
mailing list