Virginie-Occidentale tente de voter par téléphone pour les troupes à l'étranger

Virginie-Occidentale déploie une application de vote mobile basée sur la blockchain pour ses élections de mi-mandat en novembre.

Les Virginiennes qui servent à l'étranger seront les premiers à voter de cette façon. L'initiative utilisera le logiciel de la startup Voatz (le « z » souligne sans doute à quel point tout cela est cool). Les électeurs s'inscrivent en prenant une photo de leur pièce d'identité émise par le gouvernement et une vidéo de style selfie de leur visage, puis en les téléchargeant via l'application. Une fois approuvé, ils peuvent voter à l'aide de l'application. Les bulletins de vote sont anonymisés et enregistrés sur une blockchain, construite à l'aide du framework HyperLedger.

Voatz a été testé dans deux comtés lors de l'élection primaire au début de l'année, selon un rapport de CNN. Une décision finale sur l'utilisation de l'application dans chaque comté sera laissée jusqu'en novembre. Les troupes peuvent toujours voter sur papier, mais l'initiative est lancée comme tremplin pour une utilisation plus large de la technologie.

Mais tout le monde n'est pas dans l'idée. « Le vote mobile est une idée horrible », a déclaré Joseph Lorenzo Hall, technologue en chef au Centre pour la démocratie et la technologie, à CNN. « C'est le vote par Internet sur les appareils terriblement sécurisés des gens, sur nos horribles réseaux, sur des serveurs qui sont très difficiles à sécuriser sans avoir un enregistrement papier du vote. »

Déclaration officielle de Voatz

Nous sommes ravis que nos efforts pour faire du vote mobile une réalité donnent lieu à une conversation engagée autour du premier projet pilote du pays sur le vote mobile lors d'une élection fédérale.

Au cours des trois années que nous avons passées en tant qu'entreprise, plus de 75 000 votes ont été exprimés sur notre plateforme, et nous avons organisé plus de 30 élections pilotes. À chaque élection, nous avons appris quelque chose de nouveau, et nous continuerons de prendre le temps nécessaire pour veiller à ce que le processus de vote soit sûr pour les électeurs.

Comme dans le cas de la mise en œuvre de toutes les nouvelles technologies électorales, la mise en œuvre du vote mobile sera un processus. Ce n'est pas quelque chose qui peut, ni que nous voulons, se produire du jour au lendemain.

Nous félicitons l'État de Virginie-Occidentale d'avoir dirigé l'accusation visant à rendre le vote plus pratique pour les militaires, leurs familles et les citoyens vivant à l'étranger. Nous sommes fiers d'être leur partenaire. Le premier projet pilote, mené plus tôt cette année, a été accueilli avec enthousiasme et gratitude de la part de ceux qui sont en service à l'étranger. Nous sommes ravis de continuer à apprendre et à développer la plateforme afin de permettre à plus de citoyens étrangers de voter avec plus de commodité.

Compte tenu de la conversation engagée, nous voulions répondre à un certain nombre de questions techniques qui nous ont été posées.

Quelle technologie de blockchain spécifique utilise Voatz ?

La blockchain « permissioned » de Voatz est construite à l'aide de la HyperLedger blockchain framework créé par IBM, maintenant pris en charge par la fondation Linux. Ce type de blockchain est nettement différent des cadres de blockchain sans permis, comme Bitcoin. Afin de participer à la blockchain permise, un électeur ou un vérificateur doit d'abord être vérifié.

Dans le projet pilote d'élection générale, huit nœuds de validation vérifiés seront utilisés, répartis uniformément entre AWS et Microsoft Azure, chacun étant distribué géographiquement. Nous croyons que le déploiement initial d'une technologie électorale basée sur la blockchain profite grandement de l'utilisation d'une telle approche permise, car elle peut mieux imiter la façon dont les élections sont actuellement administrées aux États-Unis.

Cela a-t-il été vérifié par des vérificateurs indépendants indépendants ?  

- Oui, oui. À la suite du premier projet pilote de Virginie occidentale, trois entreprises technologiques indépendantes ont été engagées pour évaluer le système Voatz. Ingalls Infosec a été engagé pour effectuer des essais de pénétration sur le système. Security Innovation a été engagée pour inspecter le code source de l'application Voatz pour iOS et Android. De plus, un programme public HackerOne a été engagé pour analyser et tester en permanence la mise en œuvre du réseau blockchain et des applications mobiles.

Est-ce que Voatz a déjà piloté des pilotes ? Ont-ils tous réussi ?

- Oui, oui. À ce jour, Voatz a mené plus de 30 projets pilotes réussis, allant des conventions des États parties aux élections gouvernementales étudiantes. Lors de la plus grande élection, plus de 15 000 voix ont été exprimées. L'objectif de tous les projets pilotes est d'apprendre, d'améliorer et de répondre aux attentes des intervenants. Nous avons connu un cas d'élection sur place en Utah où nous n'avons pas réussi à répondre aux besoins du client. Nous n'avons pas été en mesure de soutenir le grand nombre d'électeurs qui ont tenté simultanément de télécharger l'application et de se faire vérifier dans un court délai de 30 minutes avant le début du vote.

Bien que l'équipe de Voatz ait été déçue par les résultats du projet pilote de l'Utah, il s'agissait d'une précieuse expérience d'apprentissage que nous avons utilisée pour apporter des changements et des améliorations à notre système, qui ont été intégrés dans des projets pilotes ultérieurs.

Comment la confidentialité est-elle préservée dans une infrastructure de blockchain ?

La technologie Blockchain, lorsqu'elle est utilisée pour des transactions financières comme Bitcoin, ne peut pas être totalement anonyme, ce qui rend le terme « pseudonyme ». Cependant, lorsqu'il est utilisé pour voter avec l'application Voatz, l'identité de l'électeur est doublement anonymisée : d'abord par le smartphone, et ensuite par le réseau de serveurs blockchain.

Si le téléphone ou le réseau mobile d'un utilisateur est compromis, son vote est-il également compromis ?

La plateforme Voatz va beaucoup plus loin pour éviter qu'un vote ne soit soumis si un appareil est compromis. Seules certaines classes de smartphones équipés des dernières fonctionnalités de sécurité sont autorisées à être utilisées. Détecter un réseau mobile compromis est particulièrement difficile pour une application mobile. C'est pourquoi assurer le cryptage de bout en bout des votes et vérifier les certificats représentés par des identifiants uniques stockés sur le smartphone sont deux des approches que nous utilisons pour atténuer un réseau mobile compromis.

Comment les votes enregistrés sur la blockchain peuvent-ils être vérifiés ?

Dans le projet pilote de Virginie-Occidentale, un bulletin papier est imprimé pour chaque bulletin mobile soumis sur la blockchain, puis compilé comme un bulletin d'absentéisme normal. Ce bulletin contient des renseignements qui peuvent être utilisés dans le cadre d'une vérification pour s'assurer que chaque vote émis à partir d'un smartphone a été compté exactement une seule fois et qu'il a été correctement compté. Pour l'élection générale, une trace papier vérifiée en temps réel par l'électeur sera produite, ce qui permettra à l'État d'effectuer une vérification postélectorale.

Est-ce que Voatz a engagé un agent russe ?

Nº En 2015, un étudiant de Harvard d'origine russe a été engagé comme stagiaire d'été pour travailler sur un projet impliquant des IPA financiers pour des cas potentiels d'utilisation financière. L'engagement du stagiaire a pris fin immédiatement après et n'a plus participé au développement de la plateforme.

Il a été rapporté que les informations d'identification de Github/Mongo DB ont été affichées en ligne et faciles à trouver. Est-ce vrai ?

Nº Les informations référencées sont un exemple de code de test (basé sur un exemple open source) et n'ont rien à voir avec notre système actuellement déployé.