Chaîne de contrôle qu'on ne peut pas voir
Les équipements de vote doivent avoir un registre clair et public de qui les a touchés et quand. Quand ces registres de contrôle ne sont pas publics, quelqu'un peut obtenir un accès non autorisé — et cela peut passer inaperçu pendant longtemps.
Vidéo explicative à venir
Une explication de 60 secondes, en langage clair, sur cette lacune.
Ce qui s'est réellement passé
Le 7 janvier 2021, à Coffee County, en Géorgie, des personnes extérieures ont eu accès aux équipements de vote du comté et ont copié — selon les propres termes de ceux impliqués — pratiquement chaque composant du système, notamment les images de bulletins et les logiciels des équipements de vote, qui se sont ensuite propagés en ligne. Ce n'a pas été détecté en temps réel ; cela a fait surface des mois plus tard par le biais d'une action en justice, et des accusations criminelles ont suivi. Un registre de contrôle public et inviolable est ce qui rend ce type d'accès impossible à dissimuler.
Où nous en sommes
Cette faille existe actuellement : de nombreuses juridictions ne publient toujours pas les registres de chaîne de contrôle, donc l'accès doit être découvert après coup plutôt que d'être vu au moment où il se produit. Le chiffre ci-dessus reflète la loi actuelle.
Un registre à chaque étape
Une machine à voter passe par de nombreuses mains — stockage, transport, installation, maintenance. Une chaîne de contrôle est le registre de qui a eu accès et quand. Quand ce registre est public et inviolable, un accès inattendu est évident. Quand ce n'est pas le cas, l'accès peut simplement rester invisible.
À quoi ça ressemble quand ça échoue
À Coffee County, en Géorgie, le 7 janvier 2021, des personnes extérieures ont eu accès aux équipements de vote du comté et ont copié pratiquement chaque composant — images de bulletins, logiciel des équipements — qui s'est ensuite propagé en ligne. Ce n'a pas été détecté sur le moment ; cela a fait surface des mois plus tard par le biais d'une action en justice, et des accusations criminelles ont suivi.
Comment TrustVoting ferme cette faille
Les registres de contrôle et les enregistrements d'événements d'appareil sont signés et publiés, donc chaque accès à une machine est enregistré et publiquement visible. Un contact non autorisé s'affiche immédiatement — pas des mois plus tard dans une action en justice.
Comment TrustVoting la corrige
TrustVoting signe et publie les registres de contrôle et d'événements d'appareil, donc chaque accès à une machine est enregistré et publiquement visible — un contact non autorisé s'affiche immédiatement, pas des mois plus tard.