Test de sécurité publique : comprendre son fonctionnement

Test de sécurité publique – machine à voter électronique. Image : Tribunal électoral supérieur

Des machines à voter électroniques créées pour accélérer et sécuriser nos processus électoraux et, selon le Tribunal électoral, depuis leur mise en place en 1996, il n’y a eu aucune preuve de fraude lors des élections brésiliennes. Grâce à la réalisation de Test de sécurité publique nous pouvons voir qu’aucune attaque pirate C’était réussi.

En octobre 2022, nous aurons les élections présidentielles et avec l’émergence de la controverse sur la sécurité de la machine à voter électronique, nous devons comprendre Comment ça fonctionne Le Test de Sécurité Publique (TPS), l’un des mécanismes de sécurité qui composent notre système électoral et qui garantissent la sécurité du vote au Brésil.

Voir aussi : Les machines à voter électroniques sont-elles sûres ?

Quel est le test public de sécurité des machines de vote électronique

Créé en 2009, le Test de sécurité publique (TPS) du système de vote électronique, comme son nom l’indique, sont essais qui visent à renforcer la fiabilité, la transparence et la sécurité de la capture et du dépouillement des votes et à apporter des améliorations au processus électoral.

Par son intermédiaire, les chercheurs sélectionnés par le TSE, par le biais d’un avis public, accèdent au Matériel de l’urne et de son Logiciel systèmes embarqués, en plus des composants internes et externes du système de vote électronique, et ainsi exécuter des plans d’attaque des machines à voter électroniques pour tester leur sécurité.

Ce processus comporte plusieurs étapes dans un événement promu par le Tribunal électoral supérieur qui, depuis 2016, a lieu de préférence dans la seconde moitié de l’année précédant les élections, grâce à la résolution TSE n° 23 444, qui réglemente le mécanisme.

Les enquêteurs présentent des rapports techniques et si des failles de sécurité sont découvertes, l’équipe du secrétariat des technologies de l’information de TSE apporte les corrections et, plus tard, promeut un nouveau test appelé Essai de validationoù les enquêteurs sont à nouveau convoqués pour effectuer de nouveaux tests et voir si les failles ont été résolues.

Après ces tests, le logiciel est installé, signé numériquement et les urnes sont scellées physiquement. Une signature numérique est une technique de cryptage utilisée pour s’assurer qu’un fichier numérique n’est pas modifié et pour assurer l’authenticité du programme. Les scellés servent à empêcher que les programmes installés dans les bureaux de vote soient consultés ou échangés à l’insu de la société et de la justice électorale.

Vote imprimé : problème ou solution ? A découvrir dans la vidéo ci-dessous

Quel est le but de faire le test de sécurité ?

Le TPS a été créé pour améliorer le processus de vote électronique et vise à renforcer la fiabilitéun transparence et le sécurité de capturer et de compter les votes et d’apporter des améliorations au processus électoral dans son ensemble. Grâce à elle, nous pouvons identifier les vulnérabilités et les failles liées à la violation de l’intégrité ou de l’anonymat des votes lors d’une élection.

Puis-je également être enquêteur ?

N’importe quel citoyen brésilienà partir de 18 ans, qui répond aux exigences de l’avis TPS peut participer à l’événement, organisé au siège du Tribunal supérieur électoral (TSE), à Brasília/DF.

LA participation peut être individuel, en tant qu’enquêteur ou en groupe d’enquêteurs, avec jusqu’à 5 membres. Il est nécessaire de suivre les étapes de remarquerainsi que tous les formulaires et documents à envoyer au TSE à des fins de préinscription et d’inscription.

Phases TPS

O Test de sécurité publique Il est divisé en trois phases : préparation de l’événement, réalisation des plans des chercheurs et évaluation des résultats par le comité d’évaluation.

Préparation: publication de l’avis public, conférence informative sur le système de vote électronique, présentation (en milieu contrôlé) des codes sources des systèmes électoraux, réception des plans de préinscription, d’inscription et de test des techniciens qui souhaitent participer à l’événement.

La concrétisation: des techniciens avec des enregistrements approuvés se présentent à l’endroit déterminé pour effectuer le TPS pour exécuter les plans de test préalablement définis, selon les règles définies dans l’avis public.

Évaluation: le comité d’évaluation analyse les rapports de chaque enquêteur ou équipe et prépare un rapport d’évaluation final contenant les résultats des défaillances éventuelles, des vulnérabilités exploitées ou des fraudes identifiées.

Que sont les codes sources ?

Les codes sources sont la transcription de la Logiciel en langage numérique, contenant toutes les spécifications sur le fonctionnement des systèmes électoraux, y compris les machines à voter électroniques. Ils peuvent être inspectés par des représentants techniques des partis politiques, du ministère public, du barreau brésilien (OAB), des forces armées, de la police fédérale et des universités, entre autres institutions.

L’ouverture des codes sources est un cérémonie obligatoire effectuée par le TSE avant chaque élection.

Comment est composé le comité d’évaluation ?

Le comité d’évaluation est composé de 11 membres, dont des représentants du TSE, du Ministère Public Fédéral (MPF), de Congrès nationaldonne Association du barreau brésilien (OAB), donne Police fédérale (POLICE FÉDÉRALE)de comptes de l’Union (TCU)de Conseil fédéral de l’ingénierie et Agronomie (Conféa) et donne Société informatique brésilienne (SBC)Outre membres de la communauté universitaire.

Test de sécurité publique 2021

Test de sécurité publique – Logo. Image : Tribunal électoral supérieur

la sixième édition du TPS a eu lieu du 22 au 26 novembre 2021 et, dans celui-ci, le TSE non enregistré attaques graves aux scrutins électroniques pendant la Test de sécurité publique. Selon le président du TSE, le ministre Luís Roberto Barroso, « aucun plan n’a réussi à atteindre le potentiel de manipulation du vote. Le Test est un moment très important dans les processus d’audit du système électoral électronique au Brésil », a-t-il déclaré.

Le 16 novembre 2021, le Tribunal supérieur électoral (TSE) publié le rapport de Comité d’évaluation et le rapport Technicien en évaluation générale de Test de sécurité publique du système de vote électronique (TPS 2021). Les documents, qui peuvent être consultés sur Page TPS sur internet, ils apportent les conclusions des 29 tests effectivement réalisés par les 26 enquêteurs accrédités.

Comité d’évaluation : Le rapport souligne que la communauté technologique n’est toujours pas familière avec le système de vote électronique, notamment en ce qui concerne les innovations qui ont été mises en œuvre depuis 1996. Il fait également des suggestions sur la durée des tests – indiquant que, pour certains plans proposés, cinq jours n’ont pas suffi pour une exécution complète – et l’infrastructure de travail offerte par le TSE aux chercheurs dans l’environnement de l’événement.

Ils ont également fait des réflexions sur les informations fournies par l’équipe technique du TSE aux enquêteurs, telles que les mots de passe d’accès, puisque, dans une éventuelle situation réelle d’attaque du système de vote électronique, ces informations ne seraient pas à la disposition des pirate.

Évaluation générale : Les conclusions auxquelles sont parvenus les enquêteurs après l’exécution de leurs plans d’attaque respectifs. Sur les 26 plans réalisés, cinq ont connu un certain succès et un a réussi à faire recevoir une urne non cryptée ; deux autres ont contourné certaines barrières pour accéder, bien que de manière limitée, au réseau TSE.

D’autres faiblesses, liées à une éventuelle violation du secret du vote, ont été détectées dans deux autres tests. L’un d’eux a souligné que la machine à voter électronique ne dispose toujours pas d’un dispositif empêchant l’installation d’un moniteur de pression des touches. Enfin, une autre vulnérabilité a été détectée via la sortie audio pour les électeurs malvoyants.

Tu rapports techniques du TPS 2021 est consultable sur le site de l’événement.

Alors, avez-vous compris le fonctionnement des tests de sécurité publique ? Comprenez-vous son importance pour la démocratie? Laissez votre avis ou question dans les commentaires !

Références:

Justice électorale – Sécurité des urnes
Justice électorale – Commission d’évaluation des rapports
Justice électorale – La plupart des plans d’attaque ne réussissent pas à surmonter les barrières de sécurité
Tribunal supérieur électoral – Résolution n° 23.444, du 30 avril 2015 – Brasilia/DF
Chaîne Youtube TSE – TSE publie les rapports TPS 2021
Politiser! – Machine à voter électronique comment ça marche
BBC News – Machine à voter électronique : Comprendre le débat sur l’audit des urnes et le fonctionnement du système TSE
Agência Brasil – TSE ouvre le code source des machines à voter électroniques