Projet

Consultation 2021/61: Modification de l’ordonnance sur les droits politiques (ODP) et de l’ordonnance de la ChF sur le vote électronique (OVotE) · 48 pages

Fedlex · Projet · Page 28Fedlex · Projet

Ordonnance de la ChF sur le vote électronique RO …

Description Objectif de sécurité concerné (au sens de l’art. 4, al. 3)

13.21 Le suffrage est détourné au moyen Garantie du secret du vote et

d’un empoisonnement du cache DNS. impossibilité d’établir des résultats partiels de manière anticipée

13.22 Un attaquant externe lit le suffrage au Garantie du secret du vote et

moyen d’une attaque MITM. impossibilité d’établir des résultats partiels de manière anticipée

13.23 Un attaquant interne utilise la clef et Garantie du secret du vote et

déchiffre des suffrages non impossibilité d’établir des anonymisés. résultats partiels de manière anticipée

13.24 Le secret du vote est violé lors de la Garantie du secret du vote et

vérification de l’exactitude du impossibilité d’établir des traitement et du dépouillement. résultats partiels de manière anticipée

13.25 Un attaquant interne lit des suffrages Garantie du secret du vote et

de manière anticipée sans devoir les impossibilité d’établir des déchiffrer. résultats partiels de manière anticipée

13.26 Une organisation hostile pénètre dans Garantie du secret du vote et

le système pour violer le secret du impossibilité d’établir des vote ou pour établir des résultats résultats partiels de manière partiels de manière anticipée. anticipée

13.27 Une erreur dans le processus de Garantie du secret du vote et

chiffrement rend celui-ci inopérant ou impossibilité d’établir des réduit son efficacité. résultats partiels de manière anticipée

13.28 Un logiciel malveillant installé sur Accessibilité et capacité

l’ordinateur de l’électeur empêche ce opérationnelle du canal de vote dernier de voter.

13.29 Une organisation hostile mène une Accessibilité et capacité

attaque du type « déni de service » opérationnelle du canal de vote (DOS)9.

9 Un « déni de service » (denial of service, DOS) correspond à l’impossibilité d’accéder, lors d’un traitement numérique de données, à un service qui devrait en principe être disponible.