Progetto

Ordinanza della CaF concernente il voto elettronico RU …

2.3 Aggressore

2.3.1 Il protocollo crittografico deve proteggere da un aggressore che tenti di

influenzare abusivamente i voti e il risultato, di violare il segreto del voto o di rilevare anticipatamente risultati parziali (n. 2.5-2.8).

2.3.2 Occorre presumere che un aggressore disponga delle seguenti capacità:

 è in grado di controllare tutti i partecipanti non affidabili al sistema (cfr. n. 2.4) in modo tale che condividano con esso tutti i dati segreti e agiscano illimitatamente secondo le sue istruzioni;

 è in grado di leggere o intercettare tutti i messaggi scambiati mediante canali non affidabili e di inserirvi a sua volta messaggi a piacere.

2.4 Partecipanti al sistema e canali di comunicazione affidabili e non affidabili

2.4.1 I partecipanti al sistema e i canali di comunicazione sono considerati

«affidabili» o «non affidabili». Le ipotesi di affidabilità ammesse per i singoli partecipanti al sistema sono disciplinate al numero 2.9.

2.4.2 I partecipanti al sistema e i canali di comunicazione affidabili sono consi-

derati protetti contro gli aggressori. Per il protocollo crittografico si possono assumere segnatamente le seguenti ipotesi:

 i partecipanti al sistema affidabili tengono sotto chiave i dati confidenziali e svolgono esclusivamente le operazioni prescritte dal protocollo crittografico; e

 i canali di comunicazione affidabili tengono sotto chiave i messaggi trasmessi e ne mantengono la forma autentica.

2.5 Requisiti posti al protocollo crittografico: verificabilità individuale

Gli aventi diritto di voto ricevono note di conferma secondo l’articolo 5 capoverso 2 in combinato disposto con l’articolo 6 lettere a e b che confermano che l’aggressore:

 prima della registrazione come voto espresso conformemente al sistema, non ha modificato o sottratto alcun voto parziale dell’avente diritto di voto;

 non ha espresso abusivamente a nome dell’avente diritto alcun voto successivamente registrato e conteggiato quale voto espresso conformemente al sistema.

2.6 Requisiti posti al protocollo crittografico: verificabilità universale

I verificatori ricevono note di conferma secondo l’articolo 5 capoverso 3 lettera a in combinato disposto con l’articolo 6 lettere a e c che confermano che l’aggressore:

 dopo che i voti sono stati registrati quali voti espressi conformemente al sistema, non ha modificato o sottratto alcun voto parziale fino al calcolo