Perspectives

La Poste et son mandataire la société espagnole Scytl nous disent que leur système est l’état de l’art en matière de e-voting, le graal de la votation électronique. Et voilà que l’on découvre une faille permettant aux exploitants du système de cacher la manipulation de votations.

Cette faille, nous dit La Poste, avait été identifiée en 2017, mais n’avait pas été corrigée. Peut-on avoir encore confiance, quand un logiciel dont on nous dit qu’il a été maintes et maintes fois audité comporte encore une telle faille, qui plus est datant de plusieurs années ? N’est-ce pas le signe que nous avons besoin de plus de circonspection, particulièrement quand il s’agit du pilier de la démocratie ?

Continuer la lecture de « E-voting : nous avons besoin de confiance »

After having moved my blog from WordPress to Hugo, my next objective was to have it built and deployed automatically to my own webhosting server whenever I push a commit to GitHub. The main reasons to use this process are these:

• I want that any change or addition to the website are as easy to deploy as a simple git commit;
• I want my builds to be reproducible;
• I want a clean state for each build;
• I don’t want to be dependent on an external hosting service (no lock-in);
• I don’t want to have to worry about a computer crash or about my own Internet connection.

I use this process for about a year to deploy the MoodleBox documentation website (about 200 pages), and for a few days for deploying this blog (more than 600 pages!). It works great 👍

Continuer la lecture de « Deploy your Hugo site through SSH with Travis »

Déclaration très lucide de Suzette Sandoz dans l’émission « Les beaux parleurs » d’aujourd’hui, sur la 1ère de la RTS, au sujet du manque de responsabilité de nos autorités et régies fédérales en matière de sécurité informatique :

(…) Mais comme par hasard, quand il s’agit du domaine des nouvelles technologies, le principe de précaution est mis totalement aux oubliettes, et là il y a quelque chose de très préoccupant. (…) Il y a une irresponsabilité générale de l’enthousiasme pour les nouvelles technologies.

Il est vrai que nos autorités semblent jouer aux apprentis sorciers.

Un peu plus loin, Mme Sandoz insiste sur l’importance d’enseigner combien les précautions sont nécessaires pour limiter les risques d’une numérisation irréfléchie, comme je l’écrivais dans ma conférence du 2 février 2019 sur l’enseignement de la science informatique :

Mais quand est-ce qu’on enseigne à l’école, puisque maintenant on insiste beaucoup sur la formation à l’école de façon à pouvoir utiliser les technologies, est-ce que l’on leur enseigne le principe de précaution ? En même temps, ça me paraîtrait essentiel.

J’ai terminé il y a quelques jours la migration de ce blog vers Hugo, un générateur de sites statiques.

En 2006, lorsque j’ai commencé ce blog, le choix de WordPress était logique, et les arguments sont encore valides : écrit en PHP, il fonctionne donc presque chez n’importe quel hébergeur ; il est libre et gratuit ; comme il est très répandu — WordPress est le moteur de plus de 33% de tous les sites web du monde — on a à disposition de nombreuses extensions et, en cas de problème, on a accès à une communauté d’utilisateurs active et de qualité.

Alors pourquoi changer ?

Il y a de nombreuses raisons pour passer à un générateur de sites statiques, mais les principales sont la rapidité, une sécurité accrue et l’économie faite sur l’hébergement, vu les faibles besoins en infrastructure matérielle côté serveur et que PHP n’est plus nécessaire.

Continuer la lecture de « Nouveau moteur pour ce blog : Hugo »

Face aux critiques d’experts internationalement reconnus dans le domaine de la sécurité informatique sur l’insuffisance du logiciel de vote électronique, La Poste et l’entreprise Scytl ont choisi de jouer le jeu de la censure, plutôt que celui de la transparence, en interdisant la publication du code source de la solution.

Dans un premier temps, La Poste a publié le code source de façon ouverte et lancé un test d’intrusion public, à la satisfaction des experts de la cyber-sécurité. Certains se sont toutefois étonnés des réactions agacées de La Poste face à leurs critiques sur des aspects discutables du code source. D’autres, comme le magazine indépendant Republik, pointent le manque d’instructions sur la façon de mettre en service et de faire communiquer entre eux les différents composants du système, condition pourtant indispensable pour respecter l’Ordonnance de la Chancellerie fédérale sur le vote électronique.

Continuer la lecture de « E-voting en Suisse : un risque pour la démocratie »