En juillet 2011, j'ai lancé une monnaie qui s'appelait le Kong. C'était dans le cadre de mon site YopYop.ch. A la base ce site était une plateforme de location de tout ce que l'on utilise pas souvent... perceuse, machine à coudre, déguisements, etc...
Pour payer leur location, les gens utilisaient la monnaie crée pour l'occasion: le Kong.
Comme cette plateforme monétisait l'économie du don, j'ai tout arrêté.
Aujourd'hui je relance le Kong. Mais avec un autre principe.
Pour l'historique complète voir en fin de page.
Kesako le Kong ?
Comme dit dans le titre de cet article. Le Kong c'est une monnaie de singe..🐒.. En fait comme toutes les monnaies !
La monnaie ce n'est que de la confiance.
Le Kong est une monnaie qui repose sur les principes suivants:
Low-tech → tout le monde peut la comprendre et vérifier le principe de fonctionnement: pas de boite noire réservée aux geek.
📉Résiste à un effondrement économique → si plus rien ne marche après une catastrophe, un effondrement économique, technique... cette "monnaie" fonctionne encore. Pas besoin d'électricité, ni d'ordinateur.
Totalement décentralisée → autant la création monétaire, que la gouvernance, que la gestion des utilisateurs est décentralisée et même répartie au niveau de l'individu.
Propose un Revenu de Base Inconditionnel → chacun reçoit de quoi vivre. Et c'est la personne elle même qui décide du montant de son RBI! (basé sur ce qu'il lui faut pour combler les 9 premiers besoins des 14 besoins fondamentaux selon Virginia Henderson)
Assure une "égalité saptio-temporelle" entre les utilisateurs → C'est le jargon TRM (pour ceux qui connaissent) qui signifie qu'une génération n'est pas favorisée ou prétéritée d'arriver à une époque différente. (Avec le crédit bancaire, c'est souvent une génération qui consomme le crédit et la suivante qui paye le crédit....). Mais c'est aussi l'assurance qu'en tout endroit la monnaie arrive, pas seulement dans les grandes capitales économiques qui concentre toutes les grandes banques.
Pas de risque d'inflation monétaire → Le principe étant basé sur une forme de crédit mutuel, la quantité de "monnaie" est crée au moment des transactions, donc pas besoin de créer en amont une masse de monnaie qui est déconnectée des besoins et crée de l'inflation.
Un potentiel de crédit sans intérêt accessible pour tous → encore une fois c'est la notion de crédit mutuel qui permet d'avoir un potentiel de crédit sans intérêt. Ce qui permet d'investir dans son avenir sans surcoût.
Une monnaie fondante → Une monnaie qui circule, qui ne stagne pas et favorise une économie fluide. Telle que Silvio Gesell l'avait imaginée. C'est cette astuce qui permet l'existence d'un revenu de base!
Une monnaie à l'abri des crises cycliques → la fonte, le Taux de Retour à l'équilibre assure qu'en tout temps on équilibre les comptes avec une exponentielle décroissante et pas une exponentielle croissante comme dans le cas du crédit bancaire. C'est mathématique, toute fonction exponentielle est source d'instabilité.
Chacun est libre de choisir ses paramètres → toute valeur est exprimée dans un référentiel. Ici chaque personne est libre de choisir son référentiel. Elle doit juste l'expliciter. En fait, elle peut même choisir le nom de sa propre monnaie... moi j'utilise le kong.... mais toi tu préfères peut être un autre nom ? .. et malgré tout on pourra commercer ensemble de façon juste.
Mais ici je propose de le faire en mode low-tech, sur papier !
C'est une démarche autant pratique que pédagogique.
Concrètement comment je fais pour utiliser la monnaie Kong ?
Le principe est très simple. Il suffit de:
se créer un carnet de comptabilité/identité. 📘
définir les paramètres de son référentiel
utiliser le carnet pour des transactions avec d'autres utilisateurs
Le carnet peut être fait à la main, sur papier. Mais je propose de télécharger des fichiers pdf, de les imprimer (recto-verso) et de te constituer un carnet.
Il y a 3 pages A4 à plier et mettre ensemble pour former un carnet:
Ce carnet (encore très brouillon ! Je t'invite à créer le tiens ci-dessous) comporte un côté qui sert à enregistrer les transactions. Et si l'on retourne le carnet, l'autre côté sert à y indiquer son identité et la faire signer par d'autres utilisateurs. Ainsi chaque personne vas se retrouver reliée à d'autres dans une Toile de Confiance.
Sur le principe, il n'y a qu'un seul carnet par personne. La toile de confiance sert à vérifier que c'est le cas. Les gens honnête sont invités à ne signer qu'un seul carnet par personne.
Aperçu de la page de comptabilité d'une transaction. On remarquera la notation du montant en absolu, (comme on en a l'habitude), mais aussi relativement au Revenu de Base Inconditionnel.
Je me suis pas un pro de la bureautique... et j'avais pas envie de passer trop de temps à créer un design parfait de carnet (surtout que c'est un casse tête pour faire 4 page de carnet sur une page A4.. et coordonner l'alignement pour avoir un bout de carnet dans un sens.. et un bout dans l'autre...)
Donc ce carnet est très brouillon... mais c'est volontiers que je cherche quelqu'un qui serait motivé à en faire un tout beau tout joli ! 🙂
Moi je l'ai réalisé avec Apple Pages... Je te mets les fichiers source ci-desous. J'ai fait une conversion automatiques en fichier word... ça doit pas être top. Mais c'est une base pour le reprendre et jouer avec.... bonne chance ! 🙂
Voici les réponses aux questions les plus courantes:
Comment utiliser le carnet ?
Ce carnet est ton portemonnaie. Ce carnet sert à enregistrer toutes les transactions que vous faites. Dans un sens et dans l'autre (achat - vente, ainsi que les fontes périodiques du solde.)
Le Système de Mesure Equilibré est un Crédit Mutuel.
Mais il a une particularité. Régulièrement le solde
"fond". Qu'il soit positif ou négative et diminue en en
direction de l'origine. (Le zéro).
Ainsi les avoirs fondent et les dettes fondent.
Cette astuce permet de généré périodiquement un
Revenu de Base Inconditionnel.
Vérifiez que l'autre partie n'a pas atteint sa limite de consommation à crédit.
Vérifiez que l'autre partie a bien effectué sa fonte conformément à son référentiel.
Inscrivez la transaction dans votre carnet. (L'autre partie inscrira la même transaction dans son propre carnet.)
Signez la transaction dans votre carnet
Signez la transaction dans le carnet de l'autre.
Qu'est-ce qu'un référentiel ?
Toute transaction est faite dans un référentiel. Trop souvent on ne préciser pas le référentiel. Les monnaies internationales courantes sont flottantes les unes par rapport aux autres.
Dans le cadre du SME on explicite le référentiel. Ce qui permet d'exprimer les prix relativement à son revenu de base.
Chaque personne peut potentiellement utiliser un référentiel différent. Chaque personne peut potentiellement utiliser sa propre monnaie. Mais dans ce cas, lors d'une transaction il faut faire correspondre les prix en les comparants en mode relatif au revenu de base.
Le revenu de base est l'invariant commun à tous.
Mode compensatoire ou mode direct ?
Que signifie le + de ma colonne ? Tout est relatif... tout dépend de l'observateur, donc il est possible de voir les choses vu d'un côté où de l'autre. Il faut juste être au clair sur le référentiel utilisé.
Avec les monnaies on est formaté par le mode compensatoire: - Je vends une courgette 🍆 , donc je transferts cette courgette, et j'obtiens de la monnaie en compensation.Je comptabilise ce transfert dans ma colonne +
J'ai utilisé ce mode pour faire des exemples car il est plus parlant pour le commun des mortels utilisateur de monnaie. Mais c'est pas forcément le mieux ! Dans le mode compensatoire, la fonte de ma dette correspond à un écart d'avec ma limite de consommation à crédit que j'appelle un revenu de base.
Mais dans le mode direct c'est autre chose.
Le mode direct s'appelle ainsi car au lieu de comptabiliser le flux de ce qui compense mes transferts d'objets, je mesure directement mes transferts d'objets.
Petit exemple: - Je vends une courgette 🍆, donc je transfert une courgette ailleurs, hors de mon stock. Mon stock diminue. Je vais donc comptabiliser ce transfert dans ma colonne -
Ma limite de consommation à crédit devient une limite de stockage. J'ai une étagère, et elle est pleine. Je ne peut plus rien acheter. Par contre un mois plus tard, ma fonte agit. J'ai 10% des courgettes qui ont pourries.. Je les mets au compost, j'ai ainsi à nouveau de la place par rapport à ma limite. C'est l'équivalent de mon revenu de base mais vu depuis le mode direct et pas le mode compensatoire.
La richesse, c'est les courgettes et pas le jeton qui les représentes.
Si on s'intéresse un peu à l'histoire de la monnaie et des systèmes économiques, le fondement de ce genre d'intermédiaire de confiance, c'est de créer un climat de confiance. On sait que cette comptabilité va faire que personne ne pourra abuser du système.
En mode direct c'est très claire. Il y a une production. Un stock de ressources pour une communauté, il est fini. Il est limité. Une personne n'a pas le droit de tout prendre pour elle. Ainsi pour créer la confiance, on donne à chaque personne un droit de tirage sur ces ressources. Mais il y a une limite.
Donc concrètement, en mode direct on va utiliser une unité de mesure unique pour ma gestion de stock. On ne va pas noter 3 🍏 🍎, 2 🍌 , 5 🍆, 3 🍅 etc...
La valeur de chaque produit sera évaluée dans la même unité de mesure de transfert de stock, pour mois c'est le kong 🐵 <
Comparaison de prix dans différents référentiels
Prix relatif réf.1 = Prix absolu réf.1 / RBI1 Prix absolu réf. 2 = Prix absolu réf.1 /RBI1 * RBI2
Un référentiel est défini par les paramètres:
origine
montant du Revenu de Base Inconditionnel (avec le signe + ou -)
Taux de Retour à l'équilibre
Exemple de référentiel:
Origine = 0 Revenu de Base inconditionnel = 1000 Taux de Retour à l'Equilibre = 10% => 10/100
La monnaie n'est finalement qu'un intermédiaire de confiance. Cet intermédiaire peut prendre plusieurs formes, jeton-valeur, mais aussi de la comptabilité.
Naturellement, quand la confiance règne, les humains organisent leur économie avec un système de don.
Ex:payer la tournée au bar 🍻On a pas besoin de comptabilité.
Si la confiance se brise, si il y a un abuseur qui consomme et ne produit rien. Il sera exclu.
Le SME propose aux gens qui ont peur des abuseurs d'utiliser une comptabilité pour étendre la notion de communauté de confiance.
La limite de consommation a crédit va limiter le risque d'abuser du système.
La notion de Revenu de Base Inconditionnel va permettre à tous de vivre dignement.
Pour éviter qu'une personne reçoive plusieurs Revenu de Base Inconditionnel. On crée une Toile de Confiance.
Le carnet de chaque personne est signé par d'autres utilisateurs qui certifient qu'une personne n'a qu'un seul carnet. (Évidemment on remplace les carnets pleins ! )
👩🏻👧🏼🧓🏻🧔🏻👱🏻♀️🧑🏻👨🏼
On note la proximité avec la personne. Ex: "1ère rencontre, rencontre régulière, copain, amis, je vis avec".
Quel est le symbole de l'unité monétaire Kong ?
La mascotte du Kong, c'est le singe aux yeux Kawai:
Il existe un symbole raccourci:
ex: 10 kong s'écrit: 10<
le Symbole: < est en référence au K de Kong.... mais sans le confondre avec d'autres unités de mesure, comme le Ko ou le Kg... ou le KN.....
< se trouve sur tous les claviers. C'est le symbole de la Rune Kenaz. La rune qui symbolise la maitrise du feu créateur et sa focalisation dans du concret. C'est le pouvoir de la forge qui forme, qui crée, qui transforme.
Ainsi le Kong est un outil qui permet de maitriser et focaliser l'énergie créatrice d'une communauté au service de projets.
Le symbole < est la moitié du symbole ᚷ, la rune Gebo. Cette rune symbolise la rencontre, l'échange. Le nom Gebo signifie "don".
C'est donc un symbole parfait pour représenter un système économique qui veut tendre vers le don. Qui est une béquille au don dans une communauté de confiance.
Histoire du Kong de 2011 sur la plateforme YopYop.. pourquoi j'ai tout recyclé...
Autour de 2010, j'étais très impliqué dans les projets de décroissance.Je me questionnait sur les moyens de consommer moins et partager plus.
En juillet 2011, un an après avoir eu l'idée, j'ai ouvert la plateforme yopyop.ch. Ce site était une plateforme de location de tout ce que l'on utilise pas souvent... perceuse, machine à coudre, déguisements, etc...
Pour payer leur location, les gens utilisaient la monnaie crée pour l'occasion: le Kong.
La création monétaire se faisait en donnant 10 Kong à chaque personne qui ajoutait un objet sur la plateforme.
Finalement cette expérience m'a montrée que les transactions se faisaient principalement entre amis, histoire d'avoir un grand niveau de confiance, les objets sont loués et pas vendu donc ça pose le soucis de ne pas laisser ses objets entre les mains de n'importe qui.
Donc conclusion: j'ai créé une plateforme qui monétisait (en monnaie de singe 🐵) l'économie du don qui se pratique naturellement entre les gens d'une même communauté de confiance.
Je m'en suis voulu de détruire ainsi l'économie du don qui est la plus simple, la plus joyeuse et la plus efficace ! (le Jeu de la Monnaie nous le prouve.)
De plus ma déformation professionnelle de développeur web m'avait induit à développer une plateforme web, alors qu'en fait le plus simple et efficace pour se partager des objets c'est de le faire avec ses voisins et pas sur le web avec des inconnus de l'autre bout du monde.... (J'ai eu un gars qui voulais louer une perruque... il était tellement loins que les frais de ports étaient plus cher que d'en acheter une neuve !!)
De plus le projetpumpipumpe.ch est arrivé. Il propose de mettre des autocollants sur sa boite aux lettres pour montrer à ses voisins ce que l'on propose comme objets en partage. C'est un concept nettement plus logique, il crée un vrai lien local et encourage l'économie du don.
J'ai trouvé que ça avait plus d'inconvénients que d'avantages de continuer.
Aujourd'hui il est temps de recycler l'ancienne monnaie Kong pour en faire une nouvelle monnaie Kong basée sur un concept un peu différent.
En 2011, j'avais une vision du monde très liée à la technologie high-tech. Je parlais de voir si il est possible de faire du change de Kong en Bitcoins !! ... c'était en 2011... seuls quelques geeks avaient entendu parler du bitcoin lancé en 2009. A l'époque la blockchain qui contient l'entier des transactions effectuées faisait 20Mo !! en 2019 elle fait plus de 210 Go ...
Aujourd'hui j'ai une vision du monde nettement moins technologique.. ainsi je propose non pas une monnaie électronique, mais une monnaie papier !! Un truc low-tech, qui marche et surtout qui est compris et compréhensible par tous. Pas une boite noir pour geek...
Le système de vote électronique fait par l'entreprise espagnole Scytl et promu en Suisse par la poste contient au moins 2 failles sérieuses de conception !
Chez les Hacker (bidouilleur en français), il y a les Black Hat, les chapeaux noirs qui oeuvrent pour le côté obscure. Et il y a les White hat, les chapeaux blancs qui sont engagés pour tenter de pirater des systèmes afin de les mettre à l'épreuve de découvrir les failles pour le corriger.
1ère faille de système de vote de Scytl concernant la vérifiabilité complète
Cette erreur de conception du système de vote de SCYTL permet de créer de fausses preuves de vote ! On peut donc réaliser l'équivalent électronique d'un bourrage d'urne. Ajouter des votes sorti de nulle part !
Il semble que cette erreur est présente depuis 2017 !! Rien n'a été fait pour corriger cette erreur ? Pourquoi ?
Cette seconde faille agit au niveau du chiffrage d'un vote. La méthode est sensée ne laisser aucune connaissance sur la clé de déchiffrage. Ce qui permet de garantir l'anonymat de votant. Mais voilà que cet algorithme laisse une trace de la clé.
Donc il est possible d'imaginer qu'une personne puisse cibler des votes en particuliers et les rendre inactifs en les mettant dans un état "impossible".
Cette attaque laisse une trace, mais fait son effet quand même. Il est possible de faire disparaitre des votes. Que faire si c'est détecté ? tout revoter ? Ce serait la meilleure solution... mais ça montre que le système actuel de Scytl ne fonctionne pas.
Plusieurs voix s'élèvent contre le vote électronique
Alors que le débat était très silencieux ces dernières années, que les opposants au vote électronique étaient surtout des personnes issues du parti pirate, j'observe que ces derniers temps le débat prend de l'ampleur.
L'Etat de Genève abandonne sa plateforme de vote électronique
Fin 2018 l'Etat de Genève annonce la fin de sa plateforme de vote électronique. Il ne restera donc plus que le système de la poste développé par l'entreprise espagnole Scytl. Cette perspective de monopole du vote électronique par une entreprise privée étrangère doit y être pour pas mal dans le réveil des conscience.
Il semble d'ailleurs que Scytl a fait quelques magouilles dans l'attribution d'un fond de 1.5 millions d'euro donné par le gouvernement espagnol pour développer des collaborations avec d'autres universités espagnoles. Cet argent aurait été utilisé exclusivement pour réaliser un prototype pour convaincre le canton de Neuchâtel !
Par exemple, il semble que Scytl a eu des expériences désastreuses il y a 10 ans avec des machines à voter en Equateur. Que la Norvège a utilisé son système de vote électronique, puis découvert une faille et cessé de l'utiliser. Dans sa communication Scytl dit que la Norvège est heureuse de son système...
Bref... Scytl est une entreprise commerciale.Elle a été financée par plusieurs fonds d'investissement pour 120 millions de $ .... Elle va chercher à rentabiliser son commerce, elle n'a pas envie de montrer le coeur de son activité... ce qui est contraire aux fondements de la sécurité informatique et très discutable pour une fonction aussi stratégique que le vote, dans autant de pays !
La Suisse étant un potentiellement un bon marché l'entreprise fait certainement des concessions !
Il y a un vrai manque de transparence ! Pas bon pour le vote !
De plus Scytl ne semble pas répondre quand on pose des questions à propos d'attaque par dénis de services: DDOS. (le concept est simple, c'est envoyer tellement de requêtes au serveur qu'il fini par être inutilisable. C'est souvent utilisé par les pirates pour rendre inutilisable un service qu'on arrive pas pirater.)
Le gouvernement du canton voulait proposer le vote électronique comme moyen officiel de vote dans la loi sur les droits politique. Ça ne sera pas le cas.
Les raisons évoquées pour refuser le vote électroniques sont, les failles de sécurité, les coûts et le fait que l'analyse du vote électronique est transmise à des experts qui ne sont pas élus. On perd un fondement démocratique.
Glaris
Le canton de Glaris a testé le vote électronique depuis 2015. La Landesgemeinde de 2017 a fourni un cadre légal pour aller plus loin. L'idée était de permettre aux citoyens d'utiliser le vote électronique pour les élections fédérales de 2019.
Au vue de tout ce qui précède, on voit que le vote électronique a du plomb dans l'aile.... Il est possible que le peuple se prononce en votation sur le sujet ! (et il faudra décider par vote électronique ? A Genève ça a été fait, il était possible de voter par vote électronique pour savoir si l'on veut du vote électronique !! :p )
Les grands principes du vote électronique
Il y a des grands principes qui sont valables dans le monde de la sécurité informatique et dans le monde du chiffrage des données. (souvent appelé cryptage)
Ainsi le vote électronique doit remplir un certain nombres de critères pour être considéré comme bien conçu. C'est pour ça que la mise en place du vote électronique avance gentiment depuis une quinzaine d'année.
Il y un cadre légal qui n'autorise qu'une portion de la population a participer au vote électronique
La vérifiabilité individuelle
La vérifiabilité individuelle, est la capacité personnelle à pouvoir vérifier que tout le processus de vote s'est passé de manière correcte pour un individu et que son avis sera bien pris en compte.
C'est l'équivalent de voir son bulletin de vote dans l'urne, et avoir l'assurance qu'il sera bien comptabilisé tel quel.
Cette vérification se pratique avec une comparaison de code qui sont fourni sur le papier reçu par la poste et sur le code reçu en fin de processus informatique.
code fourni lors d'un scrutin sur le système neuchâtelois en 2013
Pourquoi des codes transmis sur papier ? c'est pas le but du vote électronique de se débarrasser du papier ?
Bonne question... ici, l'idée c'est d'avoir un canal de communication différent. Ainsi on ne peut que très difficilement se faire passer pour quelqu'un d'autre !
Mais il est vrai que pour les gens étant en voyage, ça complique nettement le principe du vote !!! On pourrait certainement imaginer envoyer ces codes par SMS ? Le SMS étant souvent considéré comme un canal passablement sûr.
Le but est actuellement de tendre à la vérifiabilité complète d'une urne. C'est à dire que l'on peut vérifier que tous les bulletins de vote sont bien dans l'urne et qu'ils n'ont pas été modifiés ! (donc que les bulletins soient les mêmes, sans modification... et aussi pas de bulletins sortis de nulle part !!)
On procède ainsi de façon mathématique à cette vérifiabilité complète.
La faille de sécurité qui a été découverte dans le système de la poste/scytl est justement un problème de conception lié à la vérifiabilité complète.
Voici un petit exemple de bourrage d'urne en Russie, (à Lioubertsi) la madame en bleu ne savait peut être pas qu'il y avait une caméra dans le bureau de vote !!? (urne transparente et caméra pour assurer la transparence du processus .... une condition de base de tout système... on y reviendra ci-dessous)
Ainsi les essais de vote électronique se poursuivent en Suisse, sur la base légale actuelle, comme depuis 2003, et donc avec une autorisation seulement partielle de la population, par paliers et pour 10 cantons. Ceci sans avoir de système qui garanti une vérifiabilité complète.
La chancellerie fédérale nous explique les base du vote électronique, notamment la "vérifiabilité individuelle" et la "vérifiabilité complète".
La publication du code source
Une des règles fondamentales en sécurité informatique et en chiffrage de contenu est que la sécurité repose sur des clés secrètes et non sur un mécanisme secret.
Ainsi le code source, le mécanisme d'un système de vote doit être connu de tous. Il doit être transparent (comme les urnes... ah c'est pas le cas en suisse ? pourquoi ?).
Donc quand on parle de mécanisme informatique, il s'agit du code source de l'application.
Car avant il faut faire une demande d'accès, fournir sa profession et les motifs de sa demande d'accès. Ainsi que son identifiant de compte gitlab. Il est précisé que c'est destiné aux chercheurs.
Dans les conditions d'accès je lis: " ACCORD D’ACCÈS AU CODE SOURCE DE LA SOLUTION DE VOTE ÉLECTRONIQUE L’accès au dépôt est limité à la durée du programme. Les accès au dépôt seront consignés. "
=> ça veut dire quoi "limité à la durée du programme" ? la campagne de hacking ? ou autre chose ?
Personnellement je déplore que très très souvent, les systèmes de votes électronique sont totalement opaques ! Ce sont souvent des machines à vote dont on te dis justement que leur sécurité dépend du fait que seule une entreprise a le droit de voir le code !!!!
C'est une totale contradiction par rapport aux règles fondamentales de la sécurité informatique. Si t vois un tel système. Il est fort probable que ce soit pour tricher qu'il est utilisé !! C'est pas pour le bien des citoyens.
Dans le même genre on peut se poser la question de pourquoi c'est toujours l'armée française qui transportes les urnes par hélicoptères dans les anciennes colonies française africaines ? Comment garantir que leur contenu n'est pas modifié en vol ?
Exemple de piratage du système de vote électronique genevois (2013)
Voici une conférence très intéressante de Sébastien Andrivet qui nous explique, en 2013, comment il s'est documenté sur le système de vote créé par l'Etat de Genève, comment il a monté chez lui une réplique de ce système de vote et comment il a trouvé le moyen de pirater ce système.
Il a réussi à bidouiller le système (Hacker en anglais) pour changer le vote de l'utilisateur à son insu !
Le principe utilise le fait que ce système de e-voting Genevois présentait la possibilité de changer de vote ! (contrairement à la version standard de glisser un bulletin dans une urne)
C'est ainsi la moitié du travail, fait pour hacker le système et changer le vote de l'utilisateur à son insu !
Sébatient Andrivet prétend qu'il a procédé ainsi car c'est le plus simple, mais qu'il y avait aussi des failles permettant également de changer le vote sans avoir à utiliser cette fonction permettant de changer son vote !
Mais... pourtant il y a eu des rapports et des audit qui montre que le système est sûr !!!??? En effet, mais en regardant bien, ces audits se sont concentrés sur le système de serveur interne à l'Etat. Mais en aucun cas au maillon réputé le plus faible... le matériel de l'utilisateur !
En effet, c'est bien souvent le navigateur web d'un utilisateur qui n'est pas à jour et c'est l'utilisateur final qui n'a pas forcément les compétences pour détecter une attaque.
Si on le fait utiliser un code qui n'est pas le bon. L'utilisateur ne va probablement rien voir. Et c'est la technique qu'a utilisée Sébastien Andrivet.
On parle ici d'une erreur de conception de l'application. Une erreur de design, d'architecture. Ce n'est pas banal, c'est difficile à corriger car il faut changer le fonctionnement, le principe même de l'application.
C'est pas juste une erreur de Cross-Site scripting (exécution d'un script issu d'un autre site) ou de buffer overflow du à l'emploi d'un mauvais type de variable ou la non vérification de la forme des données reçues. Soucis rapidement corrigé.
Quand c'est le principe de base qui ne fonctionne pas que faire ?
C'est exactement le même problème de design auquel est confronté le système de Scytl qui fait grand bruit ces jours. Si l'erreur n'a pas été corrigée depuis 2017, c'est que sa correction implique le changement du fonctionnement de l'application !!
Un système de vote à base de Blockchain
Au milieu de tous ces remous autour du vote électronique. Il y a aussi la notion de Blockchain qui sort des les discussions. Cette approche n'avait pas été pensée au début des travaux sur les systèmes de vote électronique, vu que la notion de blockchain est arrivée plus tard.
Une blockchain est finalement identique à un panneau d'affichage public
La blockchain est une base de données gérée de manière décentralisée.Chaque noeud d'un réseau dispose d'une copie de la Blockchain. Ainsi pour mettre à jour cette base de données, il faut suivre un protocole.
Très souvent c'est la preuve par le travail qui est utilisée. C'est à dire qu'on suppose que la majorité des noeuds du réseaux sont gentils. Ils investissent de l'énergie pour garantir que la base de données est fiable.
Un pirate qui veut modifier la base de données doit recalculer la chaine sur un bon nombre de transactions, ainsi il doit investir exponentiellement plus d'énergie que les autres participants. Ce qui est physiquement impossible sur une blockchain comme celle du bitcoin qui est arrivée au limites physiques des calculateurs. Ainsi la base de données est inviolable.
Une information qui y est inscrite ne pourra pas être modifiée. C'est ainsi un principe qui peut être fiable pour gérer une urne électronique.
C'est sur ce principe que le canton de Zoug, (Surnommé parfois Crypto Valley) a testé une solution de vote électronique basé sur une blockchain. (avec 72 votants ! Le risque est pas gros.) C'était une démonstration faites en présence d'invités venus de Corée du Sud.
Oui, mais.... Le soucis que je vois avec une blockchain, c'est comment garantir le secret du vote ? Si chaque ajout dans la blockchain est tracé, alors le vote n'est pas secret. Avec le bitcoin pour avoir de l'anonymat on change d'adresse à chaque transaction. Il doit y avoir des moyens, mais c'est pas si simple !
La sécurité du vote électronique n'est pas toujours critique là où on l'imagine....
D'une manière générale, en tant qu'ingénieur en télécom et conscient de la sécurité informatique, je suis très sceptique sur le vote électronique.
Finalement pas tant à cause de la technique. Il n'y a pas de solution fiable à 100%, il y a toujours un risque de fraude. Mais c'est pareil avec les systèmes sur papier. Et finalement comment se prémunir de la propagande électorale ? Ne serait-ce pas plus dangereux que la technique de vote elle même ?
Donc en une vingtaine d'années de développement, j'ai bon espoir que les systèmes de vote électronique soient d'un niveau acceptables, tout comme les systèmes bancaires le sont devenus. Tout en sachant qu'un système parfait n'existe pas.
Cependant.....
Personnellement, je suis donc sceptique du vote électroniques surtout à cause de la centralisation du système.La corruption est plus simple avec UN système de vote au lieu d'un par commune...
Dans le canton de Neuchâtel par exemple, il y a une commission de 6 personnes à huis-clos qui dépouille le vote électronique de tout le canton. (4 députés, une juriste et la chancelière) C'est peu de monde à corrompre.... peu importe le système informatique utilisé ! Le risque est ailleurs !
Le vote électronique ne va pas tout d'un coup rendre plus intéressant de donner son avis sur un scrutin... ou de choisir entre la peste ou le choléra à une élection !
Je pense que bien au contraire, si l'on reviens à la Landesgemeinde, à la grande manifestation publique qui réuni toutes la population d'un lieu le même jour au même endroit, comme ça se pratique encore rarement en Appenzell et à Glaris, et bien là on aura une augmentation de la participation.
Permettre de voter depuis son canapé c'est d'une certaine manière désacraliser le vote, lui enlever le fait de faire partie d'une communauté et donc d'avoir un droit de décision dans cette communauté.
En quoi si je ne participe pas à la communauté je me sens concerné par les décision qu'elle prend ?
Le taux de participation à une votation est une question d'éducation civique, de vision du monde, de temps pris pour cette activité et non pas d'un moyen technique !
Si tout tes potes vont à la grande fêtes qu'est la Landesgemeinde personne ne va organiser en même temps une autre activité ce jour là. Personne ne va organise un week-end loin de là un jour de Landesgemeinde.
J'ai déjà observé quand j'étais gosse et au début de ma vie civique, quand le vote par correspondance n'existait pas que les dimanche matins de votation on allait boire l'apéro avec les gens qu'on croisait au bureau de vote. C'était un plaisir d'aller voter et ça créait du lien.
De nos jours, c'est plutôt le stress de devoir amener l'enveloppe de vote dans les délais... même si on a quasi 3 semaines pour ça !
Bref, une démocratie vivante ne se résout pas à coup de lien internet, mais plutôt avec du vrai lien social !
Un système informatique est forcément opaque et non intuitif
Nous vivons dans le monde réel (qu'est ce que LA réalité ? 😛 ), le monde de la matière. Nous avons des sens qui sont habitués à une certaine représentation du monde, avec des objets. Nous n'avons pas les capacités de bien se représenter les outils informatiques.
Ça reste toujours une boite noire (ou plutôt une boite jaune dans le cas du système de vote électronique de la poste !! 😉 ). Même si des mathématiciens ont posé des concepts mathématiques et que des informaticiens les ont utilisés pour créer des algorithme permettant de créer une foule d'applications. L'informatique reste toujours une sorte de magie abstraite !
Même avec des concepts de vérifiabilité individuelle et complète. Ce n'est en rien pareil de comparer des codes dont on ne sait pas d'où il sortent et de voir son bulletin arriver une urne transparente scellée au milieu de scrutateurs humain de différents bords politiques.
Quand une foule d'une landesgemeinde vote à main levée. C'est difficile de tricher !... Par contre il y a le biais de la pression sociale vu que le secret de vote n'existe pas.
Publier le code source d'un système de vote électronique c'est très bien. Mais qu'est-ce qui me garanti que c'est bien le code source que j'ai vu qui est utilisé et pas un autre le jour de la votation ? Pas si simple à vérifier !!!
Encore une fois nous n'avons pas de capacité intuitive pour vérifier facilement ce genre de système de vote électronique !
J'ai également entendu une histoire racontée par une personne du parti pirate à propos du système de vote genevois. Je ne sais pas si cette histoire est véridique mais elle me parait tellement plausible qu'il faut en tenir compte.
Il semble que lors d'un scrutin, la commission de dépouillement observe le fonctionnaire chargé de dépouiller l'urne électronique, il ouvre un fichier. Le résultat s'affiche. Tout le monde repart.
Puis le fonctionnaire remarque qu'il s'est trompé de fichier !!! C'est le vote du scrutin précédent !!!
Il rappelle tout le monde et on recommence, en ouvrant un autre fichier informatique !!!
Est-ce que la commission de dépouillement sert à quelque chose ? Rien ne ressemble plus à un fichier informatique qu'un autre fichier informatique !!
Pour moi ce genre de récit est inquiétant !! C'est pas la démocratie Suisse vivante que j'ai envie de voir !
Conclusions: oui, mais non...
Ainsi j'observe de près le développement du vote électronique. Je l'ai testé personnellement depuis les tout début. Je n'y suis pas fondamentalement opposé. Mais n'y suis pas très favorable.
Je vois que techniquement il y a des améliorations. Je vois que juridiquement la Suisse a conçu un cadre légal qui est meilleur que dans bien des endroits dans le monde. On dirait que la démocratie semi-directe Suisse est toujours en avance.
Mais malgré tout. Le vote électronique ne me fait pas du tout rêver.
Pourquoi pas pour ce cas précis. Même si c'est techniquement difficile, car les Suisses de l'étranger sont affiliés à une commune en particulier. Ainsi ils dépendent de nombreux cantons et communes avec des législations différentes et forcément c'est décentralisés. On devrait alors centraliser les votes des Suisse de l'étranger ?
Je trouve que le vote électronique est une solution tout à fait acceptable pour les expatriés. Mais j'ai vraiment tendance à me méfier de la généralisation d'un système de vote électronique qui par essence n'est pas intuitif.
Je suis nettement plus pour créer du lien social, un sentiment de communauté qui décide de son avenir et ainsi inclus le droit de vote dans cette vision. Là je pense que le moyen technique n'a aucune raison de se faire par un vote électronique.
Je suis pour une totale décentralisation du vote, qu'il soit électronique ou non. C'est là pour moi le risque majeur du vote électronique. C'est qu'on en profite pour faire une seule urne pour plusieurs cantons !!!
Une seule commission est trop vite corruptible par rapport à 2255 communes qui ont chacune leur commission !
Pour terminer j'aimerai aussi prendre de l'altitude, pourquoi est-ce que le vote serait le bon moyen de décider ?
Personnellement, plus ça avance, moins j'arrive à voter, car justement c'est ce principe que je trouve injuste.
Le vocabulaire est parlant, on utilise le mot "bataille"
En fait on a rien changé depuis l'époque à laquelle deux armées se battaient sur un champ de bataille. Très souvent les plus nombreux gagnaient.
On a fini par supprimer la violence physique, on ne fait plus que compter les soldats de chaque côté. Le camp qui a le plus de monde gagne et l'autre n'a qu'à se taire.
Est-ce un bon moyen de décider ? L'avantage de la bataille, c'est qu'à la fin, il n'y avait plus de minorité d'un avis différent. On était tous du même camp!
En ce qui concerne les élections. J'aime bien le principe del'élection par jugement majoritaire qui évite les stratégies de vote utile et d'avoir un élu qui ne représente que 20% de la population. On peut nuancer les seconds choix.
Il y a aussi l'élection sans candidat, qui permet d'éviter le classique: Pourquoi donner le pouvoir à ceux qui le demandent ? Finalement en Suisse on a souvent une variante de l'élection sans candidat pour les élections aux exécutifs. C'est le cas de l'élection au conseil fédéral, mais aussi par exemple au conseil d'Etat vaudois. Une personne qui n'est pas candidate peut être élue !
De plus, je m'intéresse aussi beaucoup àla notion de tirage au sort en politique. Si on veut des représentants de la population, la meilleure manière d'avoir une bonne représentation statistique c'est de tirer au sort !
Je pense que ce genre de mode de décision et d'élection avancent bien et ils vont finir par se répandre dans la gouvernance d'Etat.
Entre août et octobre 2018, je suis parti pour 3 mois de voyage à vélo. Depuis chez moi à Montreux en Suisse, jusque dans le sud de l'Angleterre, StoneHenge, Avebury.
Ceci en traversant la France par la bourgogne, le perche, la Normandie, puis les iles anglo-normandes, Jersey, Sark, Guernesey.
En suivant les côtes du sud de l'Angleterre jusqu'à Plymouth et retour par la Bretagne, de Roscoff à Nante par les canaux de Bretagne puis les bords de la Loire.
La météo était diverse et variée, de la canicule en août au départ et des température frôlant les 0°C en octobre. Il me faut donc du matériel pour faire du vélo dans plusieurs conditions climatiques différentes.
Voici la liste de matériel pour voyage à vélo que je me suis faite pour ne rien oublier.... J'ai aussi mis le poids à côté pour tenter de savoir quel était le poids total de mes bagages. (... et finalement je n'ai rien calculé !!!)
La base du matériel de voyage à vélo
C'est ce que je ne savais pas trop où mettre dans ma liste de matériel pour voyage à vélo...
J'ai plusieurs listes, aussi une pour la randonnée à pied. Et là c'est un peu ma base de matériel en commun.... à peu près !
livre (J'ai pas eu le temps de lire grand choses !!)
Les vêtements
t-shirt merinos pour vélo →
t-shirt mamouth →
t-shirt just married →
pull baroudeur népalais capuche → (vraiment top les manches longue en pleine canicules... sinon à 37°C à l'ombre.. et la journée au soleil.. j'aurai plus trop de peau !)
veste verte switcher légère → 520g
veste doudoune orange mountain technique (gonflage à 700 et ~100g de duvet) → 325g
Ouais.. là j'ai pris l'option technologique pour ce voyage, et du coup j'ai pris mon macBook et tout ce qui va autour !! J'ai découvert que c'est lourd les accus !
J'ai pris de quoi faire des vidéos, donc prise de vue, de son.. trépied, ordinateur pour le montage, hot-spot wifi pour la connexion internet.
Mais aussi, le GPS, la lampe frontale... et les accus du vélo électrique de ma femme à charger tous les 2-3 jours ! C'est beaucoup de matos électronique !
Pour charger le Power bank, j'ai un panneau solaire Powertraveller falcon 40W. Il peut rester sur une sacoche au soleil pendant que je voyage. Il faut ~ une journée complète de grand beau soleil pour charger 26Wh
mille adaptateurs de prise suisse, française, anglaise, européenne, usb, usb-c ... ça devient très folklorique !
Matériel de cuisine de voyage à vélo
En suivant les concurrents du voyage à vélo solaire le Sun-Trip, j'ai découvert que certains concurrents, pour être léger, n'ont pas pris de cuisine ! C'est aussi un voyage de 3 mois à vélo qui s'est fait en même temps que le miens ! ... mais là les participants au Sun trip ont fait le parcours Lyon-Canton en chine ! 12 000km...
Donc sans cuisine, c'est plus léger, car c'est vrai que finalement la terre est habitée à pas mal d'endroit... on trouve des magasins et des restaurants partout !
Mais comment faire pour manger ce que l'on trouve dans la nature ? On mangé pas mal de châtaignes trouvées sur les bords des canaux de Bretagne. Au lieu de rouler dessus, autant les manger !
Là c'est utile d'avoir une cuisine !
De plus, je dois dire que j'ai beaucoup apprécié avoir une bonbonne de gaz et un mini réchaud qui permet de chauffer de l'eau et ainsi d'avoir de quoi se réchauffer quand il fait froid.
C'est aussi pour cette raison que j'avais pris ma gourde-bouillotte sigg, qui prend de la place alors que de simple bouteille PET font bien l'affaire comme gourde... En plein canicule c'est parfait.... Mais dès que l'automne arrive, avoir une bouillotte dans son sac de couchage, c'est génial !
Une nuit glaciale... en bord de canal, avec les herbes givrée.. et 3°C dans la tente...
J'avais déjà expérimenté la chose il y a quelques années lors de 8 jours de trek à cheval dans les montagnes Kirghizes. Ça vaut la peine d'avoir de quoi se réchauffer quand on dort à 3000 m d'altitude sous tente.... avec de la neige la nuit !
Pour le petit déjeuner, je recommande une carte papier comme nappe ! C'est pratique quand on mange dans la tente ! (Ça évite de donner un coup de couteau dans son matelas gonflable !!)
papier d'alu (permet de faire un coupe vent pour le réchaud.. c'est vraiment une excellente astuce.. ça augmente clairement l'efficacité pour un poids plume !)
2 cuillères à soupe → 54g
gobelet ecocup magma 3dl (gradué) avec sangle pour mettre au cou → 38g
2 tupperwares 1 petit un grand →
2 bols colorés en bambou → 130g
éponge
linge pour la vaisselle → 78g
min bouteille de produit vaisselle
huile d'olive
vinaigre
(épice, sel, poivre, curcuma, anis, cumin, bouillon, etc. )
mélange wok (contient du sel)
poivre
cumin
mini tupperware de purée d'amande (pour remplacer le beurre)
tube de cénovis et/ou de marmite
tube de moutarde
sauce tamari
pot de miel
planche en bois pour découper les légumes → 160g
thé
gingembre
curcuma
sac isotherme → 100g
sac poubelle.. on en trouvera
Pour les repas, on a beaucoup mangé du riz avec des légumes. Ça peut cuire ensemble dans la même casserole en même temps. Puis il y a besoin de moins d'eau pour le riz que pour les pâtes.
2 casseroles pour les pâtes... et les courgettes offerte en cours de route..
On a aussi trouvé à Jersey des excellentes sauces bio, mais malheureusement plus rien après....
Tente légère, mais spacieuse
Là c'est notre maison de tous les jours.. C'est le seul endroit stable pendant le voyage. Nous avons utilisé cette tente pendant 61 nuits sur 3 mois.
footprint → 186g (bien pratique pour protéger la tente et la faire sécher)
ficelle → pour faire tenir des choses à sécher dans la tente entre les 2 piquets.
L'éponge de vaisselles permet de faire le nettoyage... et la tente est tellement légère qu'on peut la secouer pour la nettoyer.
Vue panoramique à 200° de l'intérieur de la tente hubba hubba nx
La Tente Hubba Hubba Nx est vraiment top. C'est la meilleure tente que j'ai. Elle est super légère et largement spacieuse. Elle comporte de nombreuses petites astuce. Tout ça mérite que je fasse un jour un article complet sur cette tente très bien pensée....
Depuis la rédaction de cet article, la famille s'agrandit... J'ai aussi acheté en complément une tente MSR Elixir. Quasi la même que la Hubba-Hubba, mais plus lourde (à peine), plus solide et moins chère !
Voici une vidéo dans laquelle je compare les tentes MSR Hubba-Hubba et Elixir. Y'a plein de petite différences subtiles. Nous on a les deux, on les couples parfois pour faire une grande tente familiale à plusieurs chambres.
Le footprint, ou tapis de sol, est vraiment très utile, c'est 186g de plus.. mais ça permet de bien protéger le sol de la tente et ça permet aussi de pouvoir ranger sa tente sèche.. et d'avoir juste le footprint à faire sécher et nettoyer quand le sol est humide. De plus le footprint peut servir de bâche à d'autres occasion. Je ne regrette pas de l'avoir acheté en plus.
Matériel spécifique au voyage à vélo ou matériel de réparation de vélo
Quand on part à vélo pendant des mois, on se pose beaucoup de questions sur le matériel de réparation à prendre. Qu'est-ce qui est nécessaire, utile, qu'est-ce qui se trouve sur place ?
J'ai pris ce qui me semble nécessaire quand on est perdu au milieu de nulle part. (et il y en a au milieu de la Bretagne !!)
Finalement j'ai pas eu trop de soucis. Pas de crevaison. (une sur chaque pneu en 9 ans ! et 25 000 km... c'est quand même solide un vélo !)
C'est surtout l'usure de mes freins à cause des fortes pentes anglaises à 20% qui m'ont posé des soucis et l'encrassement des mes pignons de chaines avec la boue et la graisse. J'ai du faire un nettoyage complet.
J'ai aussi eu le bloc de mes vitesses de moyeu arrière qui a été désactivé quelques fois quand les sacoches lourdent tapent sur le bouton pour décroche le bloc !! (surtout en traversant des partie herbeuse à basse vitesse.)
Finalement j'étais heureux d'avoir pris un dérive chaine. J'en ai pas eu besoin, mais il a été utile à un autre cycliste que nous avons croisé qui venait de casser sa chaine le long de la Via Rhôna.
Ruban toilé Tesa extra Power Perfect noir 2.75 m x 19 mm → 24g
Un excellent cadenas en U sécurisé. C'est lourd, mais c'est le top du cadenas. T'est obligé de couper 2 barres pour l'enlever. Donc à la meule électrique c'est 2 minutes.... ça suffit à faire la différence avec les cadeanas à 15 secondes de coup de pince ! Le voleur va choisir une autre proie quand il voit ton cadenas ! Un voyage à vélo sans vélo.... ça s'arrête tout de suite. ce serait très con.
J'ai complété le cadenas en U avec un câble anti-vol cobra de 1,2m de long. Ce câble antivol fait 12mm de diamètre + la gaine ça peut aussi se couper... mais ça prend encore une fois un peu plus de temps et dissuade le voleur. Ça l'empêche de déplacer le vélo pour le voler et couper le cadenas à l'abri de regards.
sifflet (pour communiquer à distance. Bonne astuce très pratique qu'on on voyage à 2... et qu'il faut dire à l'autre... Je m'arrête aux toilettes....)
→ Avec mon vélo couché, je n'ai crevé qu'une seule fois en 20 000 km... et c'était au tout début en montant sur un trottoir. La chambre à air d'origine était peu solide. La seconde fois que j'ai crevé... c'est 9 ans plus tard, avec la roue arrière (donc première crevaison de celle-ci) et c'était... 2 jours avant le départ pour 3 mois !!... j'ai retrouvé mon vélo à plat !! inexplicablement.. j'en ai profité pour changer la chambre a air et le pneu... ainsi j'ai pu faire un entrainement à la réparation et avoir du matos neuf pour le voyage.
sacoches ortlieb pour les côtés. → vraiment la rolles des sacoches... super solide, quasiment totalement étanche. (une fois je les ai utilisée comme sac étanche pour mes habits quand je faisais une descende de rivière.. c'est pas conçu pour.. ça tenu, même si la partie noire sur les côtés était humide et bien imbibée d'eau)
sac de rangement vrac étanche ortlieb 35l. ORTLIEB PACKSACK PD350 60cm h et 26cm diamètre → 370g → très pratique, mais je suis déçu de la solidité du sac. Alors que j'ai des sacoches classique depuis 10 ans... et qu'elles sont encore au top. Ce sac a déjà eu un trou au bout d'un mois d'utilisation quotidienne !! .. j'ai plusieurs trous et déchirures au bout de 3 mois !! ... c'est quand il est sur le goudron et que tu le déplace sur le sol, ça le râpe, et ça crée des trous !
Pour ranger tout mon matériel dans des sacs et sacoches, je me suis organisé avec 2 sacoches à vélo ortlieb sur les côtés, puis un sac boudin en travers par dessus, attaché avec des sangles.
Puis dans l'espace au milieu je glisse un sac isotherme dans lequel j'avais la nourriture du moment. (plein de carotte, du pain et des petits pots de tapenade, caviar d'aubergine etc... les châtaignes, pommes, poire, mûres, courgette, ramassée le long du chemin...)
dossier de voyage emballé (la paperasse nécessaire !) → 240g
atlas des voies cyclable de France. 12 000 km. → acheté en cours de route et très content de l'avoir. Le papier c'est pratique ! Surtout pour une vision globale difficile sur un petit écran. (J'avais aussi les cartes openStreet map sur le gps garmin... et google maps sur le macBook quand on avait du réseau)
Par où passer ? ... Carte papier, itinéraire cyclable recommandé, openStreetMap, google maps... plein de sources diverses à évaluer.
Conclusions, est-ce que ça roule ?
J'étais très heureux de tout ce matos. En fait, rien de trop.. rien de pas assez. ou presque....
Ça fait pas mal de matériel quand même, en grimpant les pentes à 20% des routes anglaises, j'ai pesté... mais j'avais quand même le matos qu'il fallait.
J'ai pris trop de livres.. car j'ai pas vraiment eu le temps de les lire. Quand j'ai eu froid, j'avais l'impression de ne pas avoir assez de couche.. (quand il y 3°C dans la tente et que l'herbe au bord du canal où l'on campait était givrée !) mais en pleine canicule j'avais l'impression d'avoir trop de couche !
La version voyage à vélo avec ordinateur amène quand même passablement de poids en plus. Mais elle était quand même très très pratique tellement de nos jours TOUT doit passer par internet.... même la prise de billets pour aller visite stonhenge par exemple. Ou les réservations de Ferries.. C'est agréable d'avoir un bon matériel et une bonne connexion internet ! ... même si ça casse un peu le charme du voyage au jour le jour.
Stonehenge est un observatoire astronomique
C'est aussi très très pratique pour trouver les gens chez qui on peut aller dormir via le site warmshowers.
Bref, pour vivre en autonomie parfaite, transport, maison, cuisine, loisir, matériel de montage vidéo, etc... finalement c'est très peu de matériel !
Ça donne envie de tenter l'aventure sur plus longtemps encore !
