Elektronické volby

[Petr.Vileta]

no já sem si původně říkal, že bych ty pojišťovny neomezoval v tom, jak to mají dělat.

To bylo rýpnutí do toho záhadného torrespondenta. Co to slovo vůbec znamená? Google mi hází něco o 2. světové, ale je to psané švabachem, a Wikipedie mlčí.

[Zdenek.Hrib]

no já sem si původně říkal, že bych ty pojišťovny neomezoval v tom, jak to mají dělat.

To bylo rýpnutí do toho záhadného torrespondenta. Co to slovo vůbec znamená? Google mi hází něco o 2. světové, ale je to psané švabachem, a Wikipedie mlčí.

si to musíš rozdělit
https://cs.wikipedia.org/wiki/Tor_(software)
https://cs.wikipedia.org/wiki/Respondent

jedná se tedy v podstatě o účastníka sociologického výzkumu, který potřebuje zůstat v anonymitě

já mám tyhlety anonymy celkem v oblibě. primárně proto, že ty nicky o nich a jejich mentálních pochodech často vypovídají mnohem víc, než kdyby používali prostě svoje jméno.

[Petr.Vileta]

si to musíš rozdělit
https://cs.wikipedia.org/wiki/Tor_(software)
https://cs.wikipedia.org/wiki/Respondent

To jsem si taky myslel, ale pak jsem narazil na tohle

[Zdenek.Hrib]

tak k tomuhle fontu ti můžu říct jedině toto

Obrázek

[Pavel.Moravec]

Top hacker conference to target voting machines

Hackers will target American voting machines -- as a public service, to prove how vulnerable they are. When over 25,000 of them descend on Caesar's Palace in Las Vegas at the end of July for DEFCON, the world's largest hacking conference, organizers are planning to have waiting what they call "a village" of different opportunities to test how easily voting machines can be manipulated. Some will let people go after the network software remotely, some will be broken apart to let people dig into the hardware, and some will be set up to see how a prepared hacker could fiddle with individual machines on site in a polling place through a combination of physical and virtual attacks.

Jake Braun, a White House liaison to the Department of Homeland Security under Obama, and currently a cybersecurity lecturer at the University of Chicago and CEO of Cambridge Global, said he’s hoping the event helps produce a report for DHS and Congress about the problems.

“Up until now, the voting machines companies keep telling us everything is totally secure, when everyone in cybersecurity knows there’s nothing that’s totally secure, it’s all just a matter of risk mitigation,” Braun said. “It’ll be good to get some independent folks who don’t have an ax to grind one way or the other.”

“Also, vendors are frequently blatantly mispresenting the specifications and the properties of the equipment they sell to the jurisdictions.”
--

Jinak pokud je vám líto vyhazovat peníze za volby, tak můžeme tu demokracii rovnou zrušit a ušetří se tak asi 0,5mld Kč ročně.

strawman. Nic takového jsem nepsal.

Financování fab foundry zdravotníma pojišťovnama je mírně řečeno totální pipe dream, a taky jsem psal, že papírové volby budou vždy nepřekonatelně bezpečnější, a ověřitelnější než jakékoli e-volby, proto je teď v Evropě zrušilo tolik států.

technická: moderuje tu někdo?

ps Vileta, Hrib, přestaňte si mně brát do držky,...

[Zdenek.Hrib]

Takže si to shrneme, protože je to tady celkem klasika:

Internetový hrdina od klávesnice, co se neumí ani podepsat, se nejdřív začne na fóru navážet do jiných lidí (jakože Cthulhu/J&T a podobné dehonestace) a vyrábí strawmany (jakože eVolby budou platit zdravotní pojišťovny). Pak zjistí, že je akorát k smíchu lidem do kterých se trefoval, a kteří mu navíc pak dávají ochutnat jeho vlastní medicínu, tak se začne shánět po moderaci ve fóru "veřejná diskuze".

Tak to je fakt LOLek

[Zdenek.Hrib]

http://www.ncsl.org/research/elections- ... oting.aspx

[Petr.Vileta]

ps Vileta, Hrib, přestaňte si mně brát do držky,...

Nemůžu si brát do držky něco, o čem ani nevím, co to vlastně je. Co to tedy znamená torrespondent? Švabach fakt neumím a navíc je to Die Torrespondent = TA Torrespondent, jestli jsem ještě nezapomněl německé rodové tentononc Der, Die, Das.

[Vit.Jurasek]

Zpátky k volbám přes internet:
Co kdyby se neustoupilo od anonymity, ale vyřešila by se rozprostřením mezi víc prvků/databází? Např. Btw vycházím z protokolu OAuth2
A) Autentizace uživatele by se dělala vůči serveru s registrem obyvatel, pro každou volbu by se přegenerovalo ID občana
B) vygenerované ID lístků párované s ID občana by ležely na ÚOOÚ
C) konkrétní hlasy by byly na vládních serverech

Pokud by se člověk připojil přes TOR nebo anonymní proxy, tak by se vládní server nedozvěděl o koho jde. A na spárování člověka a hlasu by musely spolupracovat (popř. být hacknuty) všechny tři instituce.
Jde jen o to, že by se musely ID obyvatel anonymizovat (smazat) hned po skončení volby, ale to by nebylo až tak těžké ohlídat. Zkontrolovat, že neleakuje(byla smazána) databáze se dvěmi-třemi sloupečky je mnohem jednodušší než hlídat formální správnost homeomorfního šifrování. A kdyby se přistoupilo k psaní HW/SW čistě pro tyhle účely, bylo by to fakt primitivní a audit by šel udělat dost levně.

A jestli se nepletu, tak by body B i C šly rozhodit na tolik mašin, kolik je okrsků, takže by se na ovlivnění celostátní volby muselo hackout výrazně víc strojů než jeden. Nebo podplatit spoooousta lidí.

Nebo vidíte někdo kde tohle má díru?

[Zdenek.Hrib]

předpokládám že nějaká distribuce toho systému bude nezbytná, i když i to má své limity

výhoda tohoto je že to máš celé online a to co popisuješ zapadá do aktuálního konceptu eGov - každé volby jsou jakoby samostatný agendový systém (AIS) a mají tedy vlastní AIFO (agendový identifikátor fyzické osoby)

druhá možnost je že si člověk nějak nejprve vyzvedne hlasovací lístky s unikátními kódy a ty mu vydá třeba pobočka CzechPointu, která si jen odškrtne že osobě XY byly vydány hlasovací lístky bez párování Id lístků- ID osoby

je to o tradeoff lepší anonymita vs přesnější auditovatelnost. sem asi spíš nakloněn u těch zdravotních pojišťoven (ale možná i obecněji) hodit přes palubu spíš tu anonymitu a zachovat (alespoň teoretickou) možnost anonymní prezenční volby