Elektronické volby

[Zdenek.Hrib]

Jejda

https://www.info.cz/volby/volby-2017/zm ... 17790.html

tohle je v podstate navod jak hacknout papirove volby.

[Roman.Kucera]

Jejda

https://www.info.cz/volby/volby-2017/zm ... 17790.html

tohle je v podstate navod jak hacknout papirove volby.

To je jen důkaz, že jakékoliv změkčení tvrdého systému voličských seznamů v místě bydliště zvyšuje riziko voleb. Udělám ti pořadí bezpečnosti.
1. Klasická volba - seznam a očkrtnutí voliče, že volil (jinde volit nemůže)
2. Voličský průkaz
3. Korespondenční hlasy
4. Elektronické volby.

Na příkladu Rakouska a Estonska vidíme, že, od 3. je to už průser, možná to v Česku posuneme výš.

[Pavel.Moravec]

Jejda

https://www.info.cz/volby/volby-2017/zm ... 17790.html

tohle je v podstate navod jak hacknout papirove volby.

Narozdíl od elektronických voleb se ale zneužití voličských průkazů dá celkem jednoduše zpětně odhalit, podvodníky obratem zavřít a volby v několika málo okrscích zopakovat. Že se nekontroluje sériové číslo voličských průkazů, přece nijak nevadí. Hlavní je, že volební komise kontroluje i občanku. Kontrola sériových čísel nebo prostě opakovaných hlasů od stejného člověka se dá stejně dobře udělat až zpětně.

V případě elektronických voleb jsme se zatím nedobrali k žádnému mechanismu, který by zajišťoval aspoň zlomek takové ochrany proti vytvoření a zneužití falešných voličských profilů.

[Pavel.Moravec]

Chtěl jsem si sem odložit ten článek o prolomení šifry na ID karty Estonců pomocí níž mají teď někdy volit, ale jaksi jej nemůžu najít.

Jo a o třeba tom že vaše Wifina je nebezpečná už jste slyšeli? CRACK se to jmenuje (i když tady stačí přejít na HTTPS nebo VPN a jste v bezpečí). Obecně: jakou můžu mít jistotu, že v navrženém protokolu pro komunikaci s volebním serverem nebude nějaký backdoor? Který NSA anebo BIS anebo hackerská divize Agrofertu už zná?

Btw. Krtek jakožto velký zastánce el.voleb zde navrhl nějaký model, ale jak jsem se začal ptát na jakýkoliv detail, odmlčel se. On který musí mít vždycky pravdu a ideálně i poslední slovo. Hm..

[Petr.Vileta]

Narozdíl od elektronických voleb se ale zneužití voličských průkazů dá celkem jednoduše zpětně odhalit, podvodníky obratem zavřít a volby v několika málo okrscích zopakovat.

Ptal jsem se manželky, čerstvě proškolené členky volební komise, jak to je s volebními průkazy. Jejich čísla se zapisují z druhé strany volebního seznamu a nepíše se k nim jméno voliče. Možno tedy zopakovat volbu, ale nemožno dohledat podvodníka. Jedině snad podle otisků prstů, ale dost pochybuji.

[Vit.Jurasek]

Ptal jsem se manželky, čerstvě proškolené členky volební komise, jak to je s volebními průkazy. Jejich čísla se zapisují z druhé strany volebního seznamu a nepíše se k nim jméno voliče. Možno tedy zopakovat volbu, ale nemožno dohledat podvodníka. Jedině snad podle otisků prstů, ale dost pochybuji.

Jak dohledat člověka, který volil pomocí voličského průkazu:

1. Na zadní straně seznamu voličů si vybereš číslo voličského průkazu.
2. V hromadě odevzdaných voličských průkazů najdeš podle čísla správný průkaz.
3. Přečteš si jméno uvnitř. (Za pravost jména ručí volební komisař, který ho měl zkontrolovat proti občance.)

A fakt už mám chuť Viletu eskalovat.

[Petr.Vileta]

(Za pravost jména ručí volební komisař, který ho měl zkontrolovat proti občance.)

No tím si právě nejsem zcela jist, že se to tak opravdu dělá a že to dělá stejný člověk. Co když jeden komisař zapisuje číslo volebního průkazu na zadní stranu jednoho listu seznamu voličů a pak ho ukládá na vhodné místo, kdežto druhý komisař ověřuje občanku a odškrtává voliče na jiném listu seznamu voličů? Prostě aby to "odsejpalo", že jo.


Až přijde žena z komise, zeptám se jí, jestli jim to nějak vysvětlovali a jak.

[Roman.Kucera]

My jsme to měli v komisi tak, že jednoho člověka řešil jeden člověk. Ona ta rychlost přílivu voličů nejni zas tak extrémní, aby se vyplatilo nějaký "odsejpání".
Prostě i bezpečnost voleb s voličskými průkazy je... dostatečná.
Nejslabší místo je noc z pátku na sobotu. Jdu volit v sobotu

[Roman.Kucera]

Estonci mohou elektronicky dokonce i volit. V posledních
volbách takto volilo přes třicet procent občanů. Mohli
volit po celý týden, svoji volbu mohli během té doby
kdykoli změnit stejně jako kdokoliv, komu se podařilo faktorizovat jejich _But_ONLY_govt_hackable_you_promise_Infineon?_Sure,_that_makes_$100M_to_CaymanIs._DEAL._ super bezpečný klíč. Navíc volič, který už odhlasoval elektro-
nicky, mohl kdykoli osobně zajít do volební místnosti –
v takovém případě byla jeho elektronická volba ignorová-
na a platil papírový hlas.
Ke všem těmto vymoženostem stačí digitální infrastruk-
tura a čipový občanský průkaz ,který generuje 7 000 000 krát slabší klíče než má. Volič zakládá NSA/FSB zakládají jeho jménem firmu nebo
volí z domova ,NSA/FSB z jeho IoShiT humidifikátoru legalizovanách bio rostlinek, svůj průkaz vloží do čtečky čipových karet.
K občance dostává každý svůj PIN – úplně stejně jako
k pre-PWND since ever platební kartě.

“The e-vote is safe. This is also confirmed by the fact that more and more people trust it,” Hänni said. http://news.err.ee/636821/e-vote-is-che ... ay-experts

See? There you have your proof. No need for maths, trust the users! What? It was known by 2015 that the Infineon RSA library was a joke? That's classified Snowden leak. Ahm.. I mean a lie leak, so technically we don't know about it. I mean it's not a leak, it's a lie. W... we're friends. It... aah ..it won't happen again. Promise.
And who are those Masarykova "scientists" anyway, some secessionist luddite scum?! Think we're dumb?! Even the pirates from Chechnya hail our e-voting!

https://crocs.fi.muni.cz/public/papers/rsa_ccs17
https://www.root.cz/clanky/tretina-kryp ... je-snadne/

Hail E-voter!

hoaxeri Hrib, Vileta s 5000 neplatnymi prukazy - odpovida 0,17% volicu - wow mega hack - tohle vlakno neni o papirovych volbach

[Návštěvník]

... Na czechpointu si oproti občance vytáhnu z krabice jeden hlasovací kód. Když ho ztratím nebo zničím, tak mám smůlu a nehlasuju. ...

Na chvilku to zní jako dobrý nápad ale po krátkém zamyšlení není. Proč chceme e-volby? Aby jsme mohli volit z pohodli domova a aby mohli volit i lidé kteří mají problém se dostavit do volební místnosti (důchodci, lidé v zahraničí, ...). Tím že si budu muset zajít někam pro nějaký papírek tuto výhodu e-voleb téměř anuluje. A co když ten papírek ztratím? Protože jsem so ho vylosoval náhodně nemůže být invalidován a nemůžu si nikdy v životě volit. Leda že by tyto kódy byli na jedno použití, na jedny volby, ale to už radši každých pár let zajdu do volební místnosti než aby se volby komplikovaly a stejně bych musel někam chodit.

Já nechápu co lidé na e-volbách vidí. Jediné co to můýe přinést je pohodlnější volení (nemusím nikam chodit) ale přinese to takové neuvěřitelné množství problémů... A to se jedná o VOLBY. Základ demokracie a e-volby demokracii pouze nabourávají.