Fórum Pirátské strany

Já tak nějak očekávám, že budeme průkopníci slepých uliček a že to bude první a poslední hlasování o RP přes internet

Petr Vileta píše:Ještě mě napadá, ale to je organizační věc, proč by účastnící v sále museli hlasovat lístky a ne ze svého notebooku? Čím méně lístků, tím rychlejší volba a méně zmatků v sále.

To klidně, tomu by nikdo bránit neměl. VK možnost volit elektronicky zablokuje jenom těm, kterým dá hlasovací lístek.

Pokud chcete teda mít ultra bezpečný lístky, tak by to šlo udělat přes QR kódy. Že by teda každej vydanej lístek měl nějakej kód a při sčítání by se zkontrolovalo, jestli byl vůbec lístek s daným kódem vydán a jestli tam nebude víc lístků se stejnym kódem. Ale muselo by se zajistit, že to nepůjde nijak ztotožnit s konkrétním voličem. Třeba tak, že před výdejem lístků VK lístky zamíchá a voliči si budou brát z hromádky. Těžko pak někdo bude vědět, kdo si vzal ten který lístek, ale padělání hrozit nebude, protože každej lístek bude unikátní.

EDIT: Další výhoda je, že si volič kód svého lístku může někam zapsat nebo ofotit. Po zadání hlasů do systému by pak mohla a měla být možnost prohlížet hlasy zadané VK podle těch kódů - každý si pak může zkontrolovat, že jeho hlas byl správně zpracován.

Roman Kucera píše:Já tak nějak očekávám, že budeme průkopníci slepých uliček a že to bude první a poslední hlasování o RP přes internet

Roji, jestli máš pádný důvody, proč bychom to tak dělat neměli, tak na to založ zvláštní vlákno a zkusíme to nějak zvrátit.

Plus: Nebudou spory ohledně hlasování, pokud se zase něco protáhne déle než se plánovalo
Mohlo by to být rychlejší
I ten, kdo na CF nemůže, může se vyjádřit

Minus: Bude to bordel
Můžou být spory o to, zda hlasoval každý fakt sám za sebe - na druhou stranu lepší než plné moci pro fyzické hlasování

Ale tohle je prý odhlasováno, takže k té Schulzově metodě:
minus: bez aplikace a v ruce je to nespočtatelné
plus: je jen jedno kolo hlasování (tzn. když to VK nebude stíhat, může se to počítat třeba do neděle)
líp může každý zohlednit, koho chce raději a koho méně rád - ne že se tipuje, kdo v daném kole zrovna dostane nadpoloviční většinu

Roman Kucera píše:Já tak nějak očekávám, že budeme průkopníci slepých uliček a že to bude první a poslední hlasování o RP přes internet

Současný hlasovací stROJ je phpbb anketa a už to používáme hodně dlouho. Proč myslíš, že nový způsob bude horší?

Ta hlasovací aplikace by se měla udělat co nejdříve a provést několik pokusných hlasování.

K identifikaci lístků mě napadá: na každý lístek vygenerovat jednoduchý unikátní kód, např. čtyřmístný numerický, něco jako PIN k platební kartě. Když vím, kolik lístků chci vytisknout, mohu snadno vygenerovat lístky tak, aby PIN byl unikátní. Může se ještě doplnit číslem hlasování. Např. hlasování č. 35 bude mít piny 2013-35-XXXX. Toto číslo lístku se jednak vytiskne pro lidi, jednak jako QR kód. Aplikace si zapamatuje, jaké lístky byly vytištěny a jen ty pak bude ochotná přijmout ke zpracování. Bude tedy možné seznam hlasů zveřejnit a každý si tam své hlasování bude moci najít a ověřit jeho správné zapsání, aniž by ho ostatní mohli identifikovat.

Možná by to šlo takto udělat i pro hlasující z domova. Vygenerovat lístky k tisku a k zaslání mailem. Stejný způsob generování PINu. Pro vzdálené hlasující by byl na webu jeden formulář, kde by se PIN nezapisoval, ale šel by tam třeba ve formě HASHe jako parmatr. Naopak volební komise by měla jiný formulář, kde by z lístků opsala/nasnímala PIN a zapsala hlasy.

@ Vileta: Čtyřmístný číselný kód (entropie cca 13 bitů) je trochu málo. Aspoň tak desetimístnej(cca 33 bitů) nebo teda čtyřímistnej, ale alfanumerickej(cca 20 bitů).

Ujme se teda někdo znalý vývoje webu? Jsem ochoten s tím jakkoli pomoci.

Frantisek Navrkal píše:@ Vileta: Čtyřmístný číselný kód (entropie cca 13 bitů) je trochu málo. Aspoň tak desetimístnej(cca 33 bitů) nebo teda čtyřímistnej, ale alfanumerickej(cca 20 bitů).

A jako proč? Bude se vydávat nějakých 200 lístků, včetně vzdálených hlasujících, tak snad na jedno hlasování ten 4-místný kód stačí, ne? Při dalším hlasování se může stejný PIN použít klidně znovu, ale dostane ho někdo jiný a bude mu předcházet jiné číslo hlasování. Vždyť se ten PIN vydává na pár desítek minut, potom už bude k ničemu. Stejný princip, jako potvrzovací SMS kód pro elektronické bankovnictví. I když tam je 8-místný.

jedině 40 místní

updatoval jsem požadavky ze zápisu: https://www.pirati.cz/to/systemy/hlasovani

přijde mi fakt nejlepší tuhle věc naprogramovat na zelené louce (metody hlasování můžeme copy&pastovat)

teď:
1) podrobně rozepíšeme jak by to mělo fungovat
2) zkonzultujeme s vedoucím TO
3) založíme repozitář ... a do týdne to máme

ono je to v podstatě jednoduché že cca : + stroj evidence = graph.pirati.cz
+ stroj autentizace = openid.pirati.cz
+ stroj pro hlasovani = pirati.cz
+ stroj volebni komise = cokoliv si VK vybere
++ ještě mě napadá že i v případě el. distribuce hlasů by VK neměla možnost zjistit kdo má jaký hlas... proto by hlasy měla předat hlasovacímu stroji, který by je měl distribuovat?

si říkám zda se pořád bavíme ontopic ... ale v tom jakou metodu nakonec vybereme je podle mě docela podstatná věc, bez které Schulzovou prostě nepůjde.

@ Vašek: Ten tvůj graf nějak moc nechápu. Hlavně ty věci vpravo mi nejsou jasný - tam se nějak dělá 3x to samý?! A něco přes email - email neni bezpečnej.

Moje představa je takováto:

• VK vytiskne lístky (s nějakym lehce zadatelným kódem - 10 čísel IMHO stačí) a jejich kódy zadá do databáze volební aplikace.
• VK zahájí výdej lístků.
• VK začne rozdávat fyzické lístky. Každého, komu vydá lístek, zanese přes zvláštní rozhraní do databáze volební aplikace a poučí, aby si poznamenal svůj kód na lístku.
• VK ukončí výdej a zahájí hlasování. Odešlou se zároveň upozornění emailem voličům, co nedostali lístek.
• Paralelně budou lidi odevzdávat hlasy buďto vhozením lístku od VK do urny nebo elektronicky přímo v aplikaci. Aplikace bude kontrolovat, jestli voliči nebyl vydán lístek VK - pokud ano, neumožní mu hlasovat přímo v aplikaci.
• VK ukončí hlasování.
• VK přes zvláštní rozhraní zadá do volební aplikace hlasy odevzdané pomocí lístků včetně bezpečnostního kódu. Aplikace upozorní VK, pokud kód není v databázi.
• VK dokončí zadávání a zveřejní výsledek volby.

Všechno přihlašování přes naše OpenID.

3x s různým zabezpečením. e-mail je bezpečný, pokud je lístek šifrovaný. Jde jen o to, že někdy chceme aby lidé měly hlasování snadnější a tak obětujeme část bezpečnosti - nešifrované a nebo vyzvednutí lístku přes https-web.

* kód na lístku slouží VK... lidi by si neměli nic pamatovat, jinak to pro ně bude zbytečná otrava.
* u té kontroly hlasování bych to možná udělal tak, že platí: lístek z urny má vyšší váhu než elektronický.
* kód na fyz. lístku by mohl být sám o sobě elektronický lístek... nemusel by potom existovat žádný jiný kód a člověk s chytrým mobilem přes QR bude moci hlasovat elektronicky i když se dostane pouze k fyzickému lístku ( chápeš to propojení fyzického světa a elektronického? ... lidé by měly mít možnosti v každé fázi hlasování libovolně měnit virtuální svět za fyzický )
* jinak cca asi jo .... když tak to zkusím velmi podrobně popsat na tu wiki.. nebo můžeme dát potom k tomu mumble schůzi.

Frantisek Navrkal píše:

Zdenek Stepanek píše:Řeknu to asi takhle. Pokud mi ty volby budete ještě více komplikovat, rezignuju na členství ve volební komisi a můžeš tam jít klidně místo mě.

To, že to bude nějak komplikovaný už jsme si stejně schválili. Já jen chci, aby teda výsledek aspoň stál za to.

Kde? Cekal jsem na to hlasovani a zrejme jsem ho nejak precekal...