Fórum Pirátské strany

A teď k e-volbám. Při hlasování po internetu z domova a s vědomím, že nelze důvěřovat HW, SW ani přenosu dat, by kvůli potřebným kontrolám musel být vlastně každý volič "sám sobě okrskem i volební komisí". Protože je to on, kdo realizuje bod 6 (zadání hlasu do systému) a tedy musí realizovat i bod 7 (kontrola že je jeho hlas správně zadán).

Z toho nám vychází, že zveřejnění dílčích výsledků dle bodu 7 by muselo být po jednotlivých hlasech formou "anonymní identifikátor - jeho hlasovací lístek". Pak může kdokoli ověřit celkové součty a volič, který jediný zná svůj anonymní identifikátor (kde ho vezme k tomu se dostaneme), může ověřit správnost svého hlasu.

Dále tedy potřebujeme, aby každý volič měl svůj anonymní identifikátor, který zadá při hlasování, přičemž nelze žádným způsobem spojit teto identifikátor s jeho totožností. Při hlasování pak zadá tento identifikátor, čímž zajistí body 1 až 4 (přičemž bod 2 lze modifikovat na "může hlasovat víckrát, počítá se poslední hlas").

Takže nám zbývají tři problémy:
a) Přidělit voličům anonymní identifikátory nijak nespojené s jejich identitou.
b) Zajistit že do systému nikdo nevpašuje mrtvé hlasy.
c) Obrana proti kupčení s hlasy.

Přičemž zatímco a) a b) by snad šlo nějak zajistit (dejme tomu náhodným výdejem v zapečetěných obálkách, za předpokladu, že si identifikátory převezmou ti, kdo hodlají volit, a s přísnou kontrolou počtu nepředaných identifikátorů), tak c) jde přímo proti a). Protože by bylo možné buď si rovnou kupovat od voličů ty identifikátory a hlasovat za ně, anebo nechat voliče hlasovat a po skončení voleb si nechat ukázat jak kdo hlasoval a zaplatit těm, kteří hlasovali jak slíbili.

Takže jak vyřešit problém c), milí obhájci e-voleb?

Jsem sto vymyslet způsob jak distribuovat anonymní identifikátory v reálném světě. (Na poště bude sada zapečetěných shodných obálek s anonymními identifikátory, proti OP a vyškrtnutí z řádného i zvláštního seznamu pošta identifikátor vydá.) Pravděpodobně i jak je distribuovat až domů (vyžaduje přidanou vnější obálku.)

Ale jak to zajistit v elektronickém, nevím. Ovšem možná je tento postup formou šifrování (obálka rovná se zašifrování) realizovat i elektronicky.

Ona by klidně stačila ta distribuce v reálném světě.
Průser je, že tyhle anonymní identifikátory (zajišťující že i při nedůvěryhodném HW, SW a přenosu dat nebude systém schopen spojit hlasovací lístek s identitou voliče) prostě otvírají cestu k masivnímu kupčení s hlasy.

Martin.Kucera píše:1) Občan přijde do volební místnosti, předloží OP.
Ověření, že jde o oprávněného voliče.

2) Pokud je ve svém okrsku, komise si ho odškrtne, pokud není, vezme mu navíc voličský průkaz.
Zajištění, že volič může hlasovat jen jednou.

3) Volič jde za plentu, vloží do obálky lístek.
Odevzdání hlasu.

5) Po skončení hlasování komise vysype urnu a zpracuje hlasy za okrsek.
Určení dílčích výsledků.
Záruka, že do nich nikdo nevpašoval mrtvé hlasy.

1) to by šlo zaručit chipovou občankou
2) to by šlo zaručit tím, že volič může hlasovat kolikrát chce, ale platí jen poslední hlasování
3) anonymitu to zaručí, ale nevyloučí to volbu pod nátlakem. Já doma manželce vyberu Piráty, ostatní lístky zahodíme a jdeme společně volit. Dávám pozor, aby si nevzala novou sadu volebních lístků, jsem s ní ve volební místnosti pořád a odcházíme společně. pro nedovtipné, to byl vtip. Ve skutečnosti je to naopak. Manželka mi vybere Babiše nebo Okamuru a hlídá mě.

Petr.Vileta píše:1) to by šlo zaručit chipovou občankou

Na to zapomeň. Základní nutný předpoklad je, že nelze věřit použitému HW, SW ani přenosové cestě. Takže musí proběhnout ověření, že hlasuje oprávněný volič, aniž by to bylo jakkoli spojeno s jeho identitou.

Pokračujme jedním možným scénářem, až někdo ty E-volby opravdu zavede (Proti vůli, doufám už prozřelých Pirátů). Budeme mít stoprocentně věrohodný HW i SW a všechny lidi, kteří se k volebním datům v půběhu celého řetězce dostanou. Crackeři budou zcela eliminováni. Předpokládejme, že i tento pohádkový předpoklad se povede splnit....

Bohužel i tak bude mnoho voličů, kteří se voleb nebudou účastnit. Proto založím obecně prospěšnou společnost "ZA LEPŠÍ DEMOKRACII".
Ve stanovách této společnosti budou vznešené věty, že cílem je zvýšit zapojení občanů do demokratického procesu a tím větší legitimita voleb. Možná i nějaký ten grant se na to vydyndá. Založím síť učeben, kde budu seznamoval lidi s tím, jak správně volit a aby se nebáli. Vymyslím pro voliče nějakou motivaci, aby určitě elektronicky volili. Pro ty, co nemají doma počítač, zpřístupním své učebny a příbytky aktivistů, kteří jistě rádi pomohou neznalým občanům volit. Vzdělávací kampaní se mi podaří dosáhnout toho, že skutečně dva miliony voličů konečně budou díky mé neziskovce volit poprvé.
Aleluja!
Kdo první zjistí drobný háček, má u mě bludišťáka. Komu to stále nedochází, má IQ neslučitelné s prací v politické straně.

Roman.Kucera píše:Budeme mít stoprocentně věrohodný HW i SW a všechny lidi, kteří se k volebním datům v půběhu celého řetězce dostanou. Crackeři budou zcela eliminováni.

Furt zůstává můj problém c) v podobě "lze nechat voliče hlasovat a po skončení voleb si nechat ukázat jak kdo hlasoval a zaplatit těm, kteří hlasovali jak slíbili."
Případně, pokud by nešlo během voleb měnit hlas (kdy se počítá poslední odevzdaný), tak by zmíněné masové kupování hlasů mohlo probíhat už během voleb.

Vojtech.Pikal píše:Jsem sto vymyslet způsob jak distribuovat anonymní identifikátory v reálném světě. (Na poště bude sada zapečetěných shodných obálek s anonymními identifikátory, proti OP a vyškrtnutí z řádného i zvláštního seznamu pošta identifikátor vydá.) Pravděpodobně i jak je distribuovat až domů (vyžaduje přidanou vnější obálku.)

Ale jak to zajistit v elektronickém, nevím. Ovšem možná je tento postup formou šifrování (obálka rovná se zašifrování) realizovat i elektronicky.

Pokud nem;ůžu důvěřovat HW ani SW, pak obdržení anonymního identifikátoru elektronicky znamená, že nemůžu věřit že si jej někdo na cracknutém HW/SW či cestou nepřečetl. Takže lze přiřadit anon.identifikátor k reálné osobě, a tedy konec tajného hlasování.

Ale toto je oproti kupčení s hlasy pořád ten minoritní problém..

Martin.Kucera píše:Ona by klidně stačila ta distribuce v reálném světě.
Průser je, že tyhle anonymní identifikátory (zajišťující že i při nedůvěryhodném HW, SW a přenosu dat nebude systém schopen spojit hlasovací lístek s identitou voliče) prostě otvírají cestu k masivnímu kupčení s hlasy.

Hm, dva problémy:
1) Ověření, že mi někdo nemanipuloval s hlasem: pokud mám svůj anonymní identifikátor, můžu si hlas zobrazit i po volbě (podporuje kupčení s hlasy :/ - možnost zpětné kontroly) alternativně, hlasy zaslané se podle např. začátku anonymního klíče poslučují do "okrsků" podobně jako teď, kde si mohu hlasy prohlédnout, jestli se tam vyskytuje takový jako můj.
2) Spojení hlasujícího s identifikátorem a tím prolomení tajnosti voleb. - To je hodně problém, dá se to vyřešit alespoň na exti-node? Zajistit to cestou(odposlechnutí) by šlo vytvořením šifrovaného kanálu, k němuž dostaneš druhý klíč v reálném světě společne s hlasem, ale vzájemně samostatně.

(pokud identifikátor obrdžím natištěný v obálce v zapečetěné obálce (dvě obálky, randomizace vložení) na poště, tak ho fakt cestou ke mě nikdo nepřečetl, problém je cesta ode mne)