Proiect de lege USR, o oportunitate de furat voturi: votul electronic

Dupa cum stiti, sunt unul dintre sustinatorii votului electronic. Am explicat si am clarificat pe o duzina de pagini aici: https://forum.softpe.../#entry24751056 [1] tot ce am putut, de la intrebari gen "cine numara voturile" pana la detalii tehnice.

Votul electronic poate fi facut ultra-mega-sigur.


DAR

Proiectul de lege propus de USR e o incercare de furtisag tipic romaneasca: https://raw.githubus...nic_la_distanta [2]

De ce?

Pentru ca trebuie sa ai incredere in "Autoritatea Electorala Permanenta", ca serverele nu sunt alterate de servicii romanesti sau straine, s.a.m.d.

Ei au o clauza acolo:

Quote

Dar aia ce sa faca acolo? Sa ruleze in paralel in minte toate instructiunile CPU ca sa se asigure ca voturile sunt complete si corecte? Aia sunt simpli oameni, nu au cum sa stie sistemele.

Ei mai au acolo si:

Quote

Dar e irelevant, pentru ca voturile pot fi alterate inca dinainte de a fi criptate. Adica eu votez cu A, dar softul imi salveaza de ca si cum as fi votat cu "B",si apoi imi cripteaza votul si mi-l trimite criptat. Mie imi spune ca am votat cu A, dar la numaratoare apar in contorul lui B.


Ce am propus eu in topicul [1] e un sistem distribuit, in care fiecare "partid", ONG sau institutie a statului are cate un cluster, si votul meu criptat e trimis fiecarui cluster, iar clusterele trebuie sa cada de acord intre ele cui i-am dat votul.Daca nu cad de acord, atunci toti ceilalti stiu s-a incercat fraudarea votului.


Din chestionarul de la topicul [1] stim ca 80% vor vot electronic. Ce vreau eu sa stiu e daca vreti vot electronic bun de manipulat de servicii (romanesti sau straine - infiltrati sunt peste tot)?

Link-uri catre postari cheie ale mele din [1] pentru cine e interesat de lucrurile care nu sunt incluse in proiectul USR:

1. vot electronic se baga in paralel cu votul clasic, deci nu e problema nici la tara, acolo se voteaza ca pana acum: https://forum.softpe.../#entry24751056

2. ar avea un "paper trail", ce e criptat si semnat digital nu mai poate fi schimbat: https://forum.softpe...8#entry24751229

3. STS sau o alta institutie a statului nu poate manari sistemul: https://forum.softpe...6#entry24751293

4. voturile pot fi aranjate intr-un arbore merkle: https://forum.softpe...6#entry24751338 si https://forum.softpe...0#entry24755608

5. sistemele, chiar daca sunt hackuite, voturile tot nu pot fi alterate, deoarece semnaturile digitale nu se mai potrivesc: https://forum.softpe...4#entry24751419

6. cum se raspunde la vot de catre fiecare cluster a fiecarui partid, ONG sau institutie a statului: https://forum.softpe...4#entry24751472

7. foarte important: factori de securizare nu sunt toti digitali, ci si apropiati de "lumea reala", de exemplu transmiterea live la TV a fingerprinturilor cheilor publice a partidelor in ziua alegerii (deci toata lumea le vede) sau rotirea din ora in ora a unor cuvinte cheie pe care fiecare "reprezentant al partidului" il alege spontan: https://forum.softpe...2#entry24751569 O astfel de masura nu exista niciunde in lume, dar imbunatateste enorm securitatea

8. cine numara voturile: https://forum.softpe...2#entry24751587

9. nu exista "user/parola" in acest sistem, pentru ca "user" inseamna ca renuntam la anonimitatea votului: https://forum.softpe...0#entry24751628

10. santajul de a vota pe cineva anume: https://forum.softpe...0#entry24751783 si https://forum.softpe...8#entry24751926 si https://forum.softpe...6#entry24764091

11. se voteaza de pe dispozitive destinate exclusiv votului (cost: pana in 50 eur / dispozitiv), fabricate de cel putin 20 de firme, si nicio firma nu are voie prin lege sa inunde piata, deci nicio companie de una singura nu poate hackui rezultatul votului: https://forum.softpe...0#entry24751845 si https://forum.softpe...6#entry24762716

12. sistemul ar trebui implementat la nivel european cu experti din toate tarile, si folosit de toate tarile in sistem leasing; nu la noi la romanica pe genunchi unde serviciile pot schimba votul "din pix": https://forum.softpe...8#entry24751902 si https://forum.softpe...4#entry24753232 si https://forum.softpe...c/page__st__198 implementarea la nivel UE inseamna ca putem face referendumuri mai des (de cateva ori pe an) si mai bine, ceea ce inseamna o democratizare mai mare a uniunii, dar si a fiecarui stat. pericolul este ca servicii secrete straine gen ruse, americane sau chineze pot incerca sa hackuiasca sistemul: https://forum.softpe...8#entry24761761 ; despre democratizarea mai mare a UE si referendumuri mai dese, de cateva ori pe an: https://forum.softpe...6#entry24763939


13. despre tentativa de furtisag a USR-ului: https://forum.softpe...6#entry24752786

14. numaratoarea voturilor e aproape instantanee: https://forum.softpe...6#entry24752849

15. alta masura de securitate: multi-channel pentru confirmarea votului https://forum.softpe...6#entry24753011 (ca in estonia); dar atentie! sistemul estonian are si el slabiciuni de securitate! insa nu are toate celelalte masuri de securitate pe care le-am mentionat anterior, nu este un sistem distribuit; insa ideea de multi-channel e o masura buna de securitate, dar nu suficienta

16. votul electronic asa cum il propun eu e foarte sigur la nivel tehnic; problema e ca poate e prea sigur, si da voie unui partid de a sabota numaratoarea voturilor: https://forum.softpe...6#entry24753035 dar exista solutii si pentru asta: de exemplu, cheile private sunt pastrate pe stickuri si puse in seif; scoase din ora in ora de toti membrii, pentru rotirea acelor mesaje de confirmare specifice fiecarui partid; alta postare: https://forum.softpe...4#entry24753496

17. si softul open-source e un factor important in securizarea sistemului. Nu e suficient, dar e necesar: https://forum.softpe...4#entry24753134

18. proiectul trebuie conceput de 10-20 doctori in criptografie si cateva sute de programatori pe o perioada de 5-10 ani, nu asa pe genunchi cum vrea USR: https://forum.softpe...4#entry24753153 si https://forum.softpe...4#entry24753223

19. blockchain nu e suficient deoarece se poate vedea public, inainte de incheierea votului, cate procente are fiecare candidat, fapt care influenteaza votantii care voteaza mai spre sfarsitul zilei; de aceea e interzisa prin lege difuzarea de exit polluri in timpul votarii https://forum.softpe...0#entry24755608 solutia e mai degraba ceva de genul merkle tree sau altceva mai avansat, dar important e sa nu fie public

20. problema reala: retragerea dreptului de vot: https://forum.softpe...0#entry24759261 contracararea problemei poate fi facuta in felul urmator: fiecare votant trebuie sa isi genereze din nou o cheie publica la fiecare alegere

21. exista protectii impotriva atacurilor ddos, flood-ului: https://forum.softpe...0145Â Â basca ca vorbim despre un sistem distribuit cu intregi clustere in spate, nu de "un server"

22. chiar si votul electronic trebuie sa ramana anonim, si poate fi facut anonim: https://forum.softpe...8#entry24761365 si https://forum.softpe...8#entry24761418

23. clarificare termen fingerprint, pereche de chei public/privat: https://forum.softpe...8#entry24761475

24. adevaratele provocari sunt la intersectia dintre lumea reala si digital, nu la provocarile pur tehnice: https://forum.softpe...6#entry24764033

Edited by OriginalCopy, 05 June 2019 - 18:06.

Cu alte cuvinte, cu votul electronic diaspora ar putea sa voteze si nu-ti convine rezultatul...

TS030, on 05 iunie 2019 - 17:52, said:

Dupa cum am spus, sistemul de vot electronic trebuie facut la nivel UE, si facut calumea, distribuit, de nehackuit, transparent dar totusi sigur. Am explicat pe zeci de pagini in acel topic, si am pus in postarea #1 de aici linkuri catre fiecare aspect.

Sistemul de vot electronic nu trebuie facut de noi aici la Romanica, ca noua ne sta mintea doar la furtisag.

USR propune un sistem ce poate fi manarit de servicii straine sau romanesti.

Vreti sa ne hackuiasca ori rusii, ori Soros, ori Anonymous?

Aici nu vorbim despre labarelile de partid, vorbim despre manareala din pix a intregii tari. E irelevant cine castiga la vot, important e sa castige cel care e votat, nu altul pe care il vor rusii de exemplu.

Edited by OriginalCopy, 05 June 2019 - 17:59.

Insusi faptul ca slugile PSD sunt impotriva votului electronic e un semnal clar pt min ca ne trebuie asa ceva.

Slick0r, on 05 iunie 2019 - 17:58, said:

Nu sunt sluga psd, lasa labarelile politice.

Am scris zeci de pagini in care am descris un sistem de vot electronic sigur.

Problema e ca sistemul propus de USR e hackuibil si te pomenesti ca rusii ti-l pun iar pe PSD la putere.

Edited by OriginalCopy, 05 June 2019 - 18:01.

TS030, on 05 iunie 2019 - 17:52, said:

Eu am inteles ca astia vor sa reintroduca furtul la vot , dar mai cu " stil " ...

OriginalCopy, on 05 iunie 2019 - 18:01, said:

Ia baga ceva care sa demonstreze " iar " ala !?

Edited by 86-APP, 05 June 2019 - 18:02.

86-APP, on 05 iunie 2019 - 18:01, said:

Mie cel mai teama imi este de infiltrati ai rusilor sau a altor servicii secrete care manaresc din pix viitorul tarii noastre.

OriginalCopy, on 05 iunie 2019 - 18:02, said:

Oh wait, they do that now...

"decat" ca le zice ciuma rosie

Edited by MembruAnonim, 05 June 2019 - 18:04.

OriginalCopy, on 05 iunie 2019 - 18:02, said:

Faza cu rusii este bau-baul facut de adevaratii infiltrati care sint din servicii ..

86-APP, on 05 iunie 2019 - 18:04, said:

Habar n-ai ce usor poate fi manarit un sistem electronic prost gandit.

Va dati seama cum vor vota toti oamenii de pe la satele din olt teleorman "electronic" , daca acum au prezenta 60% sa vezi cum urca la 95% )

vine omul de la primarie in casa batranului, usa inchisa, se rezolva problema se voteaza si pleaca mai departe

asta cu votul electronic e o prostie usr-ista, numarul tarilor care au implementat asa ceva este MINIM vorbim de 5-6 tari din toata lumea.

Edited by bossake, 05 June 2019 - 18:09.

bossake, on 05 iunie 2019 - 18:08, said:

Exista metode de contracarare, dar nu sunt incluse in proiectul USR.

De exemplu, fiecare votant sa aiba doua perechi de chei, una reala si una fake.

Cand vine gangsterul la tine, zici "gata sefu, votez cum zici" si ii arati clar ce introduci in sistem. DAR in realitate deblochezi cheia "fake", nu pe cea reala care e contorizata. Apoi gangsterul pleca, si tu iti introduci votul normal.

Gangsterul nu poate sti pe care dintre chei ai deblocat-o, ca parolele sunt doar la tine in minte.

Proiectul de vot electronic al USR e un proiect prost gandit, o mazgaleala tipic romaneasca, o labareala

bossake, on 05 iunie 2019 - 18:08, said:

votul electronic trebuie introdus, dar in toata UE, si facut calumea, nu cum propune USR, ca ce propune USR e numa' bun de furat de rusi.

Edited by OriginalCopy, 05 June 2019 - 18:13.

pai stai linistit ca si aia de la usr stiu ca nu va trece.

dar important e , in doctrina usr-ista, sa urli, sa te faci cunoscut, sa tipi, sa creada lumea ca tu vrei sa aduci binele tarii chiar daca tu nu ai habar de nimic si scoti doar prostii de gura

Edited by bossake, 05 June 2019 - 18:14.

bossake, on 05 iunie 2019 - 18:13, said:

Ba cred ca ar trebui sa ne facem griji.

Asta ne mai lipsea, un sistem de vot numa' bun de manarit de chinezi sau de rusi.

Vrei vot electronic, CHIAR DACA acesta poate fi furat "din pix" de servicii secrete romanesti sau straine?

Da, vreau vot ce poate fi manarit de straini din pix (de rusi de exemplu)

Ce rahat de pool mai ii si asta? sputnik.md sau k10?

Edited by gabyxm, 05 June 2019 - 18:18.

devine clar ca cea mai buna si ieftina metoda este cea folosit in UK si NL: votarea se intinde pe 3 zile.
practic nici o cheltuiala in plus si are securitatea pe care o ofera neutralitatea organelor de informatii/securitate (care este la toate sistemel de votare).

gabyxm, on 05 iunie 2019 - 18:17, said:

USR propune un sistem de vot electronic care poate fi manarit. Am explicat in postarea #1 cum. Si am pus o lista de 24 de aspecte care nu sunt acoperite de proiectul USR.

Edited by OriginalCopy, 05 June 2019 - 18:20.

Oricum ai da-o, votu' electronic oricum e mai sigur decat sistemu' asta preistoric de acum cu urne de carton pline cu voturi numarate de uniste unii si carate de Jandarmerie undeva.