Об­ще­ние с пред­ста­ви­те­ля­ми сайта mos.ru по по­во­ду тайны го­ло­со­ва­ния

Аватар пользователя Oler

В ответ на при­шед­шее мне пись­мо с сайта mos.ru с пред­ло­же­ни­ем про­го­ло­со­вать элек­трон­ным спо­со­бом я задал во­прос по спе­ци­аль­но­му ад­ре­су элек­трон­ной почты, пред­ло­жен­но­му для вы­яс­не­ния неяс­но­го:

 

 

 

Ответ при­шел на удив­ле­ние быст­ро - на сле­ду­ю­щий день.

 

 

 

Ответ, есте­ствен­но, меня не удо­вле­тво­рил, о чем я не за­мед­лил со­об­щить моим ре­спон­ден­там: 

 

 

 

Очень ин­те­рес­но, что они мне от­ве­тят... На­де­юсь, так же быст­ро.

Ав­тор­ство: 
Ав­тор­ская ра­бо­та / пе­ре­во­ди­ка
Ком­мен­та­рий ав­то­ра: 

Не за­ба­нил еще ни­ко­го... и не со­би­ра­юсь.
От­ве­чаю при на­ли­чии вре­ме­ни на ответ.
Уда­ляю ком­мен­та­рии, если они со­дер­жат оскорб­ле­ния участ­ни­ков об­суж­де­ния и (при этом) не имеют от­но­ше­ния к теме. Не пи­ши­те цен­ные со­об­ще­ния под та­ки­ми ком­мен­та­ри­я­ми, они могут быть по­те­ря­ны.

Комментарии

Аватар пользователя alexsword
alexsword (13 лет 5 месяцев)

От про­грам­ме­ров, име­ю­щих до­ступ к БД и логам (а также ха­ке­рам, взло­мав­шим си­сте­му и по­лу­чив­шим такой до­ступ), ИМХО, ни­ка­кой тайны нет и быть не может в IT си­сте­ме.

А даже если такая за­щи­та и есть, все тща­тель­но под­ти­ра­ет­ся, и ве­дет­ся толь­ко счет­чик го­ло­сов, тогда воз­ник­нет уже во­прос о за­щи­те об багов :-)

Аватар пользователя Oler
Oler (4 года 10 месяцев)

А даже если такая за­щи­та и есть, все тща­тель­но под­ти­ра­ет­ся, и ве­дет­ся толь­ко счет­чик го­ло­сов, тогда воз­ник­нет уже во­прос о за­щи­те об багов :-)

Это былбудет мой сле­ду­щий шаг))))) 

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя Er0p
Er0p (9 лет 11 месяцев)

поиск в ян­дек­се тех­ни­че­ские по­дроб­но­сти элек­трон­но­го го­ло­со­ва­ния

ре­зуль­тат: https://habr.com/en/article/480152/

где ясно ска­за­но, что юзер - от­дель­но, голос - от­дель­но

ис­ход­ни­ки вы­ло­же­ны на гит­хаб, же­ла­ю­щие могут ис­кать уяз­ви­мо­сти

ЗЫ: какой же вы упер­тый, пи­сать куда-​то, ста­тьи стро­чить

Аватар пользователя storm
storm (4 года 11 месяцев)

А где ска­за­но, что 1 июля будет ис­поль­зо­вать­ся имен­но эта ре­а­ли­за­ция, ста­тья де­кабрь­ская. Ну и все равно не по­ни­маю как там пред­ла­га­ет­ся обес­пе­чить про­зрач­ность. Ис­ход­ни­ки вы­ло­жи­ли - хо­ро­шо, а как про­ве­рить, что "про­дакшн" имен­но из них со­бран? Ано­ним­ность, но в на­ча­ле же надо "ав­то­ри­зо­вать­ся", в клас­си­че­ской схеме пас­порт предъ­явить и чтоб тебя в спис­ке из­би­ра­те­лей нашли. И тут ско­рее всего через Го­сУс­лу­ги ав­то­ри­зо­вать­ся надо будет. Ок, потом меня ре­ди­рек­тит на фор­моч­ку для го­ло­со­ва­ния, а где га­ран­тия, что па­ра­мет­ры моего под­клю­че­ния не за­пи­са­ны куда надо (ip, логин поль­зо­ва­те­ля, от­кры­тый ключ, чтобы со­от­не­сти потом с за­пи­сью в блок­чейне), как потом про­ве­рить, что за­пись в блок­чейн вне­се­на и такая как я хотел? 
Под такую ис­то­рию нужен де­ск­топ кли­ент, при­чем в виде ис­ход­ни­ков, чтоб каж­дый сам со­брал, а через пор­тал толь­ко некие "то­ке­ны до­сту­па" граж­да­нам раз­да­вать, чтоб потом с его ис­поль­зо­ва­ни­ем через кли­ент го­ло­со­вать. Но ши­ро­кие массы такое ни в жизнь не оси­лят.

Соб­ствен­но, по­это­му "бу­маж­ное го­ло­со­ва­ние" при всей своей ста­ро­мод­но­сти и не удоб­но­сти мне ви­дит­ся луч­шим ва­ри­ан­том.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя Er0p
Er0p (9 лет 11 месяцев)

Па­ра­но­и­ков ждут на участ­ках

Аватар пользователя storm
storm (4 года 11 месяцев)

Ну вот все­гда так, как ар­гу­мен­ты кон­чи­лись пошли звон­кие за­яв­ле­ния. А по сути речь о не воз­мож­но­сти обес­пе­чить при элек­трон­ном го­ло­со­ва­нии пол­но­го со­блю­де­ния за­ко­но­да­тель­ства, в первую оче­редь в части со­блю­де­ния тайны го­ло­со­ва­ния, а также о про­бле­мах с неза­ви­си­мым ауди­том та­ко­го го­ло­со­ва­ния. А вся ар­гу­мен­та­ция вида "нужно до­ве­рять спе­ци­а­ли­стам - они лучше знают" у меня кроме улыб­ки ни­че­го не вы­зы­ва­ет.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя Er0p
Er0p (9 лет 11 месяцев)

Так я вам под­ки­ну мыс­лей для недо­ве­рия спе­ци­а­ли­стам - в ин­фра­крас­ных лучах все бил­лю­те­ни про­ну­ме­ро­ва­ны QR-​кодом, но уви­деть номер может толь­ко то­ва­рищ пол­ков­ник. Со­от­вет­ствен­но ни­ка­кой тайны и на участ­ках нет.

Аватар пользователя storm
storm (4 года 11 месяцев)

  Вот  толь­ко бюл­ле­тень тебе тупо из стоп­ки берут, а пас­порт тупо со спис­ком све­ря­ют, т.е. этапа где твои пас­порт­ные дан­ные и QR- код свя­зы­ва­лись бы и фик­си­ро­ва­лись нет, а еще можно по­ме­нять­ся с со­се­дом. Вспо­ми­ная как в армии го­ло­со­ва­ли - пас­пор­та на участ­ке стар­ши­на раз­дал, све­ри­ли со спис­ка­ми, на столе на­про­тив "ком­плек­ты бюл­ле­те­ней", каж­дый взял по од­но­му и пошел в ка­бин­ку "изъ­яв­лять волю" на вы­хо­де пас­порт сдал об­рат­но. 
  Ну и потом народ нема­ло тех бюл­ле­те­ней унес как су­ве­ни­ры, было бы там чего ин­те­рес­ное давно нашли бы, про­ве­ли бы так ска­зать "аудит на пред­мет на­ли­чия недо­ку­мен­ти­ро­ван­но­го функ­ци­о­на­ла". А с ин­фор­ма­ци­он­ной си­сте­мой такой воз­мож­но­сти нет.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя Er0p
Er0p (9 лет 11 месяцев)

Раз­но­цвет­ные во­лос­ки вкле­е­ны в бу­ма­гу - ви­де­ли? Это и есть мар­кер. Каж­дый лист уни­ка­лен. А тетя впи­сы­ва­ет номер по по­ряд­ку в жур­нал у каж­дой фа­ми­лии, зачем? По пра­ви­лам го­ло­су­ют по од­но­му, ме­нять­ся - секут на­блю­да­те­ли. Вы­но­сят - ну и пусть, сек­рет не рас­кро­ют. Даль­ше будем иг­рать или за­кон­чим?

Аватар пользователя Sheriff Tupper
Sheriff Tupper (5 лет 5 месяцев)

Тётя впи­сы­ва­ет в жур­нал не по по­ряд­ку, а со­глас­но ад­ре­су ре­ги­стра­ции. Го­во­ря проще, дом имеет свой соб­ствен­ный жур­нал, где все жиль­цы уже на­пи­са­ны, а ты рас­пи­сы­ва­ешь­ся на­про­тив своей фа­ми­лии, за по­лу­чен­ный бюл­ле­тень. ЙК-​код, если он на самом деле есть, нужен (это лич­ное мне­ние) для вы­яв­ле­ния под­дель­ных бюл­ле­те­ней, ко­то­рых за пару часов можно на­ле­пить бе­ше­ное кол-​во и неза­мет­но вбро­сить.

Аватар пользователя Er0p
Er0p (9 лет 11 месяцев)

А мне в край­ний раз ска­за­ла: вы у меня се­го­дня (уже не помню). Как будто мне ин­те­рес­но сколь­ко му­жи­ков у неё до меня было. Но в прин­ци­пе при на­ли­чии ви­део­за­пи­си жур­нал можно не вести, тут я со­гла­сен.

Аватар пользователя Rigin
Rigin (5 лет 1 день)

Пара ви­део­ка­мер стоит, одна в урне, вто­рая над урной. Пер­вая счи­ты­ва­ет код с бюл­ле­те­ня вто­рая - ваше лицо. ))

Аватар пользователя Ghostman
Ghostman (6 лет 3 недели)

Вполне ком­пе­тент­но могу ска­зать, что НИ­КА­КОЙ скры­той мар­ки­ров­ки на бюл­ле­те­нях НЕТ.

Аватар пользователя Er0p
Er0p (9 лет 11 месяцев)

Фух, успо­ко­и­ли, а то я уже но­ме­рок ко врачу взял... Вы­хо­дит цвет­ные во­лос­ки лежат слу­чай­но...

Хотя я был бы не про­тив зная номер про­ве­рить голос.

Всем спа­си­бо, я спать, хорош в дурку ва­лять.

Аватар пользователя Бой Курантов
Бой Курантов (10 лет 5 месяцев)

цвет­ные во­лос­ки лежат слу­чай­но

Ну во­об­ще какбэ да, слу­чай­но. Они на этапе из­го­тов­ле­ния бу­ма­ги до­бав­ля­ют­ся, а не пе­ча­та­ния бюл­ле­те­ней...

Аватар пользователя Спасибо
Спасибо (10 лет 11 месяцев)

Не будет цве­та­стых во­ло­сьев в бу­ма­ге -- все­гда можно дое.. до­ко­пать­ся до уни­каль­но­сти мик­ро­струк­ту­ры от­дель­ных мик­ро­участ­ков от­дель­ных ли­стов. Ведь никто не будет спо­рить -- не су­ще­ству­ет двух оди­на­ко­вых на микро-​уровне ли­стов бу­ма­ги!!

Аватар пользователя vs451
vs451 (8 лет 1 месяц)

А вся ар­гу­мен­та­ция вида "нужно до­ве­рять спе­ци­а­ли­стам - они лучше знают" у меня кроме улыб­ки ни­че­го не вы­зы­ва­ет

Зубы сами себе ле­чи­те? 

Аватар пользователя Oler
Oler (4 года 10 месяцев)

Зубы сами себе ле­чи­те? 

Ка­са­ясь ис­клю­чи­тель­но сто­ма­то­ло­гии, скажу: вы­нуж­ден их ме­нять. Даже вспо­ми­нать эти ис­то­рии (во мно­же­ствен­ном числе) не хочу. Сам не лечу, но сто­ма­то­ло­гам не до­ве­ряю. 

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя storm
storm (4 года 11 месяцев)

Вот, кста­ти, от­лич­ный при­мер - найти уме­ло­го сто­ма­то­ло­га, ко­то­рый еще и будет ле­чить, а не про­сто на день­ги раз­во­дить не такая про­стая за­да­ча. У са­мо­го в свое время "зуб­ной спе­ци­а­лист" один зуб угро­бил пол­но­стью, при­шлось про­те­зи­ро­вать, дру­гой под ко­рон­кой. А ведь всего лишь по­ста­вил пару пломб, но более уме­лый его кол­ле­га через пол года смот­ря на ре­зуль­та­ты его ра­бо­ты силь­но со­кру­шал­ся ди­а­гно­сти­руя либо "хро­ни­че­скую ру­ко­жо­пость", либо "злой умы­сел". Так что да, не все спе­ци­а­ли­сты оди­на­ко­во по­лез­ны, а в слу­чае ин­фор­ма­ци­он­ных си­стем у меня нет воз­мож­но­сти оце­нить ква­ли­фи­ка­цию и доб­ро­со­вест­ность про­во­дя­щих аудит "экс­пер­тов", так же как и соб­ствен­но ее раз­ра­бот­чи­ков. Для при­ме­ра можно по­смот­реть на "си­сте­му элек­трон­ных про­пус­ков", ко­то­рую недав­но ис­поль­зо­ва­ли в Москве, опыт ис­поль­зо­ва­ния су­гу­бо нега­тив­ный, "спе­ци­а­ли­стов" ее ва­яв­ших, а самое глав­ное поз­во­лив­ших за­пу­стить такое убо­же­ство в экс­плу­а­та­цию надо бы от про­фес­сии от­лу­чать.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя Anisiya
Anisiya (10 лет 2 месяца)

О "невоз­мож­но­сти" , а не"не воз­мож­но­сти", про­дви­ну­тые вы наши го­ло­со­ва­те­ли с улыб­ка­ми

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен(роз­жиг, оскорб­ле­ния участ­ни­ков СВО по нац­при­зна­ку) ***
Аватар пользователя zominator
zominator (10 лет 3 месяца)

Плюс один. Граж­дане, ну пе­ре­счи­та­ли бы Шна­е­ра перед тем как на вся­кую хрень с блок­чей­ном ссы­лать­ся. 

Пом­нит­ся в на­ча­ле 2000х я делал немно­го пен­те­ста ГАС Вы­бо­ры, и чёр­ных ящи­ков, было все до­ста­точ­но при­лич­но. Неот­ка­зу­е­мость, ве­риы­ици­ру­мость и ано­ним­ность (ну кроме физ без­опас­но­сти, типа сек­рет­ных камер в ка­бине) фор­маль­но док­п­зы­ва­лись. 

 

Хотя ответ офи­ци­аль­но­го ор­га­на тоже до­ста­вил. 

Аватар пользователя Oler
Oler (4 года 10 месяцев)

где ясно ска­за­но, что юзер - от­дель­но, голос - от­дель­но

такая си­ту­а­ция поз­во­ля­ет - на этом уровне опи­са­ния - под­ме­нять одно во­ле­изъ­яв­ле­ние дру­гим; это озна­ча­ет, что тебе даже не надо де­лать вброс, чтобы прий­ти к нуж­но­му тебе ре­зуль­та­ту го­ло­со­ва­ния, надо де­лать под­ме­ну; 

ис­ход­ни­ки вы­ло­же­ны на гит­хаб, же­ла­ю­щие могут ис­кать уяз­ви­мо­сти

Вы по­ни­ма­е­те, как от­ли­ча­ют­ся между собой най­ден­ная уяз­ви­мость и ненай­ден­ная уяз­ви­мость?  И чем они сход­ны?

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя taurussnake
taurussnake (10 лет 1 месяц)

Если уж пы­та­е­тесь вы­дать себя за раз­би­ра­ю­ще­го­ся в крип­то­граф­тии, так хотя бы на самом деле раз­бе­ри­тесь, ал­го­рит­мы ано­ним­но­го го­ло­со­ва­ния раз­ра­бо­та­ны да­ле­ко не вчера.

Спе­ци­а­ли­зи­ро­ва­ные ста­тьи лень чи­тать, так смот­ри­те на вики

 

Аватар пользователя AndreyTemp
AndreyTemp (9 лет 4 месяца)

Ка­жет­ся это здесь ни­ко­му не ин­те­рес­но ))

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (си­сте­ма­ти­че­ские на­бро­сы) ***
Аватар пользователя HolyBolt
HolyBolt (8 лет 2 месяца)

Ка­жет­ся, здесь мало кто о ком­пе­тен­ци­ях будет за­яв­лять smile30.gif

Аватар пользователя pokos
pokos (11 лет 11 месяцев)

Про­це­ду­ра вы­бо­ров не со­сто­ит толь­ко из про­це­ду­ры го­ло­со­ва­ния и под­счё­та го­ло­сов. На­чи­на­ет­ся она (по за­ко­ну РФ) с фи­зи­че­ской аутен­ти­фи­ка­ции го­ло­су­ю­ще­го. По­нят­но, что ни в какой Пе­до­ви­кии про это не на­пи­са­но. Про два агент­ства во­об­ще смеш­но, да. Хо­ро­шо под­хо­дит для Бобра с Ослом в США, это точно.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (кусок дерь­ма) ***
Аватар пользователя Oler
Oler (4 года 10 месяцев)

Я бы пред­ло­жил Вам са­мо­му вни­ма­тель­но про­чи­тать текст, на ко­то­рый вы ссы­ла­е­тесь.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя GrAch
GrAch (11 лет 5 месяцев)

там если дис­кус с тех. под­держ­кой будет про­дол­жать­ся, спро­си­те у тех­под­держ­ки по­жа­луй­ста, что де­лать если на­чаль­ство будет за­став­лять го­ло­со­вать при нем, уволь­нять­ся или нет ? smile3.gif 

 

Аватар пользователя И-23
И-23 (9 лет 6 месяцев)

Стро­го го­во­ря, жур­на­лы БД — это вещь в себе, раз­би­рать­ся в ко­то­рой че­ло­ве­ку…

На­блю­да­е­мые мной пред­ме­ты рос­ко­ши ад­ми­ни­стра­то­ры БД пред­по­чи­та­ют дуб­ли­ро­вать ин­те­ре­су­ю­щую их ин­фор­ма­цию в стан­дарт­ный тек­сто­вый файл жур­на­ла.

Аватар пользователя HolyBolt
HolyBolt (8 лет 2 месяца)

... не стоит и пы­тать­ся, раз не по­ни­ма­е­те.

Вам не по­вез­ло с на­блю­де­ни­я­ми, при­смот­ри­тесь к своим елоч­ным иг­руш­кам.

Аватар пользователя Sanders
Sanders (9 лет 9 месяцев)

Во­прос ис­клю­чи­тель­но в про­грамм­ной ре­а­ли­за­ции. Еще раз, как ре­а­ли­зо­ва­ли, так и будет.

То что от­пи­са­ли: Это во­об­ще по­хо­же про SSL. К ко­то­ро­му чудом при­пи­са­ли дру­гие ал­го­рит­мы типа RSA.

В то же время го­во­рят про ГОСТ шиф­ро­ва­ние, а это уже несколь­ко про дру­гое, а имен­но про син­хрон­ное шиф­ро­ва­ние. По типу AES или на­при­мер ГОСТ 28147-89.

Даль­ше, я со­мне­ва­юсь, что плат­фор­ма го­ло­со­ва­ния во­об­ще будет что-​то знать про поль­зо­ва­те­ля. Она будет толь­ко знать ав­то­ри­зо­ван он или нет. Вот не будут го­сус­лу­ги вы­да­вать какую то инфу, ско­рее токен или какой то UUID.

Про логи во­об­ще молчу, это уго­лок па­ра­но­и­ка. Еще да­вай­те про куки вспом­ним, чтобы когда комп ото­бра­ли, по­нять от­ку­да го­ло­со­ва­ли. За кого вы про­го­ло­со­ва­ли, нахер неко­му не нужно. Сле­сарь Ва­си­лий Пуп­кин или до­яр­ка Мат­ро­на Ва­си­льев­на, на­хрен не кому не ин­те­рес­на. А "про­дви­ну­тая ин­тел­ли­ген­ция" и так всем из­вест­на.

А вот блок­чейн будет ис­поль­зо­вать­ся между из­би­ра­тель­ны­ми пунк­та­ми и ко­неч­ным цен­тром. Херня, но мод­ная.

Самая боль­шая про­бле­ма в этом го­ло­со­ва­нии - как до­ка­зать, что не баран. Эдак с 90го года у нас все вы­бо­ры не чест­ные, го­ло­са под­де­лы­ва­ют, власть устра­и­ва­ет ка­ру­се­ли и так далее.

Тут же веб ка­ме­ры не по­ста­вишь. По этому самая боль­шая про­бле­ма будет в виде от­сут­ствия на­блю­да­те­лей и не при­зна­ния вы­бо­ров. Я на­де­юсь вла­сти хва­тит ума сде­лать так же, как по­сту­пил Кас­пер­ский, от­крыть центр, где каж­дый смо­жет изу­чить код си­сте­мы го­ло­со­ва­ния.

Аватар пользователя storm
storm (4 года 11 месяцев)

от­крыть центр, где каж­дый смо­жет изу­чить код си­сте­мы го­ло­со­ва­ния

Вот толь­ко как до­ка­зать, что ра­бо­чая си­сте­ма имен­но из этого кода со­бра­на? + Пред­ставь­те, что оче­ред­ной "шиф­ро­валь­щик" будет за раз­бло­ки­ров­ку компа тре­бо­вать не де­неж­ку , а про­го­ло­вать за нуж­но­го кан­ди­да­та. smile1.gif Также на ка­че­ствен­но новый уро­вень вый­дет "по­куп­ка" го­ло­сов, те­перь даже идти ни­ку­да не нужно, а де­неж­ку на те­ле­фон ски­нут или крип­той. А еще можно "про­го­ло­со­вать" бот­не­том - с утра по­рань­ше пока народ еще спит. В общем, ящик Пан­до­ры какой-​то.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя Sanders
Sanders (9 лет 9 месяцев)

Уу­у­у­уу..... вы слу­чай­но с точки зре­ния IT не на Ар­ду­и­но све­то­ди­о­дом мор­га­е­те? :) 

На­при­мер вы­дать git/svn для изу­че­ния + би­нар­ни­ки. Со­би­рай, срав­ни­вай.

Какие нафик "шиф­ро­валь­щи­ки", о чем этот бред? Какое от­но­ше­ние комп имеет к он­лайн си­сте­ме? 

Ах, да, ви­ди­мо вы про бот­не­ты чи­та­ли на пи­ка­бу. Рас­крою сек­рет, как с этим бо­рят­ся на­при­мер в Индии - при­сы­ла­ют на каж­дую тран­зак­цию PIN на те­ле­фон. Быст­ро, де­ше­во и се­рьез­но.

Не, вы ко­неч­но мо­же­те воз­ра­зить на тему "а так же ло­ма­нут те­ле­фо­ны", но лучше вы­пей­те ве­чер­нюю таб­лет­ку и успо­кой­тесь.

Аватар пользователя storm
storm (4 года 11 месяцев)

На­при­мер вы­дать git/svn для изу­че­ния + би­нар­ни­ки. Со­би­рай, срав­ни­вай.

С чем срав­ни­вать, речь ведь о сер­вер­ной сто­роне, а не о кли­ент­ской, нету к ней до­сту­па, а то что вы там на демо стен­де раз­вер­не­те ни­че­го не до­ка­зы­ва­ет, важен лишь "бо­е­вой сер­вер". Но пус­кать для ре­ви­зии на бо­е­вую си­сте­му всех же­ла­ю­щих непри­ем­ле­мо с точки зре­ния ее без­опас­но­сти - круг за­мкнул­ся...

Какие нафик "шиф­ро­валь­щи­ки", о чем этот бред? Какое от­но­ше­ние комп имеет к он­лайн си­сте­ме?

Вы ви­ди­мо мало ви­де­ли "живых поль­зо­ва­те­лей" у ко­то­рых в бра­у­зе­ре за­пом­не­ны все па­ро­ли, вклю­чая го­сус­лу­ги и порой даже банк кли­ен­ты. "Шиф­ро­валь­щик" тут как утри­ро­ван­ный при­мер, воз­мож­но­стей для ма­ни­пу­ли­ро­ва­ния "ин­тер­нет го­ло­со­ва­ни­ем".

Рас­крою сек­рет, как с этим бо­рят­ся на­при­мер в Индии - при­сы­ла­ют на каж­дую тран­зак­цию PIN на те­ле­фон. Быст­ро, де­ше­во и се­рьез­но.

Вот вне­зап­но уже и двух­фак­тор­ная ав­то­ри­за­ция по­яви­лась в нашей ис­то­рии(ко­то­рая к слову тоже ни разу не па­на­цея), но в части го­ло­со­ва­ния про нее ни слова, ибо а как будут граж­дане не име­ю­щие мо­биль­но­го го­ло­со­вать(нель­зя же ущем­лять по дан­но­му при­зна­ку), на­вер­ное пин при­дет на email, ну тот самый(mail.ru, yandex и т.д.) ко­то­рый в том же бра­у­зе­ре от­крыт и па­роль к нему тоже со­хра­нен ибо вби­вать по­сто­ян­но ле­ни­во.

но лучше вы­пей­те ве­чер­нюю таб­лет­ку и успо­кой­тесь

Что ж у всех такая бо­лез­нен­ная фик­са­ция на таб­лет­ки...

А ло­мать те­ле­фон не обя­за­тель­но, нема­лой ка­те­го­рии граж­дан хва­тит по­ка­зать бан­нер с пред­ло­же­ни­ем пе­ре­зай­ти на пор­тал(под­твер­дить под­лин­ность, по­лу­чить скид­ку и т.д.), введя для под­твер­жде­ния пин, а что по факту пин ав­то­ри­зу­ет иное дей­ствие, пой­мут да­ле­ко не все...
По­доб­ным про­мыш­ля­ли на­при­мер на под­став­ных сай­тах по про­да­же би­ле­тов, когда вме­сто ав­то­ри­за­ции по­куп­ки од­но­го би­ле­та жерт­ва ав­то­ри­зо­вы­ва­ла "под­пис­ку" на дан­ную сумму с малым пе­ри­о­дом(до­пу­стим 30 мниут) и день­ги на­чи­на­ли пе­ри­о­ди­че­ски спи­сы­вать­ся, ну это как при­мер уяз­ви­мо­сти ав­то­ри­за­ции тран­зак­ции через смс.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя Lige
Lige (11 лет 2 недели)

В 90х эту про­бле­му с го­ло­со­ва­ни­ем легко ре­ши­ли фи­дош­ни­ки, после го­ло­са вво­дишь па­роль. И потом ищешь свой па­роль в спис­ках за и про­тив. Изящ­но и про­сто 

Аватар пользователя storm
storm (4 года 11 месяцев)

По идее блок­чейн(но толь­ко нор­маль­ный, а не бу­та­фор­ский) как раз от этого и за­щи­ща­ет, т.к. база рас­пре­де­лен­ная и "руч­ные прав­ки" в от­дель­но взя­том эк­зем­пля­ре базы от­вер­га­ют­ся сетью, взла­мы­вать тоже нече­го по сути. Для, ис­ка­же­ния дан­ных в клас­си­че­ской ре­а­ли­за­ции  нужно, чтобы 50%+ сети под­дер­жа­ло ее, а если сеть боль­шая и ре­аль­но де­цен­тра­ли­зо­ван­ная, то ор­га­ни­зо­вать такое труд­но.

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ма­го­гия) ***
Аватар пользователя mamomot
mamomot (12 лет 3 месяца)

Вы лично кому нужны?

Все нор­маль­но Вам от­ве­ти­ли...

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** Ули­чен в том, что об­зы­ва­ет людей ("оби­жен­ка­ми", "хохло-​нечистью" и т.п.), а потом пишет ад­ми­ни­стра­ции жа­ло­бы вида "в ответ на мое крайне кор­рект­ное об­ра­ще­ние..." ***
Аватар пользователя Oler
Oler (4 года 10 месяцев)

Я-то - точно ни­ко­му.

Пусть от­мах­нут­ся от во­про­са)

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя vantuz
vantuz (5 лет 7 месяцев)

такой во­прос: вы бо­и­тесь своей граж­дан­ской по­зи­ции?

Аватар пользователя Sheriff Tupper
Sheriff Tupper (5 лет 5 месяцев)

Дело не в бо­яз­ни или не бо­яз­ни своей граж­дан­ской по­зи­ции. Дело в том, что су­ще­ству­ет (пока ещё) ТАЙНА ГО­ЛО­СО­ВА­НИЯ. По за­ко­ну во­ле­изъ­яв­ле­ние ДОЛЖ­НО БЫТЬ ано­ним­ным. На­вер­ное люди, из­на­чаль­но при­ду­мав­шие этот ме­ха­низм, знали что де­ла­ли. Так вот, пока су­ще­ству­ет этот закон, любые ла­зей­ки, поз­во­ля­ю­щие тайну го­ло­со­ва­ния рас­крыть, долж­ны быть пе­ре­кры­ты. Без раз­ни­цы что это - скры­тые ви­део­ка­ме­ры в ка­бин­ках или тех­но­ло­гия блок­чейн.

Аватар пользователя Miss A
Miss A (4 года 10 месяцев)

Го­ло­со­ва­ние долж­но быть тай­ным. Опре­де­ле­ние по­ня­тия тай­ное го­ло­со­ва­ние да­ет­ся в ста­тье 7 от 12.06.2002 № 67-ФЗ. 

«Го­ло­со­ва­ние на вы­бо­рах и ре­фе­рен­ду­ме яв­ля­ет­ся тай­ным, ис­клю­ча­ю­щим воз­мож­ность какого-​либо кон­тро­ля за во­ле­изъ­яв­ле­ни­ем граж­да­ни­на.»

Какая норма за­ко­на преду­смат­ри­ва­ет, что го­ло­совпние долж­но быть ано­ним­ным?

 

Аватар пользователя vantuz
vantuz (5 лет 7 месяцев)

по­че­му оно ДОЛЖ­НО БЫТЬ ано­ним­ным? Где этот закон? Граж­да­нин, ис­поль­зо­вав право на тай­ное го­ло­со­ва­ние уже де­а­но­ни­ми­зи­ро­вал себя

Аватар пользователя Oler
Oler (4 года 10 месяцев)

При­чем тут моя по­зи­ция? Речь идет о том, что ле­ги­тим­ность всей про­це­ду­ры будет по­став­ле­на под со­мне­ние вне за­ви­си­мо­сти от моего к этому от­но­ше­ния. Бочка меда+ложка дегтя = нет бочки меда

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя vantuz
vantuz (5 лет 7 месяцев)

воз­мож­но, вы пу­та­е­те "тай­ное" и "ано­ним­ное". В чём на­ру­ше­ние ле­ги­тим­но­сти?

Аватар пользователя Oler
Oler (4 года 10 месяцев)

если тайна го­ло­со­ва­ния не обес­пе­чи­ва­ет­ся, зна­чит на­ру­ше­на за­кон­ность про­це­ду­ры

на­ру­ше­на за­кон­ность про­це­ду­ры - нет ле­ги­тим­но­сти

Это озна­ча­ет

(а) ре­зуль­тат неза­кон­ный фор­маль­но

(б) в гла­зах осталь­ных он тоже неза­кон­ный

Ком­мен­та­рий ад­ми­ни­стра­ции:  
*** от­клю­чен (де­ше­вые ма­ни­пу­ля­ции) ***
Аватар пользователя vantuz
vantuz (5 лет 7 месяцев)

так тай­ность обес­пе­чи­ва­ет­ся. никто за вами не сле­дит и все дан­ные за­шиф­ро­ва­ны

вы по­ни­ма­е­те раз­ни­цу между обя­за­тель­ства­ми обес­пе­чить вашу ано­ним­ность при го­ло­со­ва­нии и обя­за­тель­ством со­хран­но­сти дан­ных? вто­рое не менее важно, но к го­ло­со­ва­нию оно не имеет пря­мо­го от­но­ше­ния

Аватар пользователя anders2003
anders2003 (6 лет 3 недели)

При чем тут нужен или не нужен. В от­ве­те опи­сан ме­ха­низм за­щи­ты  под­клю­че­ния к сер­ве­ру го­ло­со­ва­ния и ме­ха­низ­мы шиф­ро­ва­ния са­мо­го го­ло­са. А на­сколь­ко я по­ни­маю, во­прос был об ано­ним­но­сти са­мо­го го­ло­со­ва­ния. Чтобы потом не было во­про­сов, на­при­мер таких: по­че­му гос­слу­жа­щий дядя Вася про­го­ло­со­вал про­тив по­пра­вок. И неглас­но не на­ло­жи­ли каких-​нибудь взыс­ка­ний.

Аватар пользователя zloj
zloj (13 лет 2 месяца)

ано­ним­но­сти в го­ло­со­ва­ние не может быть. ибо, каж­дый голос не есть ано­ним­ный и у го­ло­са есть имя и фа­ми­лия.

Аватар пользователя Sheriff Tupper
Sheriff Tupper (5 лет 5 месяцев)

Неубе­ди­тель­но. До­ста­точ­но знать что Вася Пуп­кин про­го­ло­со­вал. А вот за кого имен­но или за что имен­но - ни­ко­го вол­но­вать не  долж­но.

Аватар пользователя anders2003
anders2003 (6 лет 3 недели)

Вот и я о том же. Уда­лен­ное го­ло­со­ва­ние не обес­пе­чи­ва­ет ано­ним­но­сти, так как любой дол­жен вна­ча­ле ав­то­ри­зо­вать­ся. И если у тебя аль­тер­на­тив­ное мне­ние и ты гос­слу­ща­щий, то могут быть риски. 

Страницы

 
Загрузка...