Tristan wrote:

> W odpowiedzi na pismo z wtorek, 18 września 2007 22:26
> (autor mvoicem
> publikowane na pl.soc.prawo,
> wasz znak: <fcpci3$90g$2@nemesis.news.tpi.pl>):
>
>> Problem w tym, że przy takim internetowym głosowaniu wysiłek
>> stawiennictwa osobistego jest taki sam, więc nie ułatwia to nic. Ale jest
>> to jakaś opcja ;)
>
> No chyba że taki anonimowy klucz by był do kilku głosowań....

Problem w tym, co będzie jeżeli taki klucz zgubisz?. Nie możesz go
unieważnić, bo nigdzie nie jest on przypisany do ciebie. W takim wypadku,
do końca życia ktoś głosuje dodatkowo, i nie bardzo wiadomo który głos
unieważnić.

Możesz mieć dostawać razem z kluczem klucz unieważniający, ale znowu co w
przypadku kiedy klucz unieważniający wycieknie lub go utracisz? (ja w swoim
życiu straciłem 2x klucz prywatny pgp - mam w backupach jakieś 1gb
zaszyfrowanej poczty która już tylko do skasowania się nadaje ;) )

> Tylko jest jeszcze problem taki: Jak zagwarantujesz, że wydawca kluczy nie
kombinuje?

Sprawdzając każdorazowo czy głos który zarejestrował system wyborczy zgadza
się z głosem który oddałeś, jesteś w stanie to monitorować.

p. m.

do góry

Użytkownik "Tristan" <n...@s...pl> napisał w wiadomości
news:fcp1cl$e9n$1@news.onet.pl...
> W odpowiedzi na pismo z wtorek, 18 września 2007 19:17
> (autor Piotr Dembiński
> publikowane na pl.soc.prawo,
> wasz znak: <8...@h...domek>):
>
> > Nawiasem mówiąc, to osobiście nie wyobrażam sobie innego sposobu
> > opracowania takiego systemu niż przedsięwzięcie otwarte, którego
> > efekty, czyli oprogramowanie i specyfikacje sprzętu, byłyby
> > udostępniane na warunkach wolnych licencji.
>
> No ale to nic nie zmienia. Bez autoryzacji klikających nie wiesz kto
głosuje
> i można fałszować. Zaś autoryzując klikających tajność wyboru szlak
trafia.
>
Ale wiadomosc KTO GLOSUJE nie jest tajna a wrecz wymagana -teraz takze
podpisujesz sie na lisie odbierajac karte do glosowania.
Jedynie _JAKI JEST TWOJ GLOS_ jest tajny, a to mozna zrealizowac
bardzo prosto dopisujac do bazy glosow wynik bez ID glosujacego
(a dodatkowo np w losowej pozycji bazy)

Adam

do góry

Adam L. wrote:
> Ale wiadomosc KTO GLOSUJE nie jest tajna a wrecz wymagana -teraz takze
> podpisujesz sie na lisie odbierajac karte do glosowania.
> Jedynie _JAKI JEST TWOJ GLOS_ jest tajny, a to mozna zrealizowac
> bardzo prosto dopisujac do bazy glosow wynik bez ID glosujacego
> (a dodatkowo np w losowej pozycji bazy)

W bazie moze byc po zlozeniu glosu cokolwiek i nie bedzie to w zaden sposob
weryfikowalne.

--
Milosz Marian Hulboj
http://blog.hulboj.org/pl

do góry

Dnia Wed, 19 Sep 2007 07:48:45 +0200, Adam L. napisał(a):

> Ale wiadomosc KTO GLOSUJE nie jest tajna a wrecz wymagana -teraz takze
> podpisujesz sie na lisie odbierajac karte do glosowania.
> Jedynie _JAKI JEST TWOJ GLOS_ jest tajny, a to mozna zrealizowac
> bardzo prosto dopisujac do bazy glosow wynik bez ID glosujacego
> (a dodatkowo np w losowej pozycji bazy)

Wtedy ja sobie usunę z tej bazy część wpisów i zastąpię swoimi.
Albo dopiszę głosy za tych co sie nie pojawili.

Pozdrawiam,
Henry

do góry

Dnia Tue, 18 Sep 2007 19:56:34 +0200, Gupik napisał(a):

> osoby niepełnosprawne mogłyby mieś taki podpis za darmo, lub za niedużą
> odpłatnością, a tak serio, jak taki podpis wygląda??

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

W uproszczeniu w ten sposób. Ten tekst jest podpisany - i jeśli
znasz mój klucz publiczny to mógłbyś sam sprawdzić czy rzeczywiście
to co tutaj jest napisane jest prawdą i nikt nic nie zmienił (zmiana choć
jednej literki spowoduje że poniżej podana sygnatura nie będzie odpowiadać
temu tekstowi).
Problem z certyfikatami (i kluczami) dla ludzi wynika tylko z tego
że musi je wystawić państwo - i Ci potem ten klucz (prywatny)
przekazać. Czyli co za tym stoi - muszą mieć mechanizmy do generowania
tych kluczy - weryfikowania tych co się po nie zjawią, bezpiecznego
przekazywania tych kluczy, określania ich ważności i ograniczeń - czyli
dużo roboty dookoła, która wymaga odpowiedzialnych i wykształconych ludzi.

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3 - not licensed for commercial use: www.pgp.com

iQA/AwUBRvDaLhAnKfAyaS9VEQIgYgCfTpqlxsL5E6zL2m3WBIOR
lkekD4YAn03C
2YJLQ0bAU1yAGIvMLTFvkUAR
=aUov
-----END PGP SIGNATURE-----

do góry