fiddur skrev:
Jag är lite tveksam inför den modellen, då den är baserad på formella servrar i en kontrollerad installation och förutsätter att man inte kan få data från flera servrar...
Det jag själv kom fram till som kompromiss för ett tag sedan i den här tråden: viewtopic.php?f=80&t=1054&start=80#p8435
Dvs: det behövs där en myndighet som har en sluten databas, som genererar RöstID för varje röstberättidgad, och meddelar röstlängden offentlig med bara RöstID, ungefär som vi nu har på årsmötet med en röstlängd beståendes av forum-alias. Dvs, du kan se vilket alias som röstat vad, men om inte personen med det aliaset har berättat vem hon/han är så har valhemligheten bevarats. Alla röst-servrar, om det finns flera, har offentliga för varje omröstning kompletta listor över hur varje RöstID har röstat och om det är gjort genom någon delegat. Genom dessa listor kan du kontrollera att din egen röst är rätt räknad. Du kan också se att delegat-röster är räknade korrekt för dig osv, och alla dina vänner kan kontrollera sina röster. Du kan också kolla att det bara är personer i röstlängden som räknats, och att ingen räknats flera gånger.
robwe skrev:För några månader sedan så kom jag förresten på en förbättrad kompromiss vad gäller valhemlighet/röstsäkerhet. Kolla in det här:
...
Jag är lite tveksam inför den modellen, då den är baserad på formella servrar i en kontrollerad installation och förutsätter att man inte kan få data från flera servrar...
Det jag själv kom fram till som kompromiss för ett tag sedan i den här tråden: viewtopic.php?f=80&t=1054&start=80#p8435
Dvs: det behövs där en myndighet som har en sluten databas, som genererar RöstID för varje röstberättidgad, och meddelar röstlängden offentlig med bara RöstID, ungefär som vi nu har på årsmötet med en röstlängd beståendes av forum-alias. Dvs, du kan se vilket alias som röstat vad, men om inte personen med det aliaset har berättat vem hon/han är så har valhemligheten bevarats. Alla röst-servrar, om det finns flera, har offentliga för varje omröstning kompletta listor över hur varje RöstID har röstat och om det är gjort genom någon delegat. Genom dessa listor kan du kontrollera att din egen röst är rätt räknad. Du kan också se att delegat-röster är räknade korrekt för dig osv, och alla dina vänner kan kontrollera sina röster. Du kan också kolla att det bara är personer i röstlängden som räknats, och att ingen räknats flera gånger.
Okej, men i din modell så behöver denna slutna databas på myndigheten vara oerhört bevakad. Jag vet inte hur man ska hindra att servicepersonal där ansluter sig rent fysiskt till maskinen och försöker ta del av anonymitetsinformationen. Antagligen måste man i så fall till att börja med köra denna databas i ett bankvalv och omgärda den med rigorösa säkerhetsrutiner, men även om man gör på det sättet så är det inte helt oproblematiskt att hålla informationen i databasen helt hemlig. När en person byter sitt nyckelpar så måste (Personnummer, PublikNyckel) registreras i databasen, varpå dennes motsvarande (RöstID, PublikNyckel) måste uppdateras. Att undvika att någon avslöjar röstID genom dess koppling till en publik nyckel vet jag inte ens om det är möjligt.... Jag är inte säker, men jag misstänker att din modell har ett katastrofalt säkerhetshål
...Statistik: Postat av robwe — 2010-09-04 08.54
]]>