Aktiv Demokrati forum

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-23T09:33:28+01:00

Diskussionom valhemlighet och kontrollerbarhet fortsätter här: viewtopic.php?f=3&t=1208

Detta möte är inställt, skapa ny tråd för eventuella framtida möten. Jag låser tråden.

Statistik: Postat av fiddur — 2010-09-23 09.33

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-23T09:16:51+01:00

robwe skrev:
Det som är extra knepigt med edemokrati, är att man gärna vill skydda valsystemet från "attacker innifrån". Det vill säga, alltid när jag har tänkt på det här problemet, så har jag försökt att tänka mig ett system som även har någon form av säkerhet emot att någon t.ex. installerar illvillig mjukvara direkt på en av valsystemets servrar (!) Detta medför två saker:

1. För ett säkert valresultat kräver detta någon form av redundans, det vill säga flera valservrar som räknar parallellt.

Jag vill hitta ett sätt att ha anonymitet och kontrollbarhet i kombination med:

* Att program och databas är öppna, läsbara och tillgängliga

* Att vem som helst kan installera sin egen rösträknarserver

* Alla kan kontrollräkna varandras resultat med olika typer av kontrollsummor som skickas till alla som vill och har installerat egna servrar.

På så vis behöver man inte lita på någon enskild part. Och man kan genom öppen mjukvara kontrollera hur beräkning görs. Och om någon modifierar sitt program märks det genom att det inte resulterar i samma kontrollsummor.

Statistik: Postat av jonas — 2010-09-23 09.16

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-22T21:15:54+01:00

Det som är extra knepigt med edemokrati, är att man gärna vill skydda valsystemet från "attacker innifrån". Det vill säga, alltid när jag har tänkt på det här problemet, så har jag försökt att tänka mig ett system som även har någon form av säkerhet emot att någon t.ex. installerar illvillig mjukvara direkt på en av valsystemets servrar (!) Detta medför två saker:

1. För ett säkert valresultat kräver detta någon form av redundans, det vill säga flera valservrar som räknar parallellt.

2. För anonymitet blir det knepigare, och det kräver egentligen att ena servern anonymiserar en röst, samtidigt som den andra servern räknar rösten. Man lyckas åstadkomma detta genom att väljarens klient krypterar rösten så att endast den rösträknande servern kan läsa den, samtidigt som den anonymiserande servern mappar om väljarens identitet. Tyvärr öppnar detta steg för möjligheten att anonymiseraren injecerar falska röster i systemet, vilket gör att systemet blir något sårbarare vad gäller punkt 1. Så det gäller att hitta ett bra balans.

Man kan minska antalet fysiska servrar genom att på olika sätt ge servrar både roll som anonymiserare och som rösträknare (fast då aldrig anonymiserare åt sig själv). Man kan skapa flera redundanta rösträkningar genom att utnyttja alla olika möjliga anonymiseringsvägar genom nätverket.

Det verkar tyvärr som att valhemligheten är svårare att skydda i mer än två steg. En kedja av flera anonymiserare kan knäckas av den första och sista anonymiseraren som tillsammans kan lista ut mappningarna i de mellanliggande anonymiserarna.

Men detta är som sagt det "yttre skyddet" emot fusk. Sedan kan man i skötseln av varje valserver vidta åtgärder och rutiner som minskar chanserna för valfusk eller avslöjande av valhemligheter. Några exempel är:

1. Separera rent fysiskt en server som innehåller databasen med faktiska röstdata, med den server som kör valsystemets mjukvara.

2. Servern med röstdata bör vara inlåst, och endast ha en datakoppling direkt till den server som kör mjukvaran. Eventuella Lan-kablar bör vara ihoplödda med moderkorten och larmade?

3. Innehållet på den dator som kör mjukvaran bör vara öppen för allmän granskning. Innehållet på denna dator bör rutinmässigt verifieras, så att den inte innehåller någon form av trojaner etc.

4. Människor som arbetar med att underhålla valsystemet bör alltid arbeta i par som roterar på olika sätt. Bakgrunden hos alla människor i kontakt med valservrarna bör kontrolleras noggrant.

Statistik: Postat av robwe — 2010-09-22 21.15

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-22T18:37:33+01:00

fiddur skrev:
Jag försöker själv komma på bättre lösningar för valhemlighet och kontrollerbarhet!

GnuPG kryptering och signering?

Statistik: Postat av Roger — 2010-09-22 18.37

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-22T14:01:35+01:00

Sant. Kanske skulle vi sikta på möte i Linköping framöver, det är ju mer mitt i, och både robwe och joasi verkar ju bo där iaf

Men, för nu får det bli forum. Jag försöker själv komma på bättre lösningar för valhemlighet och kontrollerbarhet!

Statistik: Postat av fiddur — 2010-09-22 14.01

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-22T13:38:09+01:00

Ja, man ska inte underskatta allt krångel med att resa. Speciellt när man har familj, barn och minimalt med fritid att lägga på den här typen av aktiviteter. Men det var en god tanke

Statistik: Postat av robwe — 2010-09-22 13.38

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-22T13:20:58+01:00

Okej, inte många verkar villiga att resa för ett sådant möte... Vi tar det tills vidare på forumet då.

Statistik: Postat av fiddur — 2010-09-22 13.20

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-04T10:39:58+01:00

Antecknat. Jag är med.

Statistik: Postat av jonas — 2010-09-04 10.39

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-04T08:55:04+01:00

Jag tycker det låter som ett bra initiativ. Själv är jag osäker på om jag kan komma loss. Jag bor på andra sidan landet och ska flytta till Stockholm för att börja ett nytt jobb runt månadsskiftet, och har en del som måste avslutas här i september/oktober. "I've got a lot of things going on in the states right now" Men jag hoppas robwe med fler har möjlighet.

Statistik: Postat av joasi — 2010-09-04 08.55

Re: Möte GBG - direktdemokratiskt valsystem, teknisk diskussion

2010-09-04T08:48:36+01:00

Missade förstås en av de högst relevanta sakerna vi diskuterat:

Kategorisering

Statistik: Postat av fiddur — 2010-09-04 08.48