Newsgroup: it.comp.reti.locali
Titolo: [OT] Attenzione pericolo brogli elettorali

in 4 regioni a voto elettronico per un totale di 11 milioni di voti 
interessati.
ecco le fasi del voto elettronico:
1. Apertura urna
Fin qui, nessun problema. L'unico modo per "influenzare" questo punto
sarebbe il far saltare per aria il seggio. Non credo che qualcuno sia "così
coglione" da arrivare a tanto.
2. Componenti del seggio - analisi della scheda
Le possibilità di influenzare la lettura del voto sono identiche ai sistemi
manuali, per poterlo manipolare tutti i componenti del seggio dovrebbero
essere d'accordo. Lascio a voi il quantificare tale probabilità.
3. Acquisizione dato - un operatore informatico immette i dati nel computer
4. Verifica - Contestualmente all'inserimento, i dati del voto sono
visualizzati su un apposito schermo a disposizione dei componenti del
seggio.
Qui, anche se l'operatore immettesse dati errati, ci sarebbe la verifica in
tempo reale da parte del seggio e la "quadratura" (credo si tratti del
confronto con il conteggio manuale) che salverebbe da manipolazioni.
5. Trasferimento dati - tramite una memoria portatile i dati di sezione sono
trasportati sul pc di trasmissione.
Cosa si intende per "memoria portatile"?
É stato proposto una USB Memory Stick... nulla di più facilmente
manipolabile. Sarei stato molto più tranquillo se i risultati dei conteggi
fossero masterizzati su un CD monoscrivibile, firmato A MANO con pennarello
indelebile dal Presidente del seggio. Inattaccabile dai campi magnetici, non
modificabile e non sostituibile se non falsificando la firma.
Dove si trova fisicamento il pc di trasmissione?
Se è lontano dalla sede elettorale, nel percorso verso il pc di trasmissione
potrebbe succedere di tutto: attacco del mezzo di trasporto, danneggiamento
della memoria portatile... è una usb stick, che succede se nel frattempo
finisse attaccata ad un pc portatile preparato alla bisogna? pochi secondi,
e migliaia di voti che si perdono nel vuoto o nascono dal nulla....
E la trasmissione stessa dei dati, come avviene? i dati passeranno sulla
rete pubblica? (seppur criptati e in VPN). L'ideale secondo me sarebbe stato
la trasmissione (criptata) attraverso una connessione modem analogica o isdn
verso un numero verde (riservato), a cui risponde un router collegato alla
intranet del Ministero dell'Interno. In questo modo nessun dato potrebbe
transitare sulla rete pubblica.
6. Archivio Dati - i dati di ogni sezione sperimentale sono archiviati in un
database
Spero per tutti i votanti il server che conterrà questo database "di
transito" sia chiuso a chiave in un bunker e disconnesso da qualsiasi rete
pubblica.
7. Commissione Nazionale - valutazione dei risultati
C'è poco da manipolare a questo punto...
In assoluto, il punto più vulnerabile è il quinto. Sembrano decisioni prese
apposta per permettere la manipolazione dei voti dopo la firma degli
scrutinanti.
Società di gestione del voto elettronico (affidataria SENZA gara d'appalto):
Accenture, la societa' che e'
stata coinvolta nello scandalo dei brogli elettorali in Usa (vi
ricordate il conteggio dei voti in Florida? Allora la societa' si 
chiamava Andersen Consulting e collaborava a
certificare i bilanci falsi della Enron... Vi ricordate? Una delle piu'
grandi truffe del millennio...
Signori, preparatevi al peggio
Porco Rosso

Porco Rosso ha scritto:

http://punto-informatico.it/p.asp?i=58807&r=PI
Come volevasi dimostrare.

 
http://punto-informatico.it/p.asp?i=58807&r=PI
Completiamo l'informazione e facciamo una considerazione:
- l'operazione e' costata (a tutti noi) 34 milioni di Euro
[serviva? ne valeva la pena? sono soldi spesi bene?]
- e' stata assegnata con trattativa privata "per motivi di urgenza"
[da cosa l'urgenza? la data delle politiche era gia' fissata da tempo]
- il figlio del ministro Pisanu e' dirigente di Accenture (la societa', 
con sede alle Bermuda, all'origine dei denunciati brogli Bush-Kerry)
[data la delicatezza della cosa, sarebbe stato opportuno stare alla 
larga sia da parentele invischiate, sia da societa' in odore di brogli]
C'e' da dire che, in seguito alla denuncia del periodico "Diario", si e' 
precisato che la formula elettronica sarebbe comunque stata in 
affiancamento a quella tradizionale, lasciando in caso di controversia 
la fiducia alla seconda. Pertanto il rischio e' assai ridotto.
Indubbiamente sono d'accordo sul fatto che, con una cifra del genere, si 
poteva usare una tecnologia molto piu' sofisticata e sicura (che so, 
certificati digitali, connessioni sicure via internet ... tutta roba che 
usiamo per gli acquisti in rete); la faccenda delle chiavette USB, 
diciamocelo, fa proprio ridere.
Speriamo che l'innovazione tecnologica possa essere applicata laddove 
veramente necessaria e non in situazioni come questa, che e' 
non-quotidiana ed estremamente delicata.
Personalmente resto a favore dello spoglio cartaceo.
Ciao
Luca