Newsgroup: it.comp.sicurezza.windows
Titolo: Sistema di voto sicuro per Democrazia Diretta

Ciao a tutti!
Stiamo organizzando sul sito di 
www.internetcrazia.org
 un portale di
democrazia diretta. Internetcrazia è un partito fondato a partire da un
idea nata sul blog di Beppe Grillo, ovvero di realizzare il primo partito
che vota in parlamento secondo quanto votano i cittadini italiani via
internet. In pratica estenendo il parlamento a tutti i cittadini tramite i
rappresentanti eletti di Internetcrazia.
Il quotidiano "La Stampa" ha parlato di noi qui:
http://www.lastampa.it/cmstp/rubriche/girata.asp?ID_blog=30&ID_articolo=20&tp=C
Il problema è che ci serve un sistema di voto sicuro, e stiamo pensando
ad un sistema di voto a crittografia asimmetrica, in modo da garantire
voto verificabile a posteriori per il votante, ma nel contempo la sua
anonimità.
Il sistema è descritto qui:
http://www.internetcrazia.com/ic/component/option,com_simpleboard/Itemid,31/func,view/id,483/catid,9/
Pensiamo sia migliore del sistema utilizzato in Estonia:
http://www.internetcrazia.com/ic/component/option,com_simpleboard/Itemid,31/func,view/id,490/catid,9/
Ma abbiamo bisogno di aiuto, pareri, etc. per essere sicuri che non ci
possa essere alcuna possibilità di falsificare i voti. 
Consiglio prima la lettura della FAQ del partito, qui:
http://www.internetcrazia.com/ic/component/option,com_simpleboard/Itemid,31/func,view/id,245/catid,16/
Grazie a tutti quelli che vorranno darci una mano! :)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 segnalazione all'abuse.
Non hai nulla di meglio da fare eh...
Che non c'entra con la sicurezza è solo un tuo parere.
-- 
Danielem


http://www.internetcrazia.com/ic/component/option,com_simpleboard/Itemid,31/func,view/id,483/catid,9/
Il gruppo piu' adatto penso che sia it.comp.sicurezza.varie
A parte questo, vedo due problemi:
a) Se il "sistema" immette un numero sufficiente di voti fantasma,
   non controllabili dai cittadini che non ne hanno le chiavi (del
   resto, i voti non sono mica i loro!), l'esito di ogni votazione
   e' perfettamente manipolabile: l'unico sintomo sara' la maggior
   affluenza al voto.
Quindi dovresti fidarti completamente COMUNQUE del sistema; se uno
si fida del sistema, tanto vale che si lasci identificare, fidando
nel fatto che il sistema non riveli l'identificazione.
b) Se un ignoto - chiamiamolo "Don XY" - rastrella ennemila chiavi
   *PRIVATE* in cambio di contanti, ottiene di poter esprimere "N"
   voti anziche' il solo proprio. Voto di scambio, ma stavolta non
   piu' intercettabile, non indagabile, non verificabile; stavolta
   Don XY non deve piu' preoccuparsi che i votanti corrotti stiano
   corrotti, ora e' autosufficiente. E deve pagare i voti soltanto
   una volta.
   Anche ammesso che si incastri "Don XY", come si fa a risalire a
   tutte le chiavi, con tutti i giri anonimizzanti che hanno fatto
   sicuramente nel frattempo? O anche trovandogli cento chiavi per
   casa, a sapere che lui e/o i suoi sodali non ne hanno 100 volte
   tante da qualche altra parte?
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 possa essere alcuna possibilità di falsificare i voti.
Se vuoi un parere, è una grassa cavolata.
Io sono un utente Linux: non ho diritto a votare?
Mio nonno non possiede un computer e non lo sa usare: è costretto 

 possa essere alcuna possibilità di falsificare i voti.
Se vuoi un parere, è una grassa cavolata.
Io sono un utente Linux: non ho diritto a votare?
Mio nonno non possiede un computer e non lo sa usare: è costretto a dare
sempre scheda bianca?
E poi, non hai mai sentito parlare di Ingegneria sociale? Se una persona
male intenzionata è in grado di ottenere i codici di accesso per ebay di
centinaia di persone semplicemente mandando delle email, non pensi che ci
vorrebbe poco anche per rubare quelli necessari al voto? In un sistema
come quello che proponi, dovresti allargare il voto anche a persone
anziane, giovani, insomma ad una grande massa di elementi più vulnerabili.
Non è sufficiente un sistema di crittografia diretta... magari leggiti
"L'arte dell'inganno" di Kevin Mitnik.
p.s. scusate a tutti, per il doppio-post, mi è scappato il tasto di invio...
 ;)

 segnalazione all'abuse.
Per quale abuso, esattamente?


ebbe l'ardire di profferire:

abuso nell'uso del buso.
-- 
"I have not failed. I've just found 10,000 ways that won't work." -- Thomas A. Edison 
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net