Forum libero

Scritto da: The Lich
> Scritto da: ::1
> > Scritto da: The Lich
> > > Scritto da: ::1
> > > > Scritto da: The Lich
> > > > > Scritto da: ::1
> > > > > > Scritto da:
> > > > > > > > > > ...il voto elettronico?
> > > > > > > > >
> > > > > > > > > non si può fare
> > > > > > > >
> > > > > > > > perchè?
> > > > > > >
> > > > > > > Perché non c'è garanzia che il tuo voto non sia associato a cosa hai votato, che esiste con il voto tradizionale.
> > > > > >
> > > > > > I brogli li hanno sempre fatti pure con la carta, il voto elettronico permette solo di facilitare i brogli se non viene fatto come si deve.
> > > > > > La garanzia può esserci a patto che venga creato uno strumento tecnologico che tutela e permette di verificarlo.
> > > > > > Per capirci, se il tutto è protetto da certificati la cui chiave è generata e custodita in un hsm, e vengono usate le cautele del caso, e il codice è visionabile e open source (quindi vuol dire preparare il software per tempo e avere un lungo periodo di audit), e anche il "centralone" sia un software aperto e visionabile (creato con un linguaggio di scripting che può "mostrare" il codice in esecuzione a comando, il codice NON i dati) non vedo perché no.
> > > > >
> > > > > i brogli non c'entrano, sta dicendo che c'è il rischio di togliere segretezza al voto
> > > >
> > > > Quello lo puoi garantire sia via software che via hardware, l'importante è poter vedere come viene eseguito ogni singolo passo.
> > >
> > > lo puoi garantire con il voto cartaceo, non elettronico
> >
> > Puoi avere garanzie molto ragionevoli anche con il voto elettronico, usando le accortezze opportune; ad esempio separando l'identità elettronica da quella fisica.
> > Ti devo fare uno schemino o ci arrivi da solo?
>
> significa solo fare qualche passo in più

Ok, ti serve lo schemino:
un paio di mesi prima delle elezioni attivi un hsm che contiene la chiave master e pubblichi la chiave pubblica per verificare la firma; i cittadini vanno al comune e richiedono una smartcard che contiene la propria chiave privata, pkcs#11: questa è ottenuta firmandola con la chiave master, una copia resta nell'hsm, il cittadino ha modo di verificarla usando la chiave pubblica, al momento della emissione della smart card non richiedi alcun documento di identità (qualche buontempone potrà registrarne anche cento, dopo vedi come lo fermi); il giorno delle elezioni ci si reca alle urne, si consegna il documento di identità (e qui eviti i doppioni) e si vota con la propria smart card che viene usata per autenticarsi (autenticazione client tls).

Lo stesso marchingegno, per chi si fida che non venga registrata l'identità del voto, si può tranquillamente usare per votare da casa dal browser; in questo caso però bisogna fornire una smart card che è abbinata alla persona fisica.

Pro: risultati in tempo reale, disaccoppiamento di identità virtuale e identità fisica.
Contro: costo iniziale? manco tanto, visto che i lettori di smartcard di infocert costano una cazzata, e chi vuole votare da casa magari lo riceve in prestito e lo deve restituire dopo.

In tutto questo, metti il software nel centralone una settimana prima, e fai fare una ispezione al datacenter a persone competenti, davanti a testimoni, per verificare che sia rispettato ogni requisito.