E-hääletuse tulemused võidakse tühistada, on riigikohtus!

Siin erinevad turvauuendused ja muud turvalisusega seotud teemad

Moderaator: Moderaatorid

Vasta
Kasutaja avatar
zenoni
Pingviini aktivist
Pingviini aktivist
Postitusi: 132
Liitunud: 31.08.2005, 03:00

E-hääletuse tulemused võidakse tühistada, on riigikohtus!

Postitus Postitas zenoni »

Tuleb välja, et äsja toimunud valimiste e-hääletus sisaldab märkimisväärseid turvaprobleeme ja on vastuolus Riigikogu valimiste seaduses ettenähtud protseduuriga. Tegu on väga tõsise probleemida, mis on edastatud riigikohtule lahendamiseks. Varsti saab teada, kui demokraatlikus riigis me tegelikult elame ja kui usaldusväärsed on e-valimistulemused, mis sisaldavad suuri anomaaliaid võrreldes paberhääletusega.

Loe siit edasi:

http://www.evalimised.net
Valimiskomisjon saadab arvutihuvilise kaebuse arutamiseks riigikohtule
Valimiskomisjon saadab e-häälte tühistamist nõudva kaebuse riigikohtule
Kasutaja avatar
spott
Admin
Admin
Postitusi: 8870
Liitunud: 04.06.2005, 03:00

Postitus Postitas spott »

samas viidatud "probleem" - (mina isiklikult jäin uskuma vastava rakenduse loonud projektijuhi seletusi, miks välja toodud probleem tõsine ei ole) - esineb ainult Windowsiga arvutites.
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
Kasutaja avatar
BlueBull
Pingviini aktivist
Pingviini aktivist
Postitusi: 100
Liitunud: 09.09.2005, 03:00

Postitus Postitas BlueBull »

Mõeldes Windowsi osakaalule, siis "ainult Windowsiga masinad" on 155 tuhandest arvutist 150 tuhat:)

Aga miks üldse see va valimisprogramm tuli arvutisse tõmmata? Miks ei oleks see võinud veebilehel olla?
Kasutaja avatar
sander85
Vana Pingviin
Vana Pingviin
Postitusi: 4361
Liitunud: 08.08.2005, 03:00

Postitus Postitas sander85 »

sest veebilehel oleks see allkirjastamine ju ebaturvalisem, sa ei tea, mida sa allkirjastad.. oma arvuti turvalisuse eest vastutad sa ise ja tead, et kui protseduur seal toimub, siis see kas on piisavalt kindel, et paberil hääletama mitte minna või ei ole seda..

fakt on see, et e-hääletamine on inimese vaba voli, keegi ei sunni.. see on kinni mugavuses ja seda pole kunagi võimalik 100% tagada, et see kaljukindlat turvalisust omab.. sama moodi ei saa sa olla 100% kindel, et mingil viisil kogemata su häält paberil valesti ei loeta.. inimene on siiski eksiv..
Pilt Pilt Pilt
Kasutaja avatar
akbgf
Vana Pingviin
Vana Pingviin
Postitusi: 763
Liitunud: 07.10.2009, 09:04

Postitus Postitas akbgf »

BlueBull kirjutas:Aga miks üldse see va valimisprogramm tuli arvutisse tõmmata? Miks ei oleks see võinud veebilehel olla?
Sellele küsimusele ma vastata ei oska, aga oma arvutis teed ka teisi väga otseselt Sind ennast puudutavaid toiminguid, mida kinnitad digiallkirjaga.
Kõike seda tehes pead ikka ise hoolitsema, et Su arvutis ei toimetaks keegi/miski omapead.
Nii ka valimistel.

Hääletusprogrammi kontrollsumma oli veebilehel väljas. Vaevalt see koolipoiss suutis hääletusprogrammi nii muuta, et kontrollsumma ei muutunud. Kui ta paneb lihtsalt midagi muud oma arvutis toimetama, mis paistab kui hääletamine, aga hääletamist ei toimu, on see samaväärne rikutud sedeliga.
Kasutaja avatar
zenoni
Pingviini aktivist
Pingviini aktivist
Postitusi: 132
Liitunud: 31.08.2005, 03:00

Postitus Postitas zenoni »

Midagi kummalist toimus küll, siin juba teine süüdistus: Eksperdid ei usu Helmese seletusi andmebaasi vea kohta
Kasutaja avatar
sander85
Vana Pingviin
Vana Pingviin
Postitusi: 4361
Liitunud: 08.08.2005, 03:00

Postitus Postitas sander85 »

zenoni kirjutas:Midagi kummalist toimus küll, siin juba teine süüdistus: Eksperdid ei usu Helmese seletusi andmebaasi vea kohta
püüaks kaks teemat lahus hoida? :roll:
Pilt Pilt Pilt
Kasutaja avatar
erku
Vana Pingviin
Vana Pingviin
Postitusi: 560
Liitunud: 12.09.2008, 17:34

Postitus Postitas erku »

See tuletab meelde, kuidas serveritega tegelev IT mees vahest kõva koslapi sai. Sest kui oled kusagil käinud tuhnimas, siis pärast tuleb tagada, et asi uuesti käima ka läheb, mitte et pead kohale sõitma nuppe vajutama :)

See miski troojane logi igamehe arvutis ja muu selline jutt; tundub vähe metsapoole märg jutt.

Mine tea, ..
Võibolla näppis haldus ise valel ajal valet asja.
Võibolla mõni tahtis veel viimasel minutil hääletada, oma hääle ka siiski anda.
Ok, noh paha muidugi, et asi jäi seisma;
Aga võltsida, kelle kasuks ja milleks...; kaardid on ju jagatud maailma plaaniliselt (ilma valijatagi).

Keegi pole nagu rahul? Alati on keegi kes pole rahul.
Kohtusse, selle eest et kui igas arvutis oleks spetsiaalne viirus, saaks tulemusi mõjutada? Kohtus on tõendeid/fakte vaja, on mõjutatud või pole. Või äkki meie kohtus pole vaja tõestust; viie viimasepeal rikkama e-riigi kohtusüsteem ehk töötab ka ilma; kui rikkus on milleks mõistus..
Huvitav kes maksis sellele vennikesele sellise propaganda eest?
Imelik et selle eest kohtusse ei kaevatud, kuna igal valimisealisel kodanikul pole personaalset arvutit ja personaalset tuba, kus ta siis salaja omaette saaks oma suveräänset personaalset valimistulemust edastada.

Tõepoolest on meil "toredaid" inimesi ümberringi nii palju.. :)
Mõttetera: Kui tarkvara ei meeldi või ei sobi, tuleb valida teine tarkvara.
Kasutaja avatar
daddo
Pingviini kasutaja
Pingviini kasutaja
Postitusi: 98
Liitunud: 19.07.2005, 03:00

Postitus Postitas daddo »

Kas tänapäeval pole võimalik siis juba veebirakendust sellisel moel valmistada, et pole suvalise "kolmanda osapoole" sertifikaadi ja https://i üle, vaid, et see serveri ja valijarakenduse vaheline krüpto on otseselt seotud ID kaardiga. Või kuidas seda nüüd sõnastada... ehk kui ma praegu õigesti aru saan, siis hetkel HTTPS protokolli puhul on tegemist sisuliselt ühe, serveripoolse, turvasertifikaadiga, millega browser ja server lepivad kokku (ehk browser sisuliselt aksepteerib serverit, mitte vastupidi), et nüüd kasutame seda võtit ja edasi toimub asi krüpteeritult. Mida ma küsin, et kas on olemas tehnoloogia, et see https sessiooni "kokkuleppimisel" nõustub serveri pool sellega alles siis, kui ka kliendi poolelt edastatakse talle "mingi sertifikaat" vastu (ehk ka server peab akseptima konkreetset klienti, saades ID kaardilt "üldise e-teenuse avaliku võtme")?

Kui selline lahendus oleks välja töötatud nii, et kliendi arvuti poolel saab lisasertifikaadile ID-kaardil korraga ligi ainult üks instants (ei oska seda hetkel paremini sõnastada), siis saaks ju täiendavalt veebipõhist rakendust turvalisemaks muuta.

Mis puutub konkreetset valijarakendust, siis ma kujutan ette, et sellesse oleks olnud võimalik programmeerida, et see on ALATI KÕIGE PEAL, ning lisaks kood, et kui programm tuvastab, et mõni teine rakendus käib "kõrgemal kihil", siis teeb vastavad protseduurid, et väljastab veateatega töö, vajadusel ka mitteisikustatud hoiatusteate, et vastavad instantsid saaks kaardistada "et midagi kuskil toimub".
Vasta