Page 7 of 15

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 17:25
by Volfram
yu_sha wrote:Про "виртуальные сертификаты" не в курсе, там конечно с гарантиями похуже. Тем не менее в дизайне системы точно нет никакого хранения копии приватного ключа, там были аудит на аудите..


Пол царства за ответ на эту загадку :)

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 17:36
by yu_sha
В чем загадка, не понял?

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 17:39
by Darsh
В случае с "виртуальной подписью" - где хранится private key, если у пользователя его нет? :-)


Darsh

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 17:55
by yu_sha
а у него ее нет? Я предполагал, что ему генерируют сертификат с приватным ключом и дают его скачать. А виртуальная в том смысле что физической карточки нет.

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 18:00
by yu_sha
Нет, видимо это что-то другое. Похоже, что при виртуальной подписи ключ хранится где-то у них.

https://www.eparaksts.lv/lv/virtualais- ... eparakstu/

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 19:01
by Volfram
yu_sha wrote:Нет, видимо это что-то другое. Похоже, что при виртуальной подписи ключ хранится где-то у них.

https://www.eparaksts.lv/lv/virtualais- ... eparakstu/


Да, это именно то самое руководство, из-за которого я и начал панику, вылившуюся в эту тему. Качество реализации eID я, пожалуй, недооценил, но до тех пор, пока виртуальная подпись имеет такую же юридическую силу, это не имеет никакого значения :(

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 19:15
by Darsh
Volfram wrote:Качество реализации eID я, пожалуй, недооценил, но до тех пор, пока виртуальная подпись имеет такую же юридическую силу, это не имеет никакого значения :(

Почему? Ты рискуешь, только заказав себе виртуальную подпись - тогда для тебя генерится private key, хранящийся на центральных серверах. И риск в том, что ей воспользуется кто-то ещё, имеющий доступ к центральным серверам.

Но в чём риск, если ты не заказываешь себе виртуальную подпись, а использешь только eID? (я всё ещё убеждён, что private keys виртуальной подписи и eID разные, причём private key eID хранится только на eID)


Darsh

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 19:46
by ssneg
В условиях сокращающегося населения и падающей явки, вводить е-голосование бессмысленно. Скоро просто будем собираться на центральной площади и голосовать поднятием рук.

Re: Электронная подпись и голосование через интернет

Posted: 27 Jun 2014, 20:00
by Darsh
Население не сокращается, а разъезжается. А разъехавшемуся населению е-голосование как раз очень нужно (при условии, что их всё ещё интересует происходящее в Латвии), потому что ехать из какого-нибудь Бристоля или Манчестера в Лондон только для того, чтобы поставить свою подпись и кинуть в урну бюллетень - несколько накладно...
Голосование через интернет эту проблему решает.


Darsh

Re: Электронная подпись и голосование через интернет

Posted: 28 Jun 2014, 06:53
by ZedLeppelin
yu_sha wrote:Что гарантирует, что приватный ключ есть только на карте - мне кажется, что он прямо там генерируется в силу устройства карточки. Но точно не уверен.


Это так. Но вера в это у меня — как у пользователя системы — тождественна вере в Latvijas Pasts и — транзитивно — в субподрядчиков eP.
В этом вся драма, поэтому я швыряюсь словами типа "провал". Вера должна быть динамичной, поскольку мир, в котором мы живем динамичен. В случае eP система ужасна потому, что в мой ключ верит, например, суд. Абсолютно без моего в этом участия.
Правда же, Volfram чётко объяснил проблему системы. Она философская, если угодно, а не техническая.
Те кто считает, что, например, система CA — это хорошая система без фундаментальных проблем, конечно же не согласятся.
В этом смысле спор (за редким исключением постов, где Volfram'у объясняются какие-то технические аспекты работы eP) происходит в двух разных плоскостях абсолютно и спорящие друг друга, видимо, не понимают, если спор продолжается.

Про эстонцев, https://github.com/vvk-ehk/evalimine наслаждайтесь.
Доставляет среди прочего тот факт, что код написан на смеси питона, плюсов и эстонского языка: https://github.com/vvk-ehk/evalimine/bl ... py#L33-L37 и т д.
Добавлено: они пытаются программно имплементировать бумажные выборы в компьютере, не решая тех проблем, которые нужно решить в протоколе выборов (см. ниже, см. статью, на которую сослался bob).

Про Bitcoin-based voting system и фильтрацию: система голосования должна быть доказуемо нефальсифицируема, хотя бы псевдонимна, нефильтруема на сетевых шлюзах. Первое убирает необходимость верить ЦИКу, второе обеспечивает секретность голосования, третье обеспечивает возможность волеизъявления. Tor показывает, что третья проблема ортогональна первым двум, но Bitcoin имеет возможности фильтрации на уровне протокола, причём не нужно фантастического количество нод чтобы с высокой вероятностью отказать кому-нибудь в голосовании, что недопустимо.