[bladerunner]

https://www.err.ee/1609717059/otse-kell-13-15-erikomisjon-arutab-e-valimiste-turvalisust
https://www.postimees.ee/8264929/otsepilt-korruptsioonivastane-erikomisjon-arutab-e-valimiste-turvalisust

[Tanel]

https://www.err.ee/1609724871/osce-soovitab-e-valimisi-seaduses-tapsemalt-reguleerida-ja-teha-teavitustood

[mina634]

politseile võiks parem seadus anda isiku nimevarguse juhtudel ja avalikku plokiahelat kasutada, kus kõik näevad, kes ja mida valis. siis on selge, kes valis ekret ja kes reformi.
eesti teeks endale nime (see lugege mu huultelt asi kaoks kohe ära) - reformikatele kartuleid ei müüks, näiteks.

[Prillpapa]

[Dirty Harry]

Allolev on puhas isiklik arvamus.

Kogu maailm taandub tänapäeval usaldusele ja haridusele. Siitsamast peale hakates - kas HVs näiteks adminiõigustes inimestes loevad me privaatsõnumeid või mitte? Võimalused neil ju on, meie seda kontrollida ei saa. Ja mida me teeme - usaldame. Ja nii läheb edasi - kas poes ostetud vorsti sisse lihakombinaadis äkki keegi tootmisprotsessis on pissinud või mitte? Kas teenindaja, kes meile caffè latte tõi, nurga taga äkki sülitas sinna sisse? Hüppame edasi - pangatehingud, liigutame kogu aeg raha, maksame kaardiga, ei mingit kontrolli Swedi, Revoluti või LHV üle. Usaldame, kasutame.

Nüüd äkki ühte asja, mis on muide eesti riigi kodanike, meie volitatud esindajate teha ja korraldada - seda me ei usalda. Leedu vorsti, rootsi pangaonu ja kreeka taustaga teenindajat usaldame - aga vot eestlane, see on kahtlane. Tema must kast, vot selle kohapealt kaagutame ja iriseme taevani, samal ajal oma heaolu, rahakoti ja kõhu usaldame vabalt anonüümdse võõra kätte. Ma ei saa sellest loogikast aru, mille poolest üks protsess, mille üle inimesel tänavalt kontrolli, erineb kõigest muust. Ning kokkuvõttes kipub jääma mulje, et see on puhtalt usu ja hariduse (ning harituse) küsimus, oh üllatust.

Mingeid asju ei saagi tänapäeva lõpuni lahti seletada ning alati jääb neid, kes jäävad skeptiliseks. Väga hea, et jäävad, ongi vaja mõistlikku opositsiooni! Ning need võiks olla danbagdanovid või kaimarkarud, mitte märtpõderid või martinehalad, vaja on tõsiseltvõetavaid, kaineid, asjalikke kriitikuid, mitte Objektiivi, Uute Uudiste ja Telegrami hääreltorusid, nüüdseks kahjuks on ka Postimees sinna Fox Newsi maailmavaate kanti mandunud. Ning mida see kaasa toob? Toob kaasa selle, mis ka meie Riigikogus tükk aega toimub, kus opositsioon on lihtsalt sitt oma taseme poolest, pole vaja midagi ilustada. Isegi kui enamvähem talutav partei opositsiooni satub, hakkavad ka kohe nemad lihtsalt põhimõttelisteks vastalisteks. Lihtviisiline rahulik ja kaine teineteisemõistmine on kuhugi ära kadunud - ning ausalt üteldes ongi mingis mõttes tulevik tume e-hääletusel, kui sama viis jätkub, kus asjalikke kriitikuid pole.

Kui ma oleks universumi direktor ja e-hääletuse osas skeptiline ning omaks piisavalt paksu rahakotti (mis on näiteks EKREl, Keskerakonnal ja nende rahastajatel olemas), siis ma otsiks mõne Cybernetica sarnase asjaliku, tõsiseltvõetava asutuse asutuse, kus loodusteadused ja äri koostööd teevad. Ning telliks neilt ühe korraliku Eesti e-valimisüsteemi analüüsi, auditi koos põhjaliku osalemisega vaatlusprotsessis. Käsi südamel (ning ma usun, et ma räägin siin ka kõigi eest, kes veel on kas olnud seotud e-valimistega või on praegu) - selline korralik läbivaatamine on kuldaväärt ja väga vajalik. Praegune EKRE stiilis kaagutamine on lihtsalt piinlik ja tulutu, ükski rida koodi ei lähe paremaks, protseduur ei muutu, suhtlust ei lihvita ning midagi ei parandata ära kui järjekordne põder "mmmööö!" ütleb.

[mina634]

Saab. Kui valimissüsteemi kood ja valimisrakendus on täiesti avalik. zk-SNARK nulltõestus. Täiesti saab ehitada sellise, mille kood on nii ehitatud, et valijad ja valitud ning terve valimisnõukogu ei näe, kes kelle valis. Tulemus on aus. Koodis sees õiglane autentimine. zk-SNARK koos ID-kaardi isikustamisega.

Teine oleks tari ja monero ahelvõrku kloonida - hääletaja seostatakse ID-isikuga ja saab numbri, mida näeb ainult hääletaja - valimiskasti läheb ainult teine number - mida teab ainult koodimasin, mida tagasi keegi arvutada ei saa. Mõlemal juhul on võtmed kasutaja ja ID-kaardi käes. Kuid sel puhul on piiratud hääletuskordadega. ja kasutaja ei saa võtmeid muuta.

[SKG]

[Prillpapa]

Kauaks seda plokiahela ja krüpteeritud turvalisustki jagub
https://www.ccn.com/news/crypto/google-quantum-bitcoin-wallets-banks-cracked-20x-faster/

Tänane AI paaritada homse kvantumarvutiga, pole vaja valimas käiagi - tark must kast teab iga inimese eelistust

Tegelikult on e-valimiste teema veel keerulisem kui arvestada, et sisuliselt Eesti riigi instantsidel puudub võimekus ja võimalus kinnitada, et kogu ahelas alates valija seadmetest&tarkvarast kuni valimisserveri riistvarani ja iga pisema draiverini on tagausteta ja manipuleerimatu.
Ei ole saladus, kus valdavalt USA luurevõimekus püsib nende tehnoloogiafirmadel, kus valdav osa globaalselt kasutatavast riist- tarkvarast on USA päritolu ja on rahvusliku julgeoleku huvides allutatud koostööle.
Kuivõrd tundlik see teema on, näitab USA enda närvilisus, kus USA tehnoloogiad loovutavad turgu Hiina brändidele ja kui Hiina kasutaks enda tehnoloogia levikut samamoodi ära kui USA seda on teinud - on see tulevik mida USA peab iga hinna eest vältima. Sisuliselt lihtsalt keelustades Hiina Huawei, TikTok, jm globaalseid firmasid ja nõudes nende keelustamist ka oma käpiksõpradelt nt Eesti.

Riikide side ja militaarsektoris on veel keerulisem, kus vähegi võimekate riikide puhul on välistaud miski teise riigi kola ehk musta kasti kasutamine. Nt Hiina v Venemaa kas usaldaks oma tuumapommi juhtimise ja koodid kõikvõimalike turvasertifikaatidega pärjatud USA riist-tarkvara hoolde, või pigem välistataks juba eos.
Samal põhjusel võivad ka euroopa riigid, kes pikki kümnendeid USA julgeolekuteenistustega seotud, olla kriitilised e-hääletamise suhtes tervikuna, sest neil on infot, kuidas tsiviilmaailm elab suuresti võltsturvalisuses, ja salaja riiklikes huvides on võimalik manipuleerida uskumatult suurel skaalal.
Iseküsimus kas ühe riigi valimised on nii kaalukad, et nende turvalisus peaks olema sisuline ning oluline, või piisab nö Eesti näitel - tuleb lihtsalt uskuda, et on ja usukuulutajatest puudus ei ole.

[mina634]

Hääletamine toimub ikka serveris ja server jookseb lähtekoodiga binaaritud või osaliselt näiteks valimisserveri tarkvara.
Hääletamise rakendus on klient, mis ühendub serverisse.

Hääletamise rakendust võiks saada ka vajadusel, kes oskab ja soovib seda koodi lugeda ja seda ära binaarida. Ja mida hullu sealt leiab? IP ja pordi kuhu ühendutakse?
selle saab lahendada walleti RPC-na, kus otsitakse lähima ruuteriserveri. ruuteritesse saab lisada turvaskriptid, mis viskavad pahalased välja, mis liiga teist asja püüavad teha.

Ma arvan, et kui pomm lendab 2-3 meetri täpsusega, siis ka valimisrakendus töötab paremini. See pole ilmateadus.
See peab päris loll olema, kes quantumi saadab ruuteri otsa - turvaskripti algoritm keelab selle u ära.

Ma isegi usun, et need programmeerijad oskavad AI-d kasutada, kui see teeb koodi paremaks, kindlamaks.

Ja kindlalt on võimalik eesti e-valimisi parendada. bitcoini aadressi murda? ei suuda ka quantum kui seda kasutada ühe korra ja avalikku võtit ei jagata võrku ega võrgust väljapoole.

[Dirty Harry]

[jnt]

[mina634]

[jnt]

[laurx]

Ütle seda kreiidile.