[Tanel]

link :: ERR Uudised


IT-spetsialisti Tõnu Samueli arvates võltsiti Tallinna haldusreformi hääletustulemusi ning tema arvates on sellega seotud keegi, kellel oli ligipääs tarkvarale. Samuel kirjutas veebiportaalis Minut.ee, et ta kogus kolme päeva jooksul andmeid aadressilt http://www.tallinn.ee/haldusreform/ ning pani kirja seal oleva olulise info: hääletanute arv, poolt ja vastuhääled, häälte jagunemine. Ühel hetkel pani Samuel tähele, et hääled liiguvad (mitte ei lisandu) paarisajaste gruppidena "Jah" ning "Ei" öelnute vahel.

Samuel selgitas, et kui oleksid tegutsenud masinhääletajad, nagu seni on arvatud, pidi ilmuma ebaloogiliselt palju hääli ühele osapoolele, aga antud juhul võeti nad teiselt poolelt ära.

Kuna asi tundus Samuelile kahtlane, hakkas ta asja uurima ning tulemusi saab tabeli kujul näha aadressil http://no.spam.ee/%7Etonu/kesk.xls

Samuel selgitab, et Keskerakonna IT-firma Nitro FX on kirjutanud programmi, mis kõigutab Jah/Ei vahel protsente üheprotsendiste sammudega. Näiteks tõstab ta protsente sujuvalt kolmekümne pealt neljakümneni võttes selleks hääled ühelt poolelt ning tõstes nad teisele poole.

Kuni 18. veebruari hommikuni liigutati "Ei" ütlejate hääli "Jah" ütlejate poolele. Häälte arv on valitud just selline, et tuleks järgmine vajalik protsent. Niimoodi on tegutsetud järjepidevalt kuniks toetusprotsent on tõusnud 46 peale.

Samuel lisas, et 18. veebruari hommikul algoritmi pisut täiustati. Lisandus nn müra, mis kõigutas protsenti üles-alla sama meetodiga: võeti ühelt poolelt paarsada häält ja anti teisele poolele. See tekitas tasavägise rebimise tunde, kuid alati võeti selleks ühe poole hääli ning jõuti protsentuaalselt ümmarguse tulemuseni.

Tõstetav häälte arv kasvas koos hääletanute arvuga. Iga kord oli järgmise protsendi täis saamiseks vajalik häälte arv proportsionaalselt suurem. Alustati madalalt ning lõpuks võltsiti hääli rohkem kui kolmesajaliste patakatega.

[aise]

savipäts tuleks siberisse ära saata.

[Andrus Luht]

Ka mina sain oma postkasti sellise kirja:

[sperov]

[Andrus Luht]

sperov, kui see miks käis minu kirja kohta siis seepärast, et tegu on seaduse rikkumisega ning seaduskuuleka kodanikuna on mul kohustus sellest järelvalveorganeid teavitada. Kui see aga käis aise avalduse kohta siis miks mitte? Igati sobilik koht talle. Mina saadaks ta veel kaugemale oleks see minu teha...

[sperov]

rahval sai siin esimene töötund läbi ja postitusi tuleb mühinal

BReaK da iCE, parandasin oma posti pisut! Ei käinud Sinu pihta

Ja minu küsimus on tingitud sellest, et paljud nö "targad mehed" sõimavad Savikat. Mina isiklikult ei julge! Nimelt ei ole mul ühtegi fakti hetkel, millele toetuda, et Savikas halb mees on. Villu Reiljani võiks siberisse maadearendusinstituuti saata küll!

PS: Ärge kõvasti lööge olen poliitikast kauge inimene.

[aise]

miks? sest kes muu selle pasa taga on

[sperov]

ma olen lihtsalt liiga vana interneti ja klaviatuuri jaoks

[etc87]

savipäts muidugi selle taga...tahab tervet Tallinnat valitseda

[v6sa]

Tere hommikust,

see on just üks nendest pôhjustest, miks tarkvara peaks olema avatud lähtekoodiga, seda eriti riiklikes asutustes. Kes garanteerib et kinnise lähtekoodiga rakenduse algoritm on aus? Sama filosoofiaga jätkates tuleks minu arvates kogu riiklikud asutused läbipaistvaks teha et rahvas näeks kus nende raha liigub (viitan sellele riigipeade üüratutele hüvitissummadele mille tsekkide infot taheti kinniseks ajada)

[Sold OUT]

Tavai, tulge kõik Eestist ära. Eestis vaid petetakse!

[Xloaded]

[QWhite]

Kes tarkpea avastas et on vaja ühineda ja liituda? Tallinna puhul tuleks kaalutleda ikka eraldamist ja karantiini seni kuni Keskpartei seal hullab.

[Sults]

Tõnu Samuel on oma avaldusega räigelt ämbrisse astunud. Natuke matemaatikaoskust ja vähem silmaklappe tuleks kasuks!

Aga hääletus ise ei olnud kindlasti korrektne, nagu seda ei saagi tagada sellise mitteavaliku (aga samas ka mitte salajase) ja kontrollimatu elektroonilise ja paberhääletuse segu puhul.

Hoiatan, et seoses e-valimistega hakkavad alles tõelised võltsimised tulema. Ja sedapuhku sedavõrd rafineeritud, et ei ole võimalik võltsimist tuvastada. E-valimisi saab ausalt teha vaid täiesti avaliku hääletusena, kus iga hääletanu hääletus on nimeliselt kõigile näha.

[mteachx]

BReaK da iCE, Huvitav, kuid ka mina sain samuse kirja.. ja seda mõni minut peale hääletamist EI poolt. Seega leht võttis veel omakorda vajalikuks saada "kala jal" jah raudselt.. ei teinud kirjast väljagi ja del.

[Sults]

Ka mina sain kirja Kala Jal hääletuse kohta. Aga see saadeti mulle hoopis muu meiliaadressi peale, kui ma ise hääletamisel kasutasin. Seega pole alust arvata, et Kala Jal oleks olnud hääletuse korraldajate seast. Kahjuks ei ole hääletuse korraldajad siiani vastanud minu küsimusele, mis aadressilt minu e-mailiga hääletus postitati.

[arm2004]

BReaK da iCE, kust sa seda välja loed, et ATF'ist hakkas lekkima?
mulle muidu tuli küll 3 päeva tagasi sama kiri ja ATF'il on mu meil olemas küll, nagu ka päris mitmel teisel firmal

[Andrus Luht]

ATF'i mingi kuli kinnitas, et neil oli veebi remontinud mingi teine kuli ja see ilmselt pätsas klientide andmed. Blaah, pole minu asi, kui leiaks veel neid, kellel meil ATF's ja tuli ka kala jal kiri siis teeks koos asja ära ja ässitaks politsei ja AKI neile ja Tallinna LV'le kallale. Mõlemad on paras punt degenereerunud tiblasid...

[Tomorrow]

[Sults]

Ka mina olen mõne vidina ATFist ostnud ja nendega garantiiremondi üle meili teel kirjavahetust pidanud.

[Sold OUT]

Kus on Samueli arvutustes siis viga?

[Gizmoz]

see kala jal vedeles ka minu postkastis . saatsin siis kirja vastu et pole nagu millegis osalend ärge palun spämmige mu postkasti. Vastuseks tuli et kõik kes kala jal nimega on tehtud kustutatakse ... Võin hiljem kirjavahetuse siia ka spoilerisse panna . Hetkel ei pääse hotmaili ...

Alar

[tools]

[Andrus Luht]

carlking, õige fail õigete tulemustega on siin: http://www.hot.ee/aaresl/avalik/kesk_naidis.xls

[Xloaded]

Valimised saavad olla ausad ainult sii kui need on AVALIKUD! Kõik katsed neit mitte avalikult teha on petmine ja pettusele kaasa aitamine!
Kui iga inime saaks vabalt oma suvajärgi alati vaadata kas ta hääl on ikka kirjas ja ka kelle ja mille poolt siis ei ole sellist jama. Ja siukese systeemi tegemine ei oleks üldse raske, Varjatud süsteemi ehitamine on poole keerulisem aga kedagi ei huvita töde ja see rahva tahe! Ainult petmine käib igal pool!

[Sults]

Samuel arvestas valesti, et protsendid muutusid täisprotsendi võrra. Tegelikult muutusid protsendid ikka sujuvalt, vastavalt laekunud häältele. Ja kui häälte arv muutus kasvõi 1 hääle võrra järgmise täisprotsendini ümardamise piiri, siis muutus hääletuse lehel ka protsent. Samuel aga arvutas häälte jagunemise nende ümardatud täisprotsentide järgi ja siis avastas oma üllatuseks, et tulemus on "sakiline" ja tõi oma mõttelaiskuses põhjenduseks häälte ümbertõstmise.

[Gizmoz]

[sooty]

Sain samuti teate, et kala jal andis minu aadressi kasutades hääle. Kiri oli saadetud enne kella kahte öösel.

Sama aadress on ATF'l olemas. Muud neile antud andmed on juba vananenud, kohukese ajakirju mulle ilmselt saatma ei hakata.

[arm2004]

mulle tuli 1:04
ATF võiks seda jama tasuta riistvaraga "parandada" 8)

[Sults]

Täpsustan siis ka ise, et kala jal üritas minu emaili aadressiga hääletada 18.02.09 kell 1:16.
Kuna Samueli tabelis ei ole selle aja paiku märgata massilist hääletamise aktiivsust, võib arvata, et ilma kinnitamata hääled arvesse ei läinud. See tekitab küsimuse, mida siis ikkagi kustutati? Kas neid idioote, kes kala jal hääletamise teate saanuna kohe kinnituslinki klõpsasid, oli tõeti nii palju? Ja seda arvutifirma klientide nimekirjast leitud valimi seas, kes eeldatavasti peaks olema keskmisest teadlikumad arvutikasutajad!

Edit: Tegelikult pole siin lingile klõpsajatele isegi suurt midagi ette heita, sest kui see võltsija Kala Jal oli teadlik sellest, et paljud ootasid oma hääletuse kinnitust pikka aega, oleks ta saanud e-postiaadresside andmete seast paljude isikute nimed oma võltsimisprogrammis kenasti Kala Jal asemele panna ja siis oleks juba endalgi päris raske olnud tegeliku hääletuse kinnitust võltsist eristada. Minu puhul oli küll e-postiaadress erinev (see torkaski mulle esmalt silma, sest seda e-postiaadressi ma suvalistesse hääletustesse ei anna, kala jali märkasin ma kirja alguses alles siis, kui hakkasin seda võltshääletuse peale laekunud teadet põhjalikumalt uurima), kuid kindlasti kasutab enamik põhiliselt siiski vaid ühte e-postiaadressi ja seda kala jali märkab silm tekstist raskemini, kui oma tuttavat aadressi.

[Gizmoz]

Võimalik ka selle Kal Jal nime juures see et lehel millel küsitletakse oma sissekande teinud bot ja leht suht õnnetud. Kas leht muidu näitab mitu inimest reaalselt või siis botiga on üldse sisestatud . Irw count töötab koguaeg vahet pole kas koodiga oled aktiviseerind või ei pärin on tehtud ja mingi loendur töötab Ikkagi ma ei saa tööl veel hotmailile ligi et kirjavahetust reklaamida.

Alar

[Tanel]

Jätaks e-valimised sellest teemast välja, savika pakazuhal pole sellega mingit pistmist ja mõned siin üritavad seda sellega seostada ja e-valimisi alusetult kompromiteerida.

[Tomorrow]

[Tom-D]

Mulle tuli ka sama mail, kuigi ei ela tallinnas ja pole kunagi elanudki. Kui mailis antud lingile klõpsasin, et lähemalt uurida millega tegu, siis polnud vajagi mingit koodi sisestada, ütles et täname hääletamast, nagu kood oleks juba minu eest sisestatud. Ja kuna hääletusel mingit dokumenti ju ka reaalselt ei küsitud (paberil hääletanutelt) siis võis mõni mees vabalt 5 korda hääletada. Kuigi tegu oli puhtalt küsitlusega, mis ei oleks lõppotsust nii ehk naa muutnud, asi oleks ikkagi ära tehtud.

[Sults]

[kose2ik]

tulevad selle hääletusega meelde mulle mu enda lollused, mis kunagi ammu sai tehtud.
Nimelt vallas kus elab ~6000 elanikku ja oli vallalehel mingi hääletus kuhu lisasin 2 päeva jooksul ~3000 häält
( Tehniline pool oli siis kontrolliks: Küpsised ja iP ( mida saab enamus mõjutada ) )

Aga kõige kindlam olek ikka jah avatud lähtekood.

Suured asutused võivad hääletus värki teha ja palju inimesi e. hoida silma peal,
aga üks nõrk lüli võib kogu asja ära rikkuda.
Samas suures asutuses on enamusel oma ülesanne e. nad kõik tegelevad oma asjadega
ja ei pruugi näha kõike mida kõrvallauas tehakse.

Nt. sekretär või müügimees või disainer ei oska ju enamasti koodist kala välja lugeda.
( pean silmas kala nt. võimalust väljastpoolt mõjutada andmeid. )

Mäletan ise üht väga vana e-poe viga:
toote_id=2340 (hind nt. 300.-) ,
transport=? ( kullerteenus=60 , eestipost=30 ) ... muudad html'is transpordi väärtuse negatiivseks
nt.: transport=-300
ja saadki odavamalt kaupa


Võibolla lisaks ka see, et iga inimene saaks hääletada oma (unikaalse) isikukoodi sisestades
ja kontrollida (id-kaardiga) hiljem, kas ta antud hääl on sama mis ta andis
ja seda ka peale hääletuse lõppu vaadata/kontrollida.

samas andmebaasid peaks olema dubleeritud ja täielik logiraamat igast toimingust omaette.
( hale naljaksa on see, et paljud panevad serverites logiraamatu kinni , kuna see võtab liigselt ressurssi ja kui jama on, siis pole mingit ülevaadet/tõendeid )

[Max Powers]

Küsitlus läks Tallinnale maksma umbes 400 000 krooni
http://www.epl.ee/artikkel/459624

[raif]

[Tomorrow]

[yxtom]

[teretalv]

[Sults]

[tools]

e-hääletus ei puutu üldse asjasse hetkel
küsitluse tulemus oli nagunii ette teada ja et saada vajalik seis oli vaja hääletustulemust rämedalt muuta, mida ka tehti

[yxtom]

[Tanel]

Üldiselt läheb lahmiv ja alusetu ot siit kustutamisele.

Kõigile harimiseks aga Eesti e-valimiste tehnilise lahenduse looja Tarvi Martensi presentatsioon i-Valimiste ja selle turvalisuse kohta.
http://www.ria.ee/public/CERT/Turvap_ev2007.pdf

Minul pole mingit põhjust kahelda e-hääletuse legitiimsuses ja usaldusväärsuses.
Tutvuge presentatsiooniga ja tehke omad järeldused.

[kullar]

Ilmselt tuleks hääletamisel kasutada OpenID'd, see tagaks, et iga inimene saab korra hääletada ja see inimene on ikkagi hääletanud, mitte kuskilt suvaliselt ei võeta hääli https://openid.ee/

[Dogbert]

[Sults]

[Tanel]

Sults, me oleme sel teemal juba korduvalt vaielnud ja selge on see, et mitmete (paranoiliste) asjadega sa pingutad selgelt üle.

EDIT: väga hästi on seal välja toodud, et tavapärase hääletuse puhul sa pead ka usaldama valimiskomisjoni liikmeid, kes häältega ringi käivad /loendavad jne.

[Tomorrow]