Возможно ли провести выборы/голосования с помощью «интернет-решения»?

Question

[iordania]

Возможно ли провести выборы/голосования в полной мере с помощью "интернет-решения"(определённых технологий, например блокчейн), чтобы по итогу голосования/выборы были:
1.Безопасными (без утечек данных)
2.Прозрачными (без накрутки)

P.S. Как-то у нас уже было что-то похожее, выбирали вроде депутатов в Москве (могу ошибаться)

Comments

[Сергей Соколов]

интересный алгоритм предложили в 2006: система трёх бюллетеней (Three Ballot)

Сформулируйте более полный список требований к системе.

Наверное, нужно:

• дать каждому избирателю возможность убедиться, что его голос учтён и учтён верно;
  
• избавить избирателя от давления, где он должен отчитаться, как он проголосовал (может сфотографировать бюллетень, а потом дополнить, изменив суть);
  
• позволить независимый анализ данных всего голосования для обнаружения накруток, без раскрытия персональных данных голосовавших;
  

(продолжите список)

[iordania]

Сергей Соколов, всё выше перечисленное + контроль независимой комиссии как раз для того чтобы не было накрутки.
Не достаточно же просто от балды заполнить свои данные... думаю что нужно для подсчёта и фильтрации, а так же во избежании прокрутки, помимо ручного ввода определённых данных добавить обязательное поля для фотографии документа удостоверяющие личность.

+ меня скорее интересует та сторона когда эти данные улетают и безопасно хранятся, возможно ли такое на сегодняшний день и чем это реализовывают ?

[Сергей Соколов]

iordania, безопасно хранить, считайте, невозможно в принципе. Всё, что хранится, для наглядности, можно считать уже выложенным на продажу. Поэтому хранить стоит только какой-то результат односторонней необратимой транформации, хэш. Чтобы из исходных данных можно было получить тот же точно хэш, а восстановить из хэша исходные - невозможно.

[iordania]

Сергей Соколов правильно ли понял: данные приходят на сервер( к примеру те же сообщения) и их нужно шифровать и хранить в бд уже в зашифрованном виде?
а перед отправкой дешифровать обратно ?

[Сергей Соколов]

iordania, нет. В таком виде админ сервера может сохранять и их нешифрованную копию про запас.
И мы же тут не про сообщения, а про голосование.

Answer 1

[Алексей Уколов]

P.S. Как-то у нас уже было что-то похожее, выбирали вроде депутатов в Москве (могу ошибаться)

И к процессу тогда было много нареканий - он был непрозрачным и криптографически не очень защищённым. А когда организаторам об этом сказали, они просто ушли в несознанку.

Comments

[iordania]

Алексей Уколов получается что решений на данный момент нет? или всё зависит от реализации?

[Сергей Соколов]

John Smith, что это за существующие решения? Как называются, или ссылки – буду благодарен.

Answer 2

[Арсений Матыцин]

В теории — конечно.
На практике — ну разве что накрутку можно будет опустить. Т.е. не реализовывать.

Comments

[iordania]

Арсений Матыцин прозрачность - это скорее больше для самих пользователей и властей, чтобы оставляя свой голос они были уверенны в том что всё проходит честно. Думаю что недостаточно же просто написать что у нас всё честно... Получается что должна быть независимая комиссия которая будет это контролировать ?

[Арсений Матыцин]

iordania, в ойти все на самом деле очень все сложно. Потому что действия отслеживаются и пишутся в логи. Как минимум. Логи хранятся, как зеница ока серверными оленями (как минимум).

Вся информация в принципе транслируеются и записывается. Всегда записывается. Как ты ее ни шифруй, а собрать метрики в одном месте, сопоставить с другими, так и работает это все в принципе. А самая жесть, ИМХО, это всякие бесплатные вайфаи. Имел дело с компаниями, что оформляют в общепитах и прочей фигней точки, с записью данными и всей этой прелестью. После того этот аспект жизни (прийти в макдональдс и подключися к сетке) выпал из моей жизни. Конечно же, это ничерта не помогает. Потому что кроме точек доступа есть просто выход в интернет, где все собирается и сливается. Есть госучереждения, которые сливают твои данные (Я, как владелец бизнеса и человек, который сталкивался с поддержкой во время отрытия чужого, сталкивался воичию).

Короче, на практике это не работает. В теории все всегда звучит очень безопасно и прозрачно.

[АртемЪ]

iordania,

Получается что должна быть независимая комиссия которая будет это контролировать ?

А кто будет контролировать эту независимую комиссию? И подтверждать ее независимость?
Еще одна независимая комиссия?

Answer 3

[hint000]

Давным-давно (в 1785 году) математически доказано, что в общем случае справедливой системы выборов не существует.
https://ru.wikipedia.org/wiki/Парадокс_Кондорсе
Т.е. прежде всего есть возможность законного манипулирования, вопрос лишь в том, кто сумеет воспользоваться этой возможностью.

Comments

[iordania]

hint000 получается что должна быть независимая комиссия которая будет это контролировать ?

[hint000]

iordania, прочитайте статью по ссылке, комиссия тут вообще не при чём. Просто не существует решения проблемы.

[wisgest]

Существует, но не ранжированием альтернатив, а выставлением им оценок и их суммированием по каждой альтернативе.
И вопрос был не об алгоритме подсчёта голосов.

Answer 4

[rPman]

На текущий момент доступных и надежных решений по проведению голосований в интернете нет.

Блокчейн на текущем этапе абсолютно никак не поможет, мало того не существует готовых технологи и правил организации, чтобы общество смогло 'самоорганизоваться' (именно это означает децентрализацию и имеет смысл использовать блокчейн и надежный консенсус) в этом направлении. Для этого необходимо провести 'мосты' между миром людей и интернетом, эту задачу по отдельности много кто решает но воспользоваться этим не получится.

В теории можно было бы поработать с крупными игроками рынка - сбербанк например, дополнить эту базу сервисами Госуслуги и налог ру (еще почта России запустила свои сервисы sms аутентификации) - эти сервисы имеют хоть какие то гарантии того что человек получил к онлайн сервисам доступ и его документы проверены.

Самая полная база людей, которой можно было бы воспользоваться, доступных онлайн, и не только, скорее всего у операторов сотовой связи

Но главное - без законодательной базы и каких то инструментов контроля и обратной связи воспользоваться этим не получится. А так, голосование через sms, если за это естественно не будет взиматься плата, наиболее приближена к реальности, но без контроля за подтасовками воспользоваться этим не получится.

А еще, создав сервис вы столкнетесь с проблемой обучения и сопровождения - 80% населения работают с компьютером и смартфоном на уровне - попрошу сына/дочь/знакомого компьютерщика/... помочь сделать эту непонятную хрень. Каким бы удобным и понятным ваш сервис не был бы.

Answer 5

[АртемЪ]

Нет. Это невозможно!
В теории невозможно, а на практике можно какие нибудь костыли соорудить - но ни о какой прозрачности и отстутствии утечек и речи быть не может.