Elezioni su blockchain? Tecnologia non affidabile, secondo il MIT

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/el...mit_93523.html

I problemi di affidabilità intrinseci al voto elettronico sono difficili da risolvere, nemmeno tramite la tecnologia blockchain alla base delle criptovalute

Click sul link per visualizzare la notizia.

[Maxen]

Blockchain Ethereum, oracolo Chainlink è si può votare in totale sicurezza... quelli del mit probabilmente manco sanno cos'è una blockchain...

[acerbo]

Originariamente inviato da Maxen

Blockchain Ethereum, oracolo Chainlink è si può votare in totale sicurezza... quelli del mit probabilmente manco sanno cos'è una blockchain...

Boh non mi permetto di giudicare i capoccioni del MIT, ma questi mi sa che hanno detto una bella stronzata.
Premesso che nessun sistema sarà infallibile al 100%, ma tendo a pensare che una votazione tramite blockchain sia di base piu' sicura di esseri umani che spogliano migliaia di schede elettorali e le conteggiano/invalidano manualmente.
Oltre all'errore umano mettetetici pure la malafede, chissà quante non vengono attribuite di proposito, con un sistema informatico l'imparzialità é assicurata.

[Ago72]

Originariamente inviato da Maxen

Blockchain Ethereum, oracolo Chainlink è si può votare in totale sicurezza... quelli del mit probabilmente manco sanno cos'è una blockchain...

Complimenti, sei riuscito a leggere un documento di 25 pagine con 106 riferimenti in 4 minuti. 16:31 ora della notizia 16:35 tuo commento.

Puoi dirmi quali sono gli aspetti che contesti del documento citato?

[Sam64]

Carta Canta

[aqua84]

si va nel seggio e davanti ad una telecamera si dice: "Io sono il signor Mario Rossi e voto per Berlusconi"
stop.

tutto alla luce del sole
così risultano tutti i voti fino all'ultimo!!

e soprattutto se governano male (facile...) non puoi dire di aver votato per l'altro

[Maxen]

Originariamente inviato da Ago72

Complimenti, sei riuscito a leggere un documento di 25 pagine con 106 riferimenti in 4 minuti. 16:31 ora della notizia 16:35 tuo commento.

Puoi dirmi quali sono gli aspetti che contesti del documento citato?

Il titolo: Going from Bad to Worse: From Internet Voting to Blockchain Voting
Come ho scritto basta googlare e i modi per implementare una elezione VERAMENTE sicura ci sono.

[Ago72]

Originariamente inviato da Maxen

Il titolo: Going from Bad to Worse: From Internet Voting to Blockchain Voting
Come ho scritto basta googlare e i modi per implementare una elezione VERAMENTE sicura ci sono.

Che sciocco, hai ragione te. Basta leggere il titolo.

[corvazo]

Originariamente inviato da aqua84

si va nel seggio e davanti ad una telecamera si dice: "Io sono il signor Mario Rossi e voto per Berlusconi"
stop.

tutto alla luce del sole
così risultano tutti i voti fino all'ultimo!!

e soprattutto se governano male (facile...) non puoi dire di aver votato per l'altro

Rmane l'unico modo per evitare brogli... poi sta storia del voto segreto non ha proprio senso in certi paesi come in US ti licenziano dopo aver risposto ad un questionario del tipo all lives matter or black lives matter?

[aald213]

Originariamente inviato da acerbo

Boh non mi permetto di giudicare i capoccioni del MIT, ma questi mi sa che hanno detto una bella stronzata.
Premesso che nessun sistema sarà infallibile al 100%, ma tendo a pensare che una votazione tramite blockchain sia di base piu' sicura di esseri umani che spogliano migliaia di schede elettorali e le conteggiano/invalidano manualmente.
Oltre all'errore umano mettetetici pure la malafede, chissà quante non vengono attribuite di proposito, con un sistema informatico l'imparzialità é assicurata.

Ecco l'esperienza online di una persona che ha partecipatio come addetto alle votazioni negli stati uniti: https://portal.drewdevault.com/2020/...ion-worker.gmi.

La sua conclusione (non è l'unico ad aver pubblicato un'esperienza del genere) è:

Ultimately, the votes are extremely secure regardless of this incident. The paper votes have two levels of redundancy, the plain-English votes and the barcode, and are stored in a locked and sealed hopper. The votes are digitally tallied on the USB stick in the machine, and again on each of the receipts. These records all also have to line up with the two books. All of these redundant sources of truth are handed to several different people, of different affiliations, and brought to different places. It would be very difficult to make an important error at any step, let alone to commit voting fraud. Regardless, every discrepancy and divergence from procedure was meticulously recorded to make it as easy as possible for city hall to make sense of the records

La preoccupazione americana attuale sulla validità dei voti è una delirio dell'ex-presidente.

Riferendosi almeno al caso americano, la conclusione è: non c'è nessun bisogno di blockchain.

[phmk]

Un fatto è certo:
Via internet posso muovere milioni di $ / €, posso(no) pilotare un drone armato a migliaia di km di distanza ma ancora non posso mettere una stupida crocetta su un candidato.
Qualcosa non quadra, a dispetto dei "passi da gigante" della tecnologia IT ...

[Tasslehoff]

Originariamente inviato da Maxen

Il titolo: Going from Bad to Worse: From Internet Voting to Blockchain Voting
Come ho scritto basta googlare e i modi per implementare una elezione VERAMENTE sicura ci sono.

Ce ne sono talmente tanti che fin'ora tutte le sperimentazioni che hanno cercato di rispettare i requisiti democratici in un meccanismo di voto elettronico sono tutte fallite...

Non lo dico io, che sono un pincopallino qualunque, lo dicono tutti i principali esperti di sicurezza e studiosi dei meccanismi di voto.
Lo dice gente tipo Matt Blaze (probabilmente il più brillante studioso di sicurezza applicata ai sistemi di voto attualmente in attività), lo dice un tizio che di cognome fa Rivest e di nome fa Ronald (e che non ha certo bisogno di presentazioni... ).
Se ti accontenti in Italia abbiamo un certo Ing Stefano Zanero che a meno di 40 anni era già professore di sicurezza informatica nella prima università tecnica del Paese (PoliMI, che tra l'altro è una tra le più prestigiose univesità tecniche al mondo), persona di rara intelligenza e competenza e che senza voler esagerare è un punto di riferimento mondiale su questi temi...

https://people.csail.mit.edu/rivest/...ingSystems.pdf
1) un sistema di voto deve essere robusto ANCHE se il software che usa viene compromesso
2) l'unico modo per farlo in maniera sensata è avere un componente indipendente dal sw (i.e., la carta)

[Tasslehoff]

Originariamente inviato da phmk

Un fatto è certo:
Via internet posso muovere milioni di $ / €, posso(no) pilotare un drone armato a migliaia di km di distanza ma ancora non posso mettere una stupida crocetta su un candidato.
Qualcosa non quadra, a dispetto dei "passi da gigante" della tecnologia IT ...

La spiegazione è molto semplice, muovere milioni di $ o comandare un drone sono attività che hanno requisiti infinitamente più limitati rispetto a quelli previsti da una costituzione democratica per il voto, ovvero: personale, uguale, libero e segreto.

[\_Davide_/]

Originariamente inviato da aald213

Riferendosi almeno al caso americano, la conclusione è: non c'è nessun bisogno di blockchain.

Io il bisogno lo vedo più riferito al costo ed alla scomodità dell'attuale metodo elettivo.

Mi sono sempre chiesto quanto tempo passerà prima di poter votare informaticamente.

[Piedone1113]

Originariamente inviato da \_Davide_/

Io il bisogno lo vedo più riferito al costo ed alla scomodità dell'attuale metodo elettivo.

Mi sono sempre chiesto quanto tempo passerà prima di poter votare informaticamente.

Spero mai, perchè nel momento in cui si voterà elettronicamente saremo sotto una dittatura.
Come fai a qualificare i voti reali da quelli falsi?
Se tu voti da una postazione ed il tuo voto va a finire in un cesso e sostituito da un'altro ( perfettamente verificato dallo blockcain) hai modo di riconteggiarlo?

Se vuoi usare il voto elettronico l'unico modo è quello della compilazione:
Il totem ti stampa una ricevuta con ben specificato il candidato e codice a barre per la consultazione veloce.
Fai il conteggio meccanizzato e successivamente quello manuale ( verifica a 3 stadi)
Riduci le schede nulle per un puntino fuori simbolo, acceleri lo spoglio e rendi più semplice il voto, ma la scheda nell'urna deve sempre metterla comunque l'elettore e non un cavo lan che non si sa in quale urna deposita il mio voto e se quel voto rappresenta effettivamente chi ho votato.

[Opteranium]

calza a pennello https://attivissimo.blogspot.com/202...-prove-le.html

il voto elettronico penso rimarrà una chimera per diverso tempo ancora, principalmente per la difficoltà di garantire l'anonimato e la verificabilità della votazione

[WarDuck]

Blockchain non è altro che un DB "read-only", di per se quindi non basta a garantire nulla, se non che una volta registrata la transazione questa non può essere modificata e/o cancellata.

Il voting elettronico è senza dubbio molto interessante concettualmente, ma servirebbe una trasparenza totale su tutti i fronti (hardware, software, di rete) per poter essere realmente praticabile.

E questo è potenzialmente difficile da attuare, già oggi a momenti non sai neanche cosa gira sul tuo PC

Appena posso vedo di leggermi l'articolo di Ron Rivest, che tra parentesi non è uno scemo qualunque: la "R" in RSA è la sua Quel tizio (insieme a Shamir e Aldeman) ha reso praticabile la crittografia asimmetrica a chiave pubblica. E ha vinto pure un premio Turing per questo.

Se lui dice che la questione è complicata allora vuol dire che lo è.

[R@nda]

Purtroppo ha ragione...la blockchain quando messa in sicurezza è non modificabile e praticamente inattaccabile.
Il problema è il prima (mentre voti, le credenziali dell'utente, attacchi vari).
E' lo stesso motivo per cui i Btc non vengono rubati dalla blockchain, vengono rubati prima, mentre o rubano le credenziali dell'utente (chiavi, identità, password ecc...).

[Mon3]

Originariamente inviato da aqua84

si va nel seggio e davanti ad una telecamera si dice: "Io sono il signor Mario Rossi e voto per Berlusconi"
stop.

tutto alla luce del sole
così risultano tutti i voti fino all'ultimo!!

e soprattutto se governano male (facile...) non puoi dire di aver votato per l'altro

Avevo pensato anch'io a una cosa del genere...peccato che adesso abbiamo il deepfake e ci vuole un attimo per cambiare un video dove dici "voto per x" a "voto per y". Purtroppo sistemi sicuri al 100% non esistono, però è anche stupido non andare avanti con la tecnologia. Anche un aereo non è sicuro al 100%, ma mica rinunciamo a viaggiare dai.
L'unica cosa sensata secondo me, però, è quella che se si facessero delle votazioni online il sistema deve funzionare attraverso tante subunità isolate tra loro, in modo che se anche c'è qualche compromissione non venga compromesso l'intero sistema.

[\_Davide_/]

Originariamente inviato da Piedone1113

Spero mai, perchè nel momento in cui si voterà elettronicamente saremo sotto una dittatura.
Come fai a qualificare i voti reali da quelli falsi?

Tutto il denaro ormai è online e gestito in modo sicuro. Prima o poi riusciremo anche a spostare le votazioni, no?

Certo se devono essere anonime è più difficile, ma si troveranno i workaround del caso.