ΕΕΛ/ΛΑΚ - Λίστες Ταχυδρομείου

Re: "Ζευς" - Ανοικτό μήνυμα προς την ανεξάρτητη λίστα Privacy

  • Subject: Re: "Ζευς" - Ανοικτό μήνυμα προς την ανεξάρτητη λίστα Privacy
  • From: Panos Louridas <louridas [ at ] grnet [ dot ] gr>
  • Date: Thu, 5 Dec 2013 23:01:26 +0200
Δεν μας έχει αναφερθεί ποτέ περιστατικό. Εμείς δεν θα είχαμε πρόβλημα, απλώς θα πρέπει οι διοργανωτές των εκλογών να συλλέξουν και τους αριθμούς των κινητών των ψηφοφόρων, και αν ο αριθμός των μηνυμάτων είναι μεγάλος, να επωμιστούν το κόστος.

Η χρήση κινητών για ταυτοποίηση είναι καλή λύση, και χρησιμοποιείται σε άλλες χώρες (Νορβηγία / Εσθονία). Έχει το πλεονέκτημα ότι τα κινητά δια νόμου ξέρουμε σε ποιον ανήκουν. Η ροή της ψηφοφορίας μέσου κινητού στο Ζευς δεν είναι δύσκολη, υλοποιήθηκε ήδη σχετικό κομμάτι κατά την ψηφορορία στο ΕΚΠΑ. 

Εν ολίγοις, αν τεθεί ως απαίτηση σε εκλογές, εμείς δεν έχουμε πρόβλημα. Δεν αλλάζει κάτι στην ουσία του συστήματος φυσικά.

πλ

On Dec 5, 2013, at 10:55 PM, Artemios G. Voyiatzis <bogart [ at ] isi [ dot ] gr> wrote:

> Είναι, δεν είναι;
> 
>> On 5 Δεκ 2013, at 22:47, "Panos Louridas" <louridas [ at ] grnet [ dot ] gr> wrote:
>> 
>> Αν αυτό θεωρείται διαβλητό, θα μπορούσε να ενημερώνεται και με SMS.
>> 
>>> On Dec 5, 2013, at 10:42 PM, Artemios G. Voyiatzis <bogart [ at ] isi [ dot ] gr> wrote:
>>> 
>>> Με την υπόθεση εργασίας ότι ο κανονικός ψηφοφόρος θα μπορέσει να λάβει στο email του (;) και να διαβάσει έγκαιρα (;) την ενημέρωση για τη δεύτερη ψήφο ...
>>> 
>>>> On 5 Δεκ 2013, at 22:26, "Panos Louridas" <louridas [ at ] grnet [ dot ] gr> wrote:
>>>> 
>>>> Το τι ακριβώς θα γίνει είναι απόφαση της εφορευτικής επιτροπής. Μια λύση είναι, αφού η συγκεκριμένη διεύθυνση e-mail θεωρείται διαβρωμένη, να διαγραφεί εντελώς από το σύστημα και να αποδωθεί νέα στον νόμιμο ψηφοφόρο.
>>>> 
>>>> πλ
>>>> 
>>>>> On Dec 5, 2013, at 10:19 PM, Artemios G. Voyiatzis <bogart [ at ] isi [ dot ] gr> wrote:
>>>>> 
>>>>> Και θα ακυρωθεί η διαδικασία ή η συγκεκριμένη ψήφος (;) ή μπορεί να μπει και μετά την προθεσμία να ψηφίσει "σωστά";
>>>>> 
>>>>> -----Original Message-----
>>>>> From: Panos Louridas [mailto:louridas [ at ] grnet [ dot ] gr] 
>>>>> Sent: Thursday, December 5, 2013 10:06 PM
>>>>> To: Artemios G. Voyiatzis
>>>>> Cc: privacy [ at ] ellak [ dot ] gr
>>>>> Subject: Re: [Privacy] "Ζευς" - Ανοικτό μήνυμα προς την ανεξάρτητη λίστα Privacy
>>>>> 
>>>>> Ο ψηφοφόρος λαμβάνει αποδεικτικό ψήφου για κάθε ψήφο που καταθέτει. Άρα θα λάβει αποδεικτικό για ψήφο που δεν κατέθεσε, και θα ξέρει ότι έχει γίνει υποκλοπή.
>>>>> 
>>>>> πλ
>>>>> 
>>>>>> On Dec 5, 2013, at 10:04 PM, Artemios G. Voyiatzis <bogart [ at ] isi [ dot ] gr> wrote:
>>>>>> 
>>>>>> Πώς διασφαλίζεται ότι κάποιος τρίτος που έκλεψε τα στοιχεία από το 
>>>>>> email δεν ψηφίζει εκ των υστέρων, αφού ο ενδιαφερόμενος έχει ήδη 
>>>>>> ψηφίσει και λίγο πριν κλείσει η κάλπη;
>>>>>> 
>>>>>> -----Original Message-----
>>>>>> From: privacy-bounces [ at ] ellak [ dot ] gr [mailto:privacy-bounces [ at ] ellak [ dot ] gr] On 
>>>>>> Behalf Of Dimitrios Kalogeras
>>>>>> Sent: Thursday, December 5, 2013 6:22 PM
>>>>>> To: privacy [ at ] ellak [ dot ] gr
>>>>>> Subject: Re: [Privacy] "Ζευς" - Ανοικτό μήνυμα προς την ανεξάρτητη 
>>>>>> λίστα Privacy
>>>>>> 
>>>>>> Καλησπερα Πέτρο,
>>>>>> 
>>>>>>> On 5/12/2013 5:04 μμ, pez [ at ] floss [ dot ] gr wrote:
>>>>>>> | To.....: Λέκτορες και καθηγητές ΔΠΘ dep [ at ] duth [ dot ] gr
>>>>>>> | Sent...: Thursday, December 05, 2013 4:59 PM
>>>>>>> | Subject: "Ζευς" - Ανοικτό μήνυμα προς την ανεξάρτητη λίστα
>>>>>>> | .......: Privacy
>>>>>>> 
>>>>>>> [ Ακολουθεί ανοικτό μήνυμα προς την ανεξάρτητη λίστα:
>>>>>>> [
>>>>>>> [ Privacy -- Ομάδα Εργασίας για Ασφάλεια Πληροφοριακών [ Συστημάτων [ 
>>>>>>> http://lists.ellak.gr/listinfo/privacy
>>>>>>> 
>>>>>>> - Χαίρετε.
>>>>>>> 
>>>>>>> Αν και ό,τι απαντήσετε θα δημοσιευθεί στην λίστα αναδιανομής  
>>>>>>> [duth.gr] : Λέκτορες και καθηγητές Δημοκριτείου Πανεπιστημίου  Θράκης 
>>>>>>> ΔΠΘ.
>>>>>>> 
>>>>>>> Λοιπόν.
>>>>>>> 
>>>>>>> Υπάρχει μια σειρά πραγματικών προβλημάτων με τις  "ηλεκτρονικές 
>>>>>>> ψηφοφορίες", όπως για παράδειγμα ήταν και η
>>>>>>> επόμενη:
>>>>>>> 
>>>>>>> ----------------------------------------------------------------
>>>>>>> | From...: Ηλεκτρονική κάλπη "Ζευς"
>>>>>>> | .......:                         elections [ at ] zeus [ dot ] minedu [ dot ] gov [ dot ] gr
>>>>>>> | To.....: Πέτρος Ζιμουρτόπουλος                 pez [ at ] ee [ dot ] duth [ dot ] gr
>>>>>>> | Sent...: Tuesday, December 03, 2013 4:27 PM
>>>>>>> | Subject: "Ζευς" -- Συμμετοχή σας σε ψηφοφορία
>>>>>>> |
>>>>>>> | Νόμιμος παραλήπτης: Ζιμουρτόπουλος Πέτρος
>>>>>>> ----------------------------------------------------------------
>>>>>>> | Αξιότιμε/η κ. εκλέκτορα,
>>>>>>> |
>>>>>>> | Καλείστε να συμμετάσχετε στην ψηφοφορία
>>>>>>> |
>>>>>>> | ΕΞΕΛΕΓΚΤΙΚΗ ΕΠΙΤΡΟΠΗ ΕΣΔΕΠ
>>>>>>> |
>>>>>>> | που αρχίζει στις Δεκ. 4, 2013, 9 πμ.
>>>>>>> | και λήγει στις Δεκ. 4, 2013, 5 μμ..
>>>>>>> |
>>>>>>> | Υποβάλετε την ψήφο σας, ακολουθώντας το σύνδεσμο
>>>>>>> |
>>>>>>> | https://zeus.minedu.gov.gr/helios/elections/...
>>>>>>> |
>>>>>>> |
>>>>>>> | Ενημερωτικά:
>>>>>>> |
>>>>>>> | * Για πληροφορίες σχετικά με τη διαδικασία των εκλογών
>>>>>>> |   μπορείτε να επικοινωνείτε με την εφορευτική επιτροπή,
>>>>>>> |   τηλεφωνικώς
>>>>>>> |
>>>>>>> |   25410-79200 (εσωτ. 71200)
>>>>>>> |
>>>>>>> |   ή μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση
>>>>>>> |
>>>>>>> |   nac [ at ] duth [ dot ] gr
>>>>>>> |
>>>>>>> | * Εάν θέλετε να κινήσετε διαδικασία υποβολής ψήφου ελέγχου,
>>>>>>> |   οι έγκυροι κωδικοί ελέγχου είναι οι
>>>>>>> |   .....  .....  .....  .....
>>>>>>> |   σε άλλη περίπτωση αγνοήστε τους.
>>>>>>> |
>>>>>>> | Η ψηφοφορία γίνεται μέσω φυλλομετρητή (browser) του υπολογιστή σας, 
>>>>>>> | στον οποίο γίνεται η επεξεργασία και η κρυπτογράφηση του 
>>>>>>> | ψηφοδελτίου σας.
>>>>>>> | Για την καλύτερη ασφάλεια αυτή τη στιγμή υποστηρίζονται οι
>>>>>>> | φυλλομετρητές:
>>>>>>> |
>>>>>>> | - Mozilla Firefox (έκδοση 10 ή νεώτερη)
>>>>>>> | - Google Chrome (έκδοση 8.0 ή νεώτερη)
>>>>>>> |
>>>>>>> | Προσοχή:
>>>>>>> | Το παρόν μήνυμα είναι αυστηρώς προσωπικό και εξατομικευμένο.
>>>>>>> | Δεν επιτρεπεται η προώθηση και η επίδειξή του σε τρίτους.
>>>>>>> | Εάν δεν είστε ο νόμιμος παραλήπτης, παρακαλούμε να το διαγράψετε 
>>>>>>> | αμέσως και να επικοινωνήσετε στην ηλεκτρονική διεύθυνση 
>>>>>>> | helpdesk [ at ] zeus [ dot ] grnet [ dot ] gr
>>>>>>> |
>>>>>>> | --
>>>>>>> | Ψηφιακή κάλπη "Ζευς"
>>>>>>> ----------------------------------------------------------------
>>>>>>> 
>>>>>>> προβλήματα, που φαίνεται σαν να μην απασχολούν εντελώς κανέναν  αν 
>>>>>>> και:
>>>>>>> 
>>>>>>> 1 Το link της ψήφου διανέμεται με ανοικτό email,
>>>>>> Δεν είναι πρόβλημα εφόσον υπάρχει ταυτοποίηση ή αυθεντικοποίηση
>>>>>>> 
>>>>>>> 2 Επιτρέπεται η επαναληπτική ψήφος,
>>>>>> Αυτό είναι προτέρημα με την έννοια οτι σου επιτρέπει να αλλάξεις γνώμη μέχει να κλέισει η κάλπη.. ή να επιβεβαιώσει αυτό που έχει ψηφήσει..
>>>>>>> 3 Δεν διασφαλίζεται η αποχή,
>>>>>> Για ποιο λόγο το λές αυτό ? Εάν δεν ψηφήσει κάποιο δεν θα καταγραφεί στο σύνολο των ψηφησάντων..
>>>>>> 
>>>>>>> 4 Δεν υπάρχει επώνυμος υπεύθυνος αποστολής του email,
>>>>>> Χμ.. παρόλο που καταλαβαίνω τι θές να πείς.. τα mail den αποστέλονται από άνθρωπο αλλά από σύστημα.. Αυτό δεν είναι υποχρεωτικά λάθος.. ούτε υποχρεωτικά σωστό.. Τι προβλημα δημιουργεί ?
>>>>>> 
>>>>>>> 5 Δεν υπάρχει επώνυμος υπεύθυνος χειριστής του υπολογιστή,
>>>>>> 
>>>>>> Ποιού υπολογιστή ? της κάλπης ? ή του browser ?
>>>>>> 
>>>>>> Ποιό πρόβλημα θέλουμε να αποφύγουμε  ? η χρήση δύο επιπέδων ασφάλειας θα ήταν επαρκής για την ανίχνευση προβλήματων ασφάλειας/πλαστοποίησης.. ?
>>>>>> 
>>>>>>> 6 Η θέση εγκατάστασης του υπολογιστή είναι άγνωστη,
>>>>>>> 
>>>>>>> 7 Ο υπολογιστής δεν τελεί υπό την άμεση εποπτεία της Εφορευτικής  
>>>>>>> Επιτροπής,
>>>>>> Αυτό δεν είναι πρόβλημα..Το ζητούμενο είναι να μπορεί να πιστοποιείται 
>>>>>> κάθε φορά οτι εκετελέιται το σωστό..πρόγραμμα ΚΑΙ επιπλέον να μπορεί 
>>>>>> να ΕΠΙΒΕΒΑΙΩΘΕΙ το ΑΠΟΤΕΛΕΣΜΑ της ΨΗΦΟΦΟΡΙΑΣ
>>>>>> 
>>>>>> Εάν διαφυλασσόνται αυτά τα  δύο είναι αποδεκτό σαν σύστημα μέτρησης.
>>>>>> 
>>>>>> 
>>>>>> Ας υποθέσουμε ομως οτι ήταν στη αμεση εποπτεία.. το οποίο δεν είναι η 
>>>>>> σωστή ορολογία.. το σωστό θα ήταν έλεγχος..τι θα ελέγχατε προκειμένου 
>>>>>> να μπορούσατε να πείτε οτι: α) εκτελεί το σωστό πρόγραμμα και β) οτι 
>>>>>> το τα αποτελεσματα είναι επιβεβαιώσιμα? ( προσοχή δεν ζητούμε να 
>>>>>> αποδείξουμε οτι τρέχει σωστα..)
>>>>>> 
>>>>>>> και τέλος, σαν να μην έφθαναν όλα αυτά:
>>>>>>> 
>>>>>>> 8 Το email επαπειλεί τον παραλήπτη του και με συνέπειες.
>>>>>> Μπορείτε να δώσετε ενα παράδειγμα ?
>>>>>> 
>>>>>>> Σας παρακαλώ θερμώς για τα σχόλιά σας.
>>>>>> Φιλικά,
>>>>>> Δ
>>>>>> 
>>>>>> 
>>>>>>> Με εκτίμηση,
>>>>>>> 
>>>>>>> Πέτρος Ζιμουρτόπουλος
>>>>>>> http://www.floss.gr
>>>>>>> 
>>>>>>> 
>>>>>>> _______________________________________________
>>>>>>> Privacy mailing list
>>>>>>> Privacy [ at ] ellak [ dot ] gr
>>>>>>> http://lists.ellak.gr/listinfo/privacy
>>>>>> 
>>>>>> _______________________________________________
>>>>>> Privacy mailing list
>>>>>> Privacy [ at ] ellak [ dot ] gr
>>>>>> http://lists.ellak.gr/listinfo/privacy
>>>>>> _______________________________________________
>>>>>> Privacy mailing list
>>>>>> Privacy [ at ] ellak [ dot ] gr
>>>>>> http://lists.ellak.gr/listinfo/privacy
>>>>> 
>>>>> _______________________________________________
>>>>> Privacy mailing list
>>>>> Privacy [ at ] ellak [ dot ] gr
>>>>> http://lists.ellak.gr/listinfo/privacy
>>> _______________________________________________
>>> Privacy mailing list
>>> Privacy [ at ] ellak [ dot ] gr
>>> http://lists.ellak.gr/listinfo/privacy
>> 
> _______________________________________________
> Privacy mailing list
> Privacy [ at ] ellak [ dot ] gr
> http://lists.ellak.gr/listinfo/privacy