En odgovor

1. E-volitev se za nobeno ceno NE SME uvesti na nacionalnem nivoju!!! Kot bivši CISM (certified information security manager) in kot bivši direktor edine prave kriptografske firme v Sloveniji, lahko kvalificirano trdim, da v tem trenutku niti od daleč ne obstajajo pogoji za varno izvedbo elektronskih volitev. Zagotavljanje varnosti na nacionalnem nivoju je izjemno zahteven projekt in tudi ob bistveno večji varnostni osveščenosti in tehnični opremljenosti se varnosti nacionalnih e-volitev ob predpostavki ustrezno močnega institucionalnega napadalca NE DA zagotoviti!!!

   Varnost E-sistemov temelji na varnosti najšibkejšega člena. V sistemu nacionalnih e-volitev ne kontroliramo niti HW in SW na nacionalnem nivoju, kaj šele komunikacijskega omrežja in niti v sanjah najšibkejšega člena tj. HW in SW na delovnih postajah državljanov. Zavedati se moramo, da imajo vsi komercialni sistemi vgrajeni backdoore ne samo v samih operacijskih sistemih temveč že tudi v HW. Delovnih postaj in s tem večine elementov sistema e-volitev nismo zmožni kontrolirati. Zamislite si kaj se lahko zgodi, če tuja sila manipulira nacionalne volitve. Poglejmo dokazano zlorabo v kvalitativnem smislu bistveno manjšega sistema (ameriške volitve), ko je dokazano prišlo do zlorab Dieboldove tehnologije. Pa gre za varnostno bistveno manjši zahtevnostni nivo.

   Ne igrajte se z usodnimi stvarmi, ki jih ne razumete. Politiki, ki razumejo še precej manj od vas, bi z veseljem povzeli idejo samo zato, da bi nekaj “progresivnega predlagali” kot npr. Virant. Posledice so preveč resne.

   Z E-volitvami se je resno ukvarjala EU, iniciiranih je bilo več projektov za ta teoretično in tehnološko zelo zahteven projekt. Pa kljub temu ni nobene resne evropske iniciative za e-volitve. Že vedo zakaj. Edino smiselno bi bilo uvajati pilotske projekte na lokalnem nivoju kjer interes (cost-benefit) potencialnih institucionalnih napadalcev ni tako velik. S tem bi tudi postopoma pridabivali organizacijske in tehnološke izkušnje za množične e-participativne projekte. Pa ne samo na področju varnosti.

   Všeč mi jeVšeč mi je

2. Marko,
   ali obstaja, kakšno področje, na katerem ti nisi najboljši in o katerem ne veš največ na svetu?

   Vidim, da sem naredil napako, ko sem GG Mišiča poimenoval kot slovenskega Chucka Norrisa. Grozna napaka, da sem tebe spregledal.

   … saj veš, ko je Bell izumil telefon, je imel že dva neodgovorjena klica od tebe…

   Všeč mi jeVšeč mi je

3. ha, ha,…ta od Bella je dobra. Jo bom uporabil ob prvi priliki.

   Nisem rekel da sem najboljši, niti da vse vem, to so Tvoje besede. Sem se pa nekaj let ukvarjal s kriptografijo na profesionalnem nivoju. Pa ne da bi bil sam kriptograf. Vem pa dovolj oz. bistveno bistveno več na tem področju kot povprečen slovenski računalniški strokovnjak. Dovolj, da si lahko predstavljam neizmerno kompleksnost in zahtevnost področja o katerem se večini profesionalnih računalničarjev od daleč ne sanja. In zato dostopam do tega področja z vso previdnostjo in z vsem spoštovanjem.

   Ko prebiram Tvoj odgovor se spomnim nekega angleškega teksta. Takole gre; “People who think they know it all, really annoy those of us who do”.

   Všeč mi jeVšeč mi je

4. Podpiram idejo…že dolgo!

   Da pa tuja sila zmanipulira nacionalne volitve pa tudi podpiram 🙂

   Všeč mi jeVšeč mi je