http://freesource.info/wiki/ТЗ/voxpopuli History/revisions of FreeSource/ТЗ/voxpopuli en-us http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-11-04+19%3A27%3A33 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a name=".tz.voxpopuli" href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-11-04+19%3A27%3A33">2007-11-04 19:27:33</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli">2007-11-04 19:29:13</a></b><br /> <br /> <b>Удалено:</b><br /> <div class="deletions"><a name="h1332-1"></a><h4> <a href="http://www.punchscan.org" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Punchscan</a> </h4> Независимая сквозная криптоверификация (E2E, End-to-end cryptographic independent verification) — это&nbsp;механизм голосования, который позволяет избирателю получить документ, частично удостоверяющий результаты. Этот документ не&nbsp;позволяет избирателю доказать другим, как&nbsp;именно он&nbsp;проголосовал (то есть не&nbsp;дает наладить торговлю голосами), однако он&nbsp;позволяет а) убедиться, что&nbsp;в&nbsp;комиссию поступил именно тот&nbsp;выбор, который избиратель сделал, б) с&nbsp;очень высокой степенью надежности убедиться в&nbsp;том, что&nbsp;все голоса избирателей были правильно учтены.<a name="h1332-2"></a><h4> Возможные способы фальсификации обычных выборов </h4> <ul><li> добавить / выкинуть / заменить бюллетени в&nbsp;пункте голосования </li><li> ввести в&nbsp;компьютер неверные данные </li><li> исказить результаты при&nbsp;окончательном компьютерном пересчёте</li></ul></div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-11-04+19%3A23%3A16 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-11-04+19%3A23%3A16">2007-11-04 19:23:16</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-11-04+19%3A27%3A33">2007-11-04 19:27:33</a></b><br /> <br /> <b>Удалено:</b><br /> <div class="deletions"><a name="h1332-1"></a><h2> Регистрация </h2> Для&nbsp;участие в&nbsp;голосовании избиратель должен зарегистрироваться и&nbsp;получить ключ для&nbsp;голосования &ndash; HASH-функцию.<br /> Каждый участник должен иметь уникальный ключ, который получается шифрованием уникальных данных<br /> избирателя. Ключ помещается в&nbsp;cookies для&nbsp;удобства.<br /> Без&nbsp;использования номера паспорта трудно избежать подделок.<br /> Запрашиваемая информация:<br /> &laquo;Представьтесь&raquo; &ndash; в&nbsp;произвольном виде (например, ФИО) &ndash; для&nbsp;восстановления<br /> &laquo;Пароль&raquo; &ndash; для&nbsp;шифрования номера документа (не сохраняется)<br /> &laquo;Номер документа&raquo; &ndash; номер паспорта, шифруется паролем при&nbsp;занесении в&nbsp;базу, желательно на&nbsp;машине пользователя.<br /> Уникальный ключ зашифрован и&nbsp;подписан.<br /> Для&nbsp;недопустимости автоматического голосования (роботы) пользователю будет необходимо распознать нечеткую картинку с&nbsp;номером или&nbsp;буквами.<br /> Предлагаю шифровать &laquo;ФИО&raquo; и&nbsp;&laquo;Номер документа&raquo; шифрованием md5 (128-ми, либо 256-битный ключ), в&nbsp;качестве passphrase использовать пароль, который пользователь должен будет ввести. Этот пароль должен быть не&nbsp;менее определенной длины. Также для&nbsp;полученного значения зашифрованных данных будет выполнена HASH-функция (SHA, SHA-1). <br /> Значение выбора будет хранится открыто и&nbsp;будет привязано к&nbsp;зашифрованному значению данных и&nbsp;значению HASH-функции.<br /> 1. Таким образом без&nbsp;знания пароля, указанного пользователем, будет невозможно определить, кому принадлежит &laquo;голос&raquo;. <br /> 2. Узнать значение поданного голоса или&nbsp;изменить его&nbsp;будет возможно, зная все&nbsp;данные и&nbsp;пароль.<br /> Другой вариант:<br /> 1-й и&nbsp;2-й серверы сертифицированы между собой. Первый сервер служит для&nbsp;первичной авторизации. По&nbsp;имени и&nbsp;паспортным данным создается hash-функция, которая и&nbsp;хранится на&nbsp;первом сервере. В&nbsp;дальнейшем первый сервер будет служить для&nbsp;аутентификации голосующего. После аутентификации первый сервер выдает временной талончик на&nbsp;голосование на&nbsp;втором сервере. При&nbsp;обращении ко&nbsp;второму серверу с&nbsp;временным талончиком второй сервер проверяет сертификат сервера, выдавшего этот талончик и&nbsp;легитимность временного интервала. Во&nbsp;временном талончике будет указываться зашифрованные hash-функция, номер талончика и&nbsp;временной интервал; + к&nbsp;этому талончик должен быть заверен первым сервером.<br /> Таким образом при&nbsp;повторной аутентификации на&nbsp;первом сервере и&nbsp;получении талончика на&nbsp;голосование второй сервер определит повторное голосование.<br /> + Подключить существующие базы <s>паспортов (Cronos) и</s> адресов (Кладр). <s>В зависимости от&nbsp;доступности различных баз&nbsp;данных можно подключать милицейские базы или&nbsp;базы прописанных их&nbsp;паспортных столов.</s><br /> + ФИО&nbsp;проверяется на&nbsp;корректность. Для&nbsp;этого можно подключить внешнюю базу. &ndash; если хранить имена/фамилии в&nbsp;отдельной таблице, то&nbsp;по количеству ссылок можно понять мусорные ФИО.<br /> Другой вариант &ndash; использование авторизации через мыло.<br /> ++++<br /> Использование авторизации через мыло дает невозможность использования одного и&nbsp;того же&nbsp;мыла для&nbsp;одного человека.<br /> Отсеивает роботов и&nbsp;невладельцев мыла.<br /> &ndash; - &ndash; <br /> email не&nbsp;подходит, поскольку работает медленно.<br /> Не&nbsp;у каждого есть мыло.<a name="h1332-2"></a><h2>Голосование</h2> Система голосования использует полученный ключом &ndash; сохраняет в&nbsp;базе пары ключ (md5 от&nbsp;него?) и&nbsp;результат голосования.<br /> При&nbsp;этом к&nbsp;системе можно обратиться повторно и&nbsp;проверить как&nbsp;ты&nbsp;проголосовал.<br /> Ключ подписан, так&nbsp;что проверяем подпись, удостоверяясь в&nbsp;его подлинности.<br /> <span class="cite">Защита от&nbsp;кражи закрытого ключа?</span> &ndash; применить аппаратный ключ? &ndash; добавить информацию, создаваемую сервером... &ndash; делать запрос с&nbsp;md5 &ndash; выдавался ли&nbsp;такой ключ.</div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-11-04+19%3A05%3A31 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-11-04+19%3A05%3A31">2007-11-04 19:05:31</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-11-04+19%3A23%3A16">2007-11-04 19:23:16</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">Информация переносится на&nbsp;сайт проекта <a href="http://egolos.org.ru" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://egolos.org.ru</a></div><br /> <b>Удалено:</b><br /> <div class="deletions"><a name="h1332-1"></a><h5>ГАС Выборы</h5> <em>На ГАС&nbsp;“Выборы” нам&nbsp;дали 1,1 миллиарда рублей (член ЦИК&nbsp;России В.А. Крюков, 15.05.2004)</em><br /> <ul><li> <a href="http://ru.wikipedia.org/wiki/ГАС_Выборы" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://ru.wikipedia.org/wiki/ГАС_Выборы</a> </li><li> <a href="http://gas.kalina.biz/viewtopic.php?t=329" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Форум разработчиков ГАС&nbsp;Выборы</a> </li><li> <a href="http://www.ng.ru/telecom/2006-11-07/17_glas.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Интервью с&nbsp;директором &laquo;Восход&raquo;</a></li></ul><a name="h1332-2"></a><h5>О фальсификации выборов</h5> <ul><li> <a href="http://www.psycho.ru/biblio/politica/org/podtasovat.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.psycho.ru/biblio/politica/org/podtasovat.html</a> </li><li> <a href="http://www.compromat.ru/main/veshnyakov/falsh.htm" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.compromat.ru/main/veshnyakov/falsh.htm</a> </li><li> <a href="http://www.kprf.perm.ru/page.php?id=1257" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.kprf.perm.ru/page.php?id=1257</a> </li><li> <a href="http://www.crime-research.ru/interviews/hack2/" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.crime-research.ru/interviews/hack2/</a> </li><li> <a href="http://focus.in.ua/politika/server-nedostupen.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://focus.in.ua/politika/server-nedostupen.html</a> </li><li> <a href="http://www.bugtraq.ru/library/misc/gas.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.bugtraq.ru/library/misc/gas.html</a> </li><li> <a href="http://www.bugtraq.ru/cgi-bin/forum.mcgi?type=sb&amp;b=17&amp;m=65915" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.bugtraq.ru/cgi-bin/forum.mcgi?type=sb&amp;b=17&amp;m=65915</a></li></ul></div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-10-21+14%3A34%3A42 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-10-21+14%3A34%3A42">2007-10-21 14:34:42</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-11-04+19%3A05%3A31">2007-11-04 19:05:31</a></b><br /> <br /> <b>Удалено:</b><br /> <div class="deletions"><a name="h1332-1"></a><h2>Законодательная база</h2> В&nbsp;соответствии с&nbsp;требованиями части 5 статьи 16 Федерального закона «Об основных гарантиях избирательных прав и&nbsp;права на&nbsp;участие в&nbsp;референдуме граждан Российской Федерации» (далее – ФЗ) в&nbsp;базе данных должны содержаться полные сведения об&nbsp;избирателях, такие как: ФИО, дата рождения, место рождения, пол, гражданство, адрес места жительства, вид&nbsp;документа, удостоверяющего личность, серия и&nbsp;номер этого документа, наименование или&nbsp;код органа, выдавшего документ, дата выдачи документа.<br /> Нужно предупредить:<br /> <ul><li> альтернативная система голосования </li><li> не&nbsp;подконтрольна государственным, политическим или&nbsp;частным структурам </li><li> вы&nbsp;даёте согласие на&nbsp;хранение указанных данных</li></ul><a name="h1332-2"></a><h2>Подход к&nbsp;безопасности</h2> &laquo;Но вопросы, связанные с&nbsp;постановкой элементов безопасности, должны быть закрыты. Какие замки у&nbsp;нас стоят, какая криптографическая защита, какое идет кэширование, как&nbsp;мы&nbsp;обнаруживаем несанкционированный доступ. Открыть эту&nbsp;информацию – то&nbsp;же самое, что&nbsp;дать ключ от&nbsp;квартиры, где&nbsp;деньги лежат. Лично я&nbsp;за то, что&nbsp;такая информация тоже должна быть открыта, но&nbsp;для тех, кто&nbsp;делегирован от&nbsp;партии, и&nbsp;под подписку о&nbsp;неразглашении.<br /> " <a href="http://www.irkutsk.izbirkom.ru/way/1004995/sx/art/1004234/cp/1/br/1003414" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Интервью члена ЦИК&nbsp;России В.А. Крюкова Парламентской газете №87(1459) от&nbsp;15.05.2004г.</a></div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-10-20+12%3A56%3A16 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-10-20+12%3A56%3A16">2007-10-20 12:56:16</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-10-21+14%3A34%3A42">2007-10-21 14:34:42</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><ul><li> <a href="http://www.ng.ru/telecom/2006-11-07/17_glas.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Интервью с&nbsp;директором &laquo;Восход&raquo;</a></li></ul></div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-10-20+12%3A53%3A13 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-10-20+12%3A53%3A13">2007-10-20 12:53:13</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-10-20+12%3A56%3A16">2007-10-20 12:56:16</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><a name="h1332-1"></a><h5> Доп. материалы </h5> <ul><li> <a href="http://www.computerra.ru/magazine/336512/" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Компьютерра: Барт Пренель и&nbsp;вездесущее крипто</a></li></ul></div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-03-15+15%3A14%3A33 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-03-15+15%3A14%3A33">2007-03-15 15:14:33</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-10-20+12%3A53%3A13">2007-10-20 12:53:13</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><ul><li> Также существуют таможенные базы: <a href="http://www.tks.ru" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://www.tks.ru</a></li></ul><a name="h1332-1"></a><h4> <a href="http://www.punchscan.org" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />Punchscan</a> </h4> Независимая сквозная криптоверификация (E2E, End-to-end cryptographic independent verification) — это&nbsp;механизм голосования, который позволяет избирателю получить документ, частично удостоверяющий результаты. Этот документ не&nbsp;позволяет избирателю доказать другим, как&nbsp;именно он&nbsp;проголосовал (то есть не&nbsp;дает наладить торговлю голосами), однако он&nbsp;позволяет а) убедиться, что&nbsp;в&nbsp;комиссию поступил именно тот&nbsp;выбор, который избиратель сделал, б) с&nbsp;очень высокой степенью надежности убедиться в&nbsp;том, что&nbsp;все голоса избирателей были правильно учтены.</div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-03-12+01%3A12%3A32 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-03-12+01%3A12%3A32">2007-03-12 01:12:32</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-03-15+15%3A14%3A33">2007-03-15 15:14:33</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><ul><li><a href="http://ru.wikipedia.org/ОКАТО" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />ОКАТО</a> </li><li><a href="http://ru.wikipedia.org/ОКТМО" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />ОКТМО</a></li></ul></div></div> http://freesource.info/wiki/TZ/voxpopuli/show?time=2007-03-12+01%3A10%3A40 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/TZ/voxpopuli&" class="">/ТЗ&nbsp;/&nbsp;voxpopuli</a> за <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-03-12+01%3A10%3A40">2007-03-12 01:10:40</a> и <a href="http://freesource.info/wiki/TZ/voxpopuli?time=2007-03-12+01%3A12%3A32">2007-03-12 01:12:32</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><ul><li> <a href="http://kladr.org.ru" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />КЛАДР</a> </li><li> Базу фамилий</li></ul></div></div>