בכל פתרון הבעיה העיקרית היא תיאום מפתח/סיסמא ראשונית. במערכת בה ההצבעות גלויות, החשיבות שלו יורדת ומשמשת בעצם רק להגנה בפני התחזות למצביעים לא פעילים וגם בפני זה אפשר להתגונן על ידי יצירת קשר יזום עם מדגם מצביעים לאימות הצבעתם.
אם אנחנו משתמשים בדוא"ל להפצת מזהה יחודי אקראי (סימטרי) לרשימת המצביעים. וכל אחד יוכל בעזרת אותו מפתח לגשת לאתר להזין את אותו מפתח ולציין את הצבעתו, ויתווסף רישום של הצבעתו לצד שמו באופן גלוי לכל. כל אחד יכול לספור קולות בעצמו, כל אחד יכול לאמת את הצבעתו של עצמו שנרשמה כנדרש, וכל אחד יכול לראות את ההצבעות של כולם ולבחור באיזה אמצעי שרוצה לנסות לאמת הצבעות של גורמים נוספים. ההתקפה בידי מורשה הכי פרקטית שאני מכיר כנגד שיטה כזאת היא ייצור מצביעים פיקטיביים אבל זאת בעיה בכל שיטה והשקיפות ברשימת המצביעים אמורה לעזור בפניה. אפשר לבחור שיטה אחרת להפצת מפתחות ראשונית, או לחילופין איסוף מפתחות, או מעבר למנגנון א-סימטרי, אבל אני לא בטוח שיש בכך צורך. מאיר 2014-11-13 11:14 GMT+02:00 Guy Dafny <guyda...@gmail.com>: > מאיר, המשך. אני סקרן לקרוא את הפתרון שלך :-) זכור שצפריר מסרב לבצע login > אפילו לwhatsup. > הבעיה היא לא הטכנולוגיה, אלא אנחנו (האנשים). אישית - אשמח ואעדיף פתרון > "פשוט" שלא ידרוש ממני להתחיל להתקין חתימות אצלי, אלא אסתפק בlogin מסודר > והצבעה. (מכיר את הבעיה של "אמינות על חשבון אנונימיות", ובהקשר של עמותה > ציבורית שהשקיפות חשובה בה, מעדיף שלא תהיה אנונימיות. > > 2014-11-13 9:34 GMT+02:00 Tzafrir Cohen <tzaf...@cohens.org.il>: > >> On Thu, Nov 13, 2014 at 10:13:52AM +0200, Meir Maor wrote: >> > אין צורך בPGP וכיוב. הפתרונות המובזרים הללו הם מסובכים יתר על המידה, >> ואפשר >> > להכין פתרון ריכוזי הרבה יותר פשוט. >> > אם אנחנו מוותרים על סודיות ההצבעה(אני בעד) בכלל אפשר להכין פתרונות >> מאובטחים >> > די פשוטים. >> >> לך על זה. >> >> אני לא רואה מניעה לנסות כיוונים שונים במקביל. >> >> -- >> Tzafrir Cohen | tzaf...@jabber.org | VIM is >> http://tzafrir.org.il | | a Mutt's >> tzaf...@cohens.org.il | | best >> tzaf...@debian.org | | friend >> _______________________________________________ >> Discussions mailing list >> Discussions@hamakor.org.il >> http://hamakor.org.il/cgi-bin/mailman/listinfo/discussions >> > > > _______________________________________________ > Discussions mailing list > Discussions@hamakor.org.il > http://hamakor.org.il/cgi-bin/mailman/listinfo/discussions >
_______________________________________________ Discussions mailing list Discussions@hamakor.org.il http://hamakor.org.il/cgi-bin/mailman/listinfo/discussions
