Vyriausioji rinkimų komisija atliko studiją įvertinti galimybes Lietuvoje įvesti internetinį balsavimą. LRT praneša, kad rezultatai šiandien bus pristatyti Seime. VRK atstovė minėjo, kad studija yra išsami - išnagrinėjo visus keltus klausimus, įvertina Estijos (el. būdu balsuojančios daugiau nei du dešimtmečius) patirtį, taigi dabar reikalingas politinis sprendimas 

#Lietuvoje #aktualijos #lrt #politika
@gytisrepecka kaži, ar įvertino, kad EP paskelbė karą matematikai ir ketina sugadinti encryptioną, kad internetinis balsavimas būtų dar nesaugesnis.
@dominykas Greičiausiai neįvertino, nes pastaruoju metu diskusijos apie EU Chat Control buvo aprimę, kol kelios didelės šalys nesusvyravo 
@gytisrepecka @dominykas aš gal per daug optimistas arba patiklus, bet kodėl estai du dešimtmečius turi ir naudoja, o mes ne? Kodėl negalima įdėti kažkokį anuliavimo saugiklį, jei įvyko įsilaužimas? Man Šalčininkų atobusai visiškai neatrodo patikimiau. Propoganda daugiau žalos daro nei kad galimas sistemos nulaužimas
@zordsdavini @gytisrepecka nes tada bus patogu anuliuoti ir nevykdyti valdžios kaitos?
@zordsdavini gana daug pasakoti. Trumpai sakant kibernetinio saugumo specialistai vieningai kalba (edit. beveik vieningai mano burbule), kad tai yra nesaugu. Estai paskubėjo, bet daugiau niekas jų nekopijuoja, pvz. politikams neišeina kopijuot kai patys specialistai/ekspertai nuolat labai kritikuoja tai.
@dominykas
@gytisrepecka
@zordsdavini pvz. man kyla paprastas klausimas ar gali pasitikėt balsavimo rezultatais kai neaišku ar įrenginys kuriuo žmogus balsuoja nėra nulaužtas, ir kaip tai patikrinti.
@dominykas @gytisrepecka

@mindaugas Egzistuoja tiek įrenginių, atskirų OSI lygių ir net konkrečios programinės įrangos atestavimo schemos.

Papildomų apribojimų, sąlygų ir rizikų visada yra, kaip ir kiekvienoje srityje. Bet visada lengviausia užsimerkti ir garsiai rėkti "nesaugu", "neįmanoma" ir pan. Su tokiu požiūriu ir tokiais specialistais niekada nebūtume turėję elektroninių ataiakaitymų 

@zordsdavini @dominykas

@gytisrepecka taip, internetinis balsavimas nėra neįmanomas. Jis galėtų būti įmanomas, bet reikia plačiai tobulinti kibernetinį saugumą. Pavyzdžiui, telefonai yra daug saugesni už kompiuterius, tai leisti naudoti tik juos.
@zordsdavini @dominykas
@KasTasMykolas @mindaugas @gytisrepecka @dominykas aš tai galvoju, kad jei galiu internetu pervesti tūkstantines sumas, tai kodėl balso negaliu. Gi juos ten perka tik po 50€ ar kiek ten. Galima gi tik iki galinčių pasirašyti el. parašu apriboti.

@zordsdavini
Šitas argumentas visada iškyla, ir visada yra toks pat atsakymas: bankas suinteresuotas žinoti, koks asmuo kiek konkrečiai kam pervedė. Balsavimo atveju išlenda toks dalykas kaip anonimiškumas. Tai jei balsą pasirašysi elektroniniu parašu, tai jau bus žinoma, už ką balsavai. O pagal Konstituciją to negali būti. Turi būti žinoma, kad TU balsavai, bet nežinoma UŽ KĄ konkrečiai TU balsavai. Turi būti balsų atskyrimas. O čia atsiranda begalė vietos visokioms machinacijoms.
Žinoma, ir popieriniam balsavime jos įmanomos, bet tam yra stebėtojai(o skaičiavimo komisiją sudaro skirtingų partijų atstovai). Tai irgi nėra 100% panacėja, bet bent jau jais gali būti bet kas, nusiteikęs pilietiškai. IT sistemų atveju tokia galimybė sumažėja iki labai nedidelio rato specialistų. Juos įtakoti daug paprasčiau, nei visus stebėtojus ir balsų skaičiuotojus kiekvienam kaime.
Kitas dalykas - jei apriboti tik galinčius pasirašyti el. parašu, atimama teisė balsuoti tiems, kurie jo neturi. Nebent palikti ir popierinį balsavimą. Tokiu atveju rinkimų organizavimas gali pabrangti kone dvigubai.

@KasTasMykolas @mindaugas @dominykas

@kroitus apart el.sistemos niekas yen nepabrangtų. O tai estai neturi popierinio? Tai gal galima ir tuos blackboxus hashinti apylinkių lygyje, t.y., kad laužiama būtų tik apylinkė. O kodo papirkti negalima, kada jis atviras. Dar bugo registravimo ir patvirtinimo faktas, kuris turėtų stabdyti sistemos darbą. Galim imti estų sistemą - jie jau prasitikrinę ten, gi ji ten atviro kodo, ar ne?
@KasTasMykolas @mindaugas @dominykas

@zordsdavini
Oi... Su estais daug problemų yra. Tik pas juos susitarimas yra nekritikuoti sistemos, ir VRK sprendimų. Tuo tarpu nepriklausomi auditoriai buvo radę nemažai problemų, bet į jas nebuvo atsižvelgta. Sistemos kodas atviras, bet nėra jokios garantijos, kad tai, kas pateikta viešai, veikia ir sistemoje. Jie tokio audito neleidžia.
Kaip tai nepabrangtų? Nuo kada mūsuose sistemos priežiūra nemokamai vyksta? Pati sistema kainuotų bent 10 milijonų. Tada priežiūra, kad veiktų. Rinkimų metų krūva žmonių ir resursų mesta turėtų būti apsaugai nuo DDoS, ir šiaip įsilaužimų... Tikrai nebūtų pigu. O jei daryti apylinkių lygmeny, tai priežiūros kaina iššoktų dar kelis kartus. Ir ne kiekviena apylinkė turėtų po ITšniką, galintį patikrinti balsų tikrumą.

Kitaip sakant - internetinis balsavimas nelabai sprendžia einamųjų problemų(aktyvumo jis nelabai pakelia - pati Estija įrodė), bet prikuria daug naujų.

@KasTasMykolas @mindaugas @dominykas

@kroitus jei aktyvumo nekelia, tai prasmės nėra... Mūsų šeimoj čia šventė ir įskiepytas dalyvavimas, tad kaip irgi neįtakoja. Šiaip numušei ūpą. Bet vis tiek slapta tikėsiu, kad yra idealus variantas :D
@KasTasMykolas @mindaugas @dominykas
@zordsdavini
Teoriškai - gal ir yra. Praktiškai - dar ne...
@KasTasMykolas @mindaugas @dominykas

@kroitus @zordsdavini @mindaugas @dominykas va va. Su tuo aktyvumu tai toks linksmesnis momentėlis. Kaip ir esminio motyvatoriaus būta - "seniuuukai, taigi čia toks vargas bogintis į balsavimo kabiiiiną. Pamatyyysi, kaip šoktels aktyvumas!"

¯⁠\⁠_⁠(⁠ツ⁠)⁠_⁠/⁠¯

Iš pilietinės visuomenės perspektyvos man tai visiškai nepriimtinas toks subanalinimas pilietinės pareigos. Manau, kad mažų mažiausias dalykas, kurį, kaip atsakingi piliečiai galime daryti, tai bent jau fakin nepatingėti pajudinti savo subines bent sykį per metus.

@kroitus @zordsdavini @mindaugas @dominykas vėlgi, visokie pakartotiniai rinkimai ir panašiai. Tarkime dar ir koks referendumas, kt :)

Beje, metai - daugybinis daiktavardis ;)

@KasTasMykolas užpernai berods ėjom >4 kartus per metus. Kaip ten visi kalbėjo, kiek daug rinkimų. Labai man patiko nueit, kad ir kiek kartų būtų 😃 @kroitus @zordsdavini @dominykas

Nuėjau į VRK paskaičiuot tiksliau:
2024 05 12 - Prezidento 1 rinkimų diena ir referendumas
2024 05 26 - Prezidento 2 rinkimų diena
2024 06 09 - EP rinkimų diena
2024 10 13 - Seimo rinkimų diena
2024 10 27 - Seimo antra rinkimų diena

Tai sumoj 5 per metus

@KasTasMykolas @kroitus @zordsdavini @dominykas

@mindaugas @KasTasMykolas @zordsdavini @dominykas o bet tačiau 2025-ais ir 2026-ais kiek?
@kroitus
jei neskaičiuojant pirmalaikių rinkimų kai kuriose savivaldybėse, tai nulis. Ir jeigu padalysim šių ir kitų rinkimų skaičių, tai būtų dažniau nei sykį per metus, taip kaip sakė @KasTasMykolas originaliai, nei kur taisei
@zordsdavini @dominykas
@mindaugas
Čia kurie tokie telefonai yra daug saugesni už kompiuterius?
@gytisrepecka @zordsdavini @dominykas
@kroitus
😃 visi mainstream telefonai, kuriems nėra pasibaigęs saugumo atnaujinimų galiojimas yra saugesni už kompiuterius. Pavyzdžiui, jie yra 'image' būdu read-only. O kompai yra laisvai modifikuojami. Arba pavyzdžiui, telefonų programėlės yra izoliuotos ir kitus resursus pasiekia permissions sistema. O kompiuteriuose senoviškai programos paprastai turi visą sistemos priėjimą be apribojimų (ypač linux)
@gytisrepecka @zordsdavini @dominykas @KasTasMykolas

@mindaugas
Tipinis telefonų gamintojas atnaujinimus suteikia kiek - 2-3 metus nuo telefono išleidimo? Daug vartotojų naudoja žymiai senesnius telefonus. Jei būtų įpareigojimas naudoti tik pakankamai naujus telefonus - dalis žmonių negalės balsuoti.
Dar kitas dalykas - saugumas remiasi supratimu, kad vykstant tranzakcijai abi pusės žino apie viena kitos veiksmus, ir tuo pasitiki. Balsavimas gi privalo būti ir anonimiškas. Tai kažkurioj vietoj viena pusė negali žinoti, ką padarė kita. Ir čia dingsta bet koks pasitikėjimas. Ypač mūsų institucijom.

@zordsdavini @dominykas @KasTasMykolas

@kroitus taip, labai daug žmonių naudoja ir pasibaigusio galiojimo, ir jau nuhakintus telefonus. Kaip sakiau "reikia plačiai tobulinti kibernetinį saugumą", tiek plačiai tobulinti, kad ir laikoma praktiškai neįmanoma kai ekspertai kalba PRIEŠ. Bet teoriškai galima laikyti įmanoma.
@zordsdavini @dominykas @KasTasMykolas

@kroitus @mindaugas @zordsdavini @dominykas įprastai, dvejus, Androido atveju. Berods trejus, jeigu kalba sukasi apie Pixel'ius.

Ką aš girdžiu, tai kone visų pagrindinių kiaušinių sudėjimą į "security through obscurity" ir uždarų ekosistemų parduodamą šlapią sapną. Mat technologiškai, ką čia Mindaugas bando parduoti kaip išskirtinai telefonų saugumą užtikrinančias priemones, egzistavo ir egzistuoja dar seniai seniai iki smartphone'ų atsiradimo.

O, kad ir to pačio kvalifikuoto parašo reikalavimų, kaip netenkino mobiliakai, taip ir netenkina ¯⁠\⁠_⁠(⁠ツ⁠)⁠_⁠/⁠¯

Na, gerai, nesuabsoliutinkim perdėm. Didžioji dalis egzistuojančių softinių sprendimų.

Apskritai, veikiausiai net ne apie tai pagrindinis klausimas. Anei vienas, anei kitas - nėra deramas įtaisas užtikrinti patikimą individo valios išraišką ir autentiškumą.

@KasTasMykolas gal gali praplėst/pagrįsti:

"Mat technologiškai, ką čia Mindaugas bando parduoti kaip išskirtinai telefonų saugumą užtikrinančias priemones, egzistavo ir egzistuoja dar seniai seniai iki smartphone'ų atsiradimo."

Šia tema įdomų klipą iškirpau kaip apie tai kalba kibernetinio saugumo pop. ekspertai, apie tai kas buvo seniau ir kas yra dabar kai išvystė telefonus. Tai beje pozityvus video, kodėl kibernetinis saugumas gali būti geresnis nei yra, prie tos minties kad nėra neįmanoma gerinti padėties (2:30 minutės) https://peertube.0011.lt/w/jxN7cVtw5y4aft69wynHad

@kroitus @zordsdavini @dominykas

cyber-sec-improvement

PeerTube
@mindaugas @kroitus @zordsdavini @dominykas pavyzdžiuj namespaces/jail bei whatever programavimo kalbos VM'ai.
@KasTasMykolas taip, teisybė, pirma sukūrė žemesnio lygio funkcijas, tada android pritaikė, išvystė, sukūrė, sujungė 😃 na ir sumoj sukūrė žymiai saugesnį įrenginį nei kompiuteriai 🙂 bet architektūriškai, čia daug galima vardinti skirtumų, pradedant ir nuo pačio hardware lygio geresnio saugumo
@kroitus @zordsdavini @dominykas

@mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

O bet tačiau yra visiškai nesvarbu kaip ir per kokio saugumo sistemas balsuos balsuotojai – svarbu, kas tuos balsus skaičiuos.

@petras
Vat irgi - daugelis kažkodėl koncentruojasi ties rinkėjais ir jų technine įranga. Bet balsų skaičiuotojai šiuo atveju irgi itin pažeidžiama grandis.
Ir, tiesą sakant, pasitikėjimas mūsų VRK ir kitom institucijom toks, kad nereiktų net kažkokio incidento. Pakaktų gando, kad buvo įsilaužta ar kažkas suklastojo duomenis. Ir fekalijos pataikytų į ventiliatorių...

@mindaugas @KasTasMykolas @zordsdavini @dominykas

@kroitus @petras @mindaugas @zordsdavini @dominykas vienu atveju - gali verifikuoti ir perskaičiuoti su aibe akių, o kitu...
@kroitus @petras
iš kitos pusės, yra e-balsavimo entuziastu (ne valstybės, o visuomenės atviro kodo), kurie nuolat technologijas tobulina. Būtų galima žiūrėti ką sukūrė. Viena tokių čia infographic https://blog.siv.org/images/2025/11/evoteid-2025-poster.png
state-of-the-art. Siūlo prizą jei atrasit kaip nulaužti. Galima nagrinėti naujoves ką jie siūlo
@KasTasMykolas @zordsdavini @dominykas

@mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas

Mano nuomone didžioji dalis svarbių visuomenės problemų vien tik plikomis technologijomis neišsprendžiamos, vien geresnis algoritmas neveda prie geresnio pasaulio.

Balsavimas yra svarbiausia demokratijos institucija ir čia bet kokia klaida ar net abejonė gali privesti prie katastrofiškų padarinių. Technologijų mylėtojai į viską žiūri tik per siaurus technologijų mylėtojų akinius.

@mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas

Socialiniai tinklai ant popieriaus irgi gražiai skamba, bet prie atviros visuomenės jie neprivedė. Nes čia žmogiškos problemos, ne technologinės.

Man nesunku nueiti fiziškai pabalsuoti, nes procesas aiškus (ir patikrinamas!) net bobutei. Ir užtikrina anonimiškumą.

@petras @mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas el. balsavimo klausimas seniai nėra saugumo klausimas, čia veda prie tiesioginės demokratijos, o to bijoma, kaip velnias kryžiaus. Telefonu gali per e. bankas milijoną pravesti, bet "50 eur vertės" balso neleidžiama atiduoti, nes nesaugu ;) tradicinė sistema irgi netobula, vyksta pakartotiniai rinkimai su kosmine kaina. El. balsavimas yra n kartų pigesnis, jei susifakapins dėl žmogiškosios klaidos, galima pigiau perbalsuot

@pauliusl @mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas

Skamba kaip move-fast-and-break-things-vibe-coding-kodas-nieko-nekainuoja požiūris.
Tikrai yra būdų saugiau atiduoti balsą *užsirašant, kad Petras balsavo už X*. Bet aš nenoriu, kad būtų net teorinė galimybė kam nors teisingai pasvilinus padus sužinoti už ką balsavau.
Jau vien idėja "dėl klaidos bus galima pigiai perbalsuot" veda link pilietinio karo, nes iškyla ginčas ar klaida buvo ar ne. Juk procesas turėjo tobulas būt?

@petras @mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas tobulo varianto nėra ir nebus. Gali būti tik geresnis. Politikai šiuo metu yra tik bereikalinga tarpinė tarp aktyvių piliečių ir sprendimų. Kelis politikus nupirkti žymiau pigiau nei reikšmingą piliečių dalį. Galima vienai Seimo kadencijai paleisti demo versiją - šalia kai kurių svarbiausių sprendimų šalia dėl vaizdp balsuoja tauta - pasižiūrėti kaip sistema veikia ir kurie - politikai ar tauta - labiau grybą pjauna ;)

@pauliusl

kelis politikus nupirkti tikrai lengviau, nei daugumą piliečių.

Ypač populistams kurie pažadės, kad bus pieno upės ir medaus jūros.

O atėjus į valdžią išjungti tiesioginę demokratiją.

Ar valdžios nebus (anarchija) ir dėl kiekvieno klausimo vyks piliečių apklausa? (kas ją vykdys? DI?)

@petras @mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas

@pauliusl @mindaugas @kroitus @KasTasMykolas @zordsdavini @dominykas

Bent jau aš tai nenoriu, kad kiekvienu klausimu imtų manęs, kaip piliečio, klausinėti, ką daryti. Užtenka maždaug kartą per metus (savivaldybių, seimo, prezidento rinkimai) pasitikrinti, kam deleguoji valdžios mandatą. Nenoriu gilintis į smulkias problemas, savo darbą turiu.

Be to su tiesiogine demokratija sunku priimti nepopuliarius sprendimus: norint pakelti mokesčius reikia LABAI brandžios visuomenės.

@pauliusl kažkur girdėjau tokią idėją keletą kartų, į seimą išrinkti žmones pagal loteriją, kad atspindėtų seimas visuomenę.

Plius gal dar būtų gerai šiek tiek padidinti seimo narių skaičių, kad kiekvieno sluoksnio atstovavimas įsitektų.

Na gal ekspertai galėtų rengti įstatymus (taip kaip Europos Sąjungoje įstatymus rengia Komisija), bet balsuoti, diskutuoti, mokytis apie temas vienas iš kito gali kiekvienas.

@petras @kroitus @KasTasMykolas @zordsdavini @dominykas

@pauliusl
Internetinis balsavimas yra pigiau, jei paliekamas TIK jis. Bet tokiu atveju daugybei žmonių atimama galimybė balsuoti. Ir dar mažiau žmonių galės stebėti rinkimų skaidrumą.

@petras @mindaugas @KasTasMykolas @zordsdavini @dominykas

@pauliusl „tiesioginė demokratija“ iš pirmo žvilgnio skamba kaip demokratijos žingsnis į priekį. Jeigu sakai bijoma, gal gali pralėsti kodėl? pvz. mano, kad taip bus blogiau?
@petras @kroitus @KasTasMykolas @zordsdavini @dominykas
@mindaugas
Tereikia pabendrauti su daugiau žmonių, ir kažkaip ta tiesioginės demokratijos baimė atsiranda.
@pauliusl @petras @KasTasMykolas @zordsdavini @dominykas
@kroitus o realiai? aišku, čia sudėtinga labai pasakyti. Galima dar lyginti su Šveicarijos pavyzdžiu, o to pavyzdžio detaliai nežinau. Tik girdėjau iš šveicaro kartą kuris pasakė panašiai kaip tu dabar pasakei 😀 t.y. kad žmonės kvailai nubalsuoja, bet čia jo nuomone. O realiai tai yra stipresnė demokratija galimai.
@pauliusl @petras @KasTasMykolas @zordsdavini @dominykas

@mindaugas

Telefonai gal ir saugesni, bet kaip patogu susitikti už kampo - duoti 50€ ir pamatyti, kad tikrai subalsavo kaip reikia. Dar galima ir telefoną iki balsavimo pabaigos pasaugoti, kad neperbalsuotų.

@KasTasMykolas @kroitus @zordsdavini @dominykas
@petras

@petras @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

Netiesa - abi pusės svarbios. Jeigu skaičiuosi teisingai, bet suklastotus balsus, irgi gausi blogą rezultatą.

@rtfb @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

Tas tai taip, tik lengviau skaičiuotojų pusę paveikt, mažiau darbo.

@petras @rtfb @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas visas bus gerai, į LT72 programėlę integruos balsavimą.

@petras @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

Not sure kas lengviau. Kaip ten bebūtų, skaičiuotojų pusę administruoja profesionalai ir jis vykdomas ant riboto skaičiaus mašinų, kurias kilus įtarimui galima karantinuoti ir po bituką debuginti. Su balsuotojų įrenginiais nieko panašaus - visiška blackboxų jūra. Gali dešimtmečiais maintaininti botnetą ir N rinkimų repetuoti dry run atakas, kol įsitikinsi, kad atakos veikia taip kaip nori.

@rtfb @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

Vėl, žiūri į problemą per technologinius akinius. Aš žiūriu plačiau – pakanka paskirti savus skaičiuotojus, savus Yandex programuotojus, kurie gali kilus įtarimui ką tik nori karantinuoti ir ką tik nori audituoti, nes to audito išvada bus „kaip reikėjo taip patvirtinom“.

@rtfb @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

Kuo sudėtinesnė sistema, tuo mažiau žmonių kurie gali suprasti ar tikrai ji veikia teisingai. Nupirkti 30 ekspertų (ar net 300 ekspertų) pigiau nei 2.8 milijono piliečių, kurie gali procesą patvirtinti savo akimis.

@petras @mindaugas @KasTasMykolas @kroitus @zordsdavini @dominykas

Nu čia pas mus gaunasi ginčas apie tai, už kurio galo paėmus labiau nesigaus virvę pastumti :-)

I'm totally with you apie šitas rizikas. Aš tik sakau, kad jos yra bendros abiems galams, bet rinkėjų pusėje yra daugiau rizikų - IR tos pačios kaip pas skaičiuotojus, IR dar kitos. Tai tiesiog didesnis attack surface gaunasi, daugiau pasirinkimų atakuotojams.

@gytisrepecka
Jei pas visus rinkėjus būtų samsungo flagmanai ir iphonai, tada būtų gerai. Bet išduosiu paslaptį - pas daugelį žmonių yra pigūs kinietiški, kur ne tik kad atnaujinimo po poros metų nebegausi, bet išvis saugumas abejotinas. O jei nori leist balsuot žmonėms tik su sertifikuota įranga, tai čia yra itin didelė diskriminacija pirmiausia pagal pajamas.
@KasTasMykolas @mindaugas @zordsdavini @dominykas

@kroitus Tokiu stiliumi ir argumentais, kaip, tamsta, kritikuoji skaitmeninį procesą, aš sukritikuosiu analoginį: popierinis balsavimas irgi nėra anonimiškas - ant biuletenio lieka asmens pirštų atspaudas. Anonimiškumui užtikrinti balsavimas privalėtų vykti su vienkartinėmis pirštinėmis.

@mindaugas @zordsdavini @dominykas @KasTasMykolas

@gytisrepecka @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

Tiesą sakant niekas tau nedraudžia balsuoti vienkartinėmis pirštinėmis.

„Nereikėtų daryti code review AI generuotam kodui, nes ir žmonės palieka bugų"

@petras Kol balsuoti su vienkartinėmis pirštinėmis nėra reikalaujama, tol argumentas apie popierinio balsavimo slaptumą yra tuščias.

@kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas