Vyriausioji rinkimų komisija atliko studiją įvertinti galimybes Lietuvoje įvesti internetinį balsavimą. LRT praneša, kad rezultatai šiandien bus pristatyti Seime. VRK atstovė minėjo, kad studija yra išsami - išnagrinėjo visus keltus klausimus, įvertina Estijos (el. būdu balsuojančios daugiau nei du dešimtmečius) patirtį, taigi dabar reikalingas politinis sprendimas 

#Lietuvoje #aktualijos #lrt #politika
@gytisrepecka kaži, ar įvertino, kad EP paskelbė karą matematikai ir ketina sugadinti encryptioną, kad internetinis balsavimas būtų dar nesaugesnis.
@dominykas Greičiausiai neįvertino, nes pastaruoju metu diskusijos apie EU Chat Control buvo aprimę, kol kelios didelės šalys nesusvyravo 
@gytisrepecka @dominykas aš gal per daug optimistas arba patiklus, bet kodėl estai du dešimtmečius turi ir naudoja, o mes ne? Kodėl negalima įdėti kažkokį anuliavimo saugiklį, jei įvyko įsilaužimas? Man Šalčininkų atobusai visiškai neatrodo patikimiau. Propoganda daugiau žalos daro nei kad galimas sistemos nulaužimas
@zordsdavini @gytisrepecka nes tada bus patogu anuliuoti ir nevykdyti valdžios kaitos?
@zordsdavini gana daug pasakoti. Trumpai sakant kibernetinio saugumo specialistai vieningai kalba (edit. beveik vieningai mano burbule), kad tai yra nesaugu. Estai paskubėjo, bet daugiau niekas jų nekopijuoja, pvz. politikams neišeina kopijuot kai patys specialistai/ekspertai nuolat labai kritikuoja tai.
@dominykas
@gytisrepecka
@zordsdavini pvz. man kyla paprastas klausimas ar gali pasitikėt balsavimo rezultatais kai neaišku ar įrenginys kuriuo žmogus balsuoja nėra nulaužtas, ir kaip tai patikrinti.
@dominykas @gytisrepecka

@mindaugas Egzistuoja tiek įrenginių, atskirų OSI lygių ir net konkrečios programinės įrangos atestavimo schemos.

Papildomų apribojimų, sąlygų ir rizikų visada yra, kaip ir kiekvienoje srityje. Bet visada lengviausia užsimerkti ir garsiai rėkti "nesaugu", "neįmanoma" ir pan. Su tokiu požiūriu ir tokiais specialistais niekada nebūtume turėję elektroninių ataiakaitymų 

@zordsdavini @dominykas

@gytisrepecka taip, internetinis balsavimas nėra neįmanomas. Jis galėtų būti įmanomas, bet reikia plačiai tobulinti kibernetinį saugumą. Pavyzdžiui, telefonai yra daug saugesni už kompiuterius, tai leisti naudoti tik juos.
@zordsdavini @dominykas
@mindaugas
Čia kurie tokie telefonai yra daug saugesni už kompiuterius?
@gytisrepecka @zordsdavini @dominykas
@kroitus
😃 visi mainstream telefonai, kuriems nėra pasibaigęs saugumo atnaujinimų galiojimas yra saugesni už kompiuterius. Pavyzdžiui, jie yra 'image' būdu read-only. O kompai yra laisvai modifikuojami. Arba pavyzdžiui, telefonų programėlės yra izoliuotos ir kitus resursus pasiekia permissions sistema. O kompiuteriuose senoviškai programos paprastai turi visą sistemos priėjimą be apribojimų (ypač linux)
@gytisrepecka @zordsdavini @dominykas @KasTasMykolas

@mindaugas
Tipinis telefonų gamintojas atnaujinimus suteikia kiek - 2-3 metus nuo telefono išleidimo? Daug vartotojų naudoja žymiai senesnius telefonus. Jei būtų įpareigojimas naudoti tik pakankamai naujus telefonus - dalis žmonių negalės balsuoti.
Dar kitas dalykas - saugumas remiasi supratimu, kad vykstant tranzakcijai abi pusės žino apie viena kitos veiksmus, ir tuo pasitiki. Balsavimas gi privalo būti ir anonimiškas. Tai kažkurioj vietoj viena pusė negali žinoti, ką padarė kita. Ir čia dingsta bet koks pasitikėjimas. Ypač mūsų institucijom.

@zordsdavini @dominykas @KasTasMykolas

@kroitus Tokiu stiliumi ir argumentais, kaip, tamsta, kritikuoji skaitmeninį procesą, aš sukritikuosiu analoginį: popierinis balsavimas irgi nėra anonimiškas - ant biuletenio lieka asmens pirštų atspaudas. Anonimiškumui užtikrinti balsavimas privalėtų vykti su vienkartinėmis pirštinėmis.

@mindaugas @zordsdavini @dominykas @KasTasMykolas

@gytisrepecka @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

Tiesą sakant niekas tau nedraudžia balsuoti vienkartinėmis pirštinėmis.

„Nereikėtų daryti code review AI generuotam kodui, nes ir žmonės palieka bugų"

@petras Kol balsuoti su vienkartinėmis pirštinėmis nėra reikalaujama, tol argumentas apie popierinio balsavimo slaptumą yra tuščias.

@kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@petras Dauguma diskusijos dalyvių užsimerkia prieš labai akivaizdžius popierinio balsavimo proceso trūkumus, bet tuo pačiu iš elektroninio tikisi pilnai pasiektos nirvanos.

@kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@gytisrepecka @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

Kokie tie akivaizdūs popierinio balsavimo trūkumai?

@petras Kaip jau sakiau - anonimiškumo nebuvimas.

Reikia nepamiršti, kad biuletenių tiekimo grandinė neapsiriboja vien tik balsų skaičiavimu, kuriame dalyvauja stebėtojai. Yra daugiau žingsnių iki popieriniai biuleteniai (o su jais kartu - ir pirštų atspaudai) sunaikinami.

@kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@gytisrepecka @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

Dar nesu matęs argumento, kad popierinis balsavimas mažiau anonimiškas nei elektroninis.

@petras Primenu, kad čia nelyginau anonimiškumo apimties tarp analoginio ir skaitmeninio balsavimo. Aš akcentavau, kad analoginis nėra anonimiškas.

@kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@gytisrepecka čia kažkokia loginė klaida įsivėlė. Iš to, kad mes paliekam pirštų antspaudus (ir netgi DNR) neišplaukia neanonimiškumas. Neišplaukia todėl, kad nėra technologijos tokiu mastu skanuoti antspaudams, ir nėra pilnos antspaudų->žmonių duombazės. Ergo, analoginis balsavimas YRA anonimiškas.

@petras @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@rtfb Nuolatos stebiuosi kaip ITšnikai suprimityvina technologines priemones ir būdus anonimizuoti skaitmeninę informaciją ir tuo tarpu neįgyvendinamomis išvadina biologines priemones ir plačiai taikomus biometrinius metodus. Labai žavu 

@petras @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@gytisrepecka
pamiršau biometrinius pasus. Tai antspaudų->žmonių duombazė egzistuoja, tą dalį atsiimu. Vienok jūsų postuluojamą pirštų antspaudų nuskaitymą nuo ~milijono biuletenių kažkaip reiktų pagrįsti, o ne wish into existence. Ar galima milijoną samplų greitai sumatchinti su ~3 milijonų duombaze man irgi neakivaizdu, tą irgi reikia tikrintis.

@petras @kroitus @mindaugas @zordsdavini @dominykas @KasTasMykolas

@rtfb @gytisrepecka @petras @kroitus @mindaugas @zordsdavini @dominykas NIST jau bent porą dešimtmečių organizuoja biometrinių produktų palyginimo... Turnyrą [1]? :D Viena iš konkrečių "rungčių" - vieno piršto antspaudo palyginimas su duombaze.

Reikia turėti omenyje, kad veikiausia pagrindinė problema ir laiko gaišatis - surinkti ir suskaitmenizuoti ant biuletenių paliktus įspaudus. Kas jau sukelia savų galvos skausmų. Daliniai antspaudai, išblukę, etc. Kita realaus pasaulio problemytė - neaišku kurio piršto įspaudas. Trečia problemytė - labiau susijusi su mūsų biometriniais pasais - nuskaitomas flat'as, t.y. pliokščia apatinė piršto galiuko dalis, o ne roll'as (kai pirštas sukamas ir nuskenuojamas pilnesnes pozicija).

Taigi, pavyzdinėje mašinoje su vienu iš mandresnių produktų [2] su 3 000 000 flat'ų duombaze ir pavyzdingais abiejų rankų antspaudais, trunkame 20-110s.

Primenu, kad realiame pasaulyje nežinome, nei ar čia pirštas, koks jo sukinys, kuri piršto dalis ir apskritai, kuris čia pirštas. Tad, feature'ų ištraukimas, templeito sukonstravimas ir apskritai, palyginimas, pasidaro gano kompleksiška ir klaidoms (false positives ir false negatives) imli problema.

[1] https://pages.nist.gov/frifte/e1n/results/

[2] https://pages.nist.gov/frifte/e1n/results/tech5impl+0005/tech5impl+0005.pdf

Friction Ridge Image and Features Technology Evaluations > Exemplar One-to-Many > Results

Supplemental information regarding NIST's Friction Ridge Image and Features Technology Evaluations

@rtfb @gytisrepecka @petras @kroitus @mindaugas @zordsdavini @dominykas menu, kadaise teko dalyvauti berods tų pačių NIST paplyginime vertinant dalinių pirštų antspaudų matchinimą. Visiškai nepamenu rezultatų ir dabar staigia nerandų jokios anų publikacijos, bet pats procesas įsiminė xD daugybė apkarpytų vienkartinių pirštinių.

@rtfb @gytisrepecka @petras @kroitus @mindaugas @zordsdavini @dominykas anavo, šitie pimpačkiukai [1] gan išdidžiai teigia pasiekią ~17 sekundžių tokių atsitiktinių (latent) atspaudų matchinime. Bet man mažumėlę prasilenkia su logika ir imtis - 24 atrinkti atspaudai ¯⁠\⁠_⁠(⁠ツ⁠)⁠_⁠/⁠¯

Ypač kai patys teigia, jog artimiausi konkurentai užtrunka 42 minutes, o "industry standard" - 2 valandos [2]

[1] https://pages.nist.gov/elft/elft_1_x/results/roc+0005/timing-sample.html
[2] https://roc.ai/latent-fingerprint-for-law-enforcement/

2 Timing Sample | roc+0005

2 Timing Sample | roc+0005