Frykter angrep mot valgsystemene

[Gjest Slettet-XDN9D17U]

Tja, er jo bra for sikkerheten, men det burde da kunne lages ett offline system med god sikkerhet. Og hvorfor kan vi ikke stemme online? Med bankid inlogg kan vi styre det meste av offentlige papirer til legetimer og nav systemet. Så hvorfor ikke la oss stemme også?

 

Tja, hvor skal man begynne?

 

1.) Offline er vel og bra, men det hindrer ikke risikoen ved at noen kan ha tuklet med systemet - og her spiller det ingen rolle om det er basert på Linux eller Windows - de som vil - de klarer å komme seg inn på maskinene.

 

2.) Hva med de som stemmer på papir (for det må jo da også være mulig) - hvordan skal man finne ut om en papir-stemme skal kunne slå hjel din digitale stemme (det var jo meningen med eValg 2011)

 

3.) Hvordan kan man være sikker på at du ikke stemmer med "påholden penn" når du sitter hjemme? (hva om du blir truet til å stemme på et parti du overhodet ikke liker?)

 

og slik kan man holde på i det uendelige. Dette var den eneste fornuftige beslutningen.

[Zork]

 

"Ta det på alvor" er greit nok... det er uansett bare bullshit å komme med noe sånt 2 uker før valget.

 

Det finnes ingen faktorer her som ikke var kjent for flere år siden.

Nei, ikke utover at trusselbildet er endret. Tatt i betraktning hvor enkelt det er å lure systemet, så var dette absolutt en korrekt avgjørelse.

 

 

Hvilket trusselbilde er endret siden forrige uke?

[Gjest Slettet-XDN9D17U]

 

 

"Ta det på alvor" er greit nok... det er uansett bare bullshit å komme med noe sånt 2 uker før valget.

 

Det finnes ingen faktorer her som ikke var kjent for flere år siden.

Nei, ikke utover at trusselbildet er endret. Tatt i betraktning hvor enkelt det er å lure systemet, så var dette absolutt en korrekt avgjørelse.

 

 

Hvilket trusselbilde er endret siden forrige uke?

Siden forrige uke: nå er det offentlig at systemet er pip åpent og latterlig enkelt å manipulere.

[Zork]

 

 

 

"Ta det på alvor" er greit nok... det er uansett bare bullshit å komme med noe sånt 2 uker før valget.

 

Det finnes ingen faktorer her som ikke var kjent for flere år siden.

Nei, ikke utover at trusselbildet er endret. Tatt i betraktning hvor enkelt det er å lure systemet, så var dette absolutt en korrekt avgjørelse.

 

 

Hvilket trusselbilde er endret siden forrige uke?

Siden forrige uke: nå er det offentlig at systemet er pip åpent og latterlig enkelt å manipulere.

 

 

Ok?

 

Her må det ha skjedd noe dramatisk som jeg ikke har fått med meg.

 

Noen linker til denne ekstremt dramatiske avsløringen som har skjedd den siste uken?

[Anders Jensen]

Jaja.. en litt sen overreaksjon er vel mye bedre enn fornektelse. Det er tross alt mer enn et riktig resultat som kreves. Velgerne må ha tillit til det også.

[TG-]

Synes det er litt tull å klage på at det er windowsmaskiner og mssql- problemet er vel at de er på Nettet..? Hvis tellingen kunne gjennomføres i "siloer" og to mennesker rapporterer resultatet videre, så ville hacking bli mye vanskeligere. Hvis man kontrollteller manuelt, vil det nesten ikke kunne hackes?

[Gjest Slettet-kZbtLvnJ]

manuelt valget gir enda lettere vei til juks, korrupsjon, fanteri.

[G]

Denne kommer aldri til å gå ut på dato tror jeg:

 

[XIFXEGLO]

Flott at dette ble stoppet!

Lurer på om mediene kan grave litt dypere; Var NSM koblet inn hele tiden? Eller ble de koblet inn etter at mediene satt fokus på at dette var ett svak system?

Kommer dette til å få konsekvenser for arbeidstillingen til noen beslutningstakere? Hvem har ansvaret for at valget vårt nesten ble gjennomført med ett system med flere åpenbare sikkerhetssvakheter?

 

Er tilsvarende scanner-system også i bruk hos andre kommunale etater? NAV?

Endret 4. september 2017 av XIFXEGLO

[Lars-Erik]

Har noen tatt frem temaen om outsouring her?

Det gamle valg/tellesystemet var laget og testet i Norge (selv skrevet skanne-delen her).
Men det nye er outsourcet og er programmerte i India (og så oversatt til norsk her).

Har man da kontroll på hvem som har tilgang, bakdører, og hva alle koden gjør?

Ref alt bråket med nødnettet og outsourcing til andre land?

[Gjest Slettet-XDN9D17U]

Har noen tatt frem temaen om outsouring her?

Det gamle valg/tellesystemet var laget og testet i Norge (selv skrevet skanne-delen her).

Men det nye er outsourcet og er programmerte i India (og så oversatt til norsk her).

Har man da kontroll på hvem som har tilgang, bakdører, og hva alle koden gjør?

Ref alt bråket med nødnettet og outsourcing til andre land?

 

Feil - systemet er ikke utviklet i utlandet. Det ble riktignok forsøkt å bruke noen indiske ressurser, men de var ubrukelige og hele kodebasen ble forkastet og laget på nytt av en av dine tidligere kollegaer - så alle sikkerhetsbrister er utviklet av norske ressurser.

 

All kildekode er kontrollert og sikkerhetsrevidert av flere forskjellige instanser (når det gjelder EVA), men når det gjelder skanner-delen, så betviler jeg vel om at noen har vurdert dette på samme måte.

[Magnus Holmen]

"En foreløpig førstegangstelling i valglokalet".

 

Så sikkerheten er da ikke bedre enn tellingen i valglokalet.... Hjelper ikke telle stemmesedlene en gang til etterpå når valglokalet er så dårlig sikret at de kan bytte ut stemmene...

[lif]

https://xkcd.com/463/