electronische verkiezingen niet anoniem!

jan hyoens · 22 april 2004, 13:58

Software automatisch verkiezingen bevat fouten die anonimiteit compromitteren
Organisatie: Afront.be
Verstuurd door: Paul Janssens
E-post: [email protected]
Internet:
Telefoon: 03 777 9229
Telefax:
Datum: 22-04-2004

De broncode voor het stemprogramma Digivote van Steria zoals beschikbaar op

http://verkiezingen.fgov.be/Nouveau/...odes/Cdoku7nnl htm

bevat op zijn minst twee fundamentele fouten die het onmogelijk maken de anonimiteit van de stemming te garanderen.

Beide fouten zijn gebaseerd op het onoordeelkundig gebruk van de "random" functie. Zoals ieder degelijk opgeleid informaticus zou moeten weten, geeft deze functie niet echt een willekeurig getal terug, maar een reeks getallen gebaseerd op een wiskundige formule, zodat men het doorgaans heeft over een PRNG (pseudo-random number generator).

Om te vermijden dat telkens weer eenzelfde voorspelbare reeks getallen gegenereerd wordt, initialiseert men de PRNG in het algemeen met de datum (een getal gemeten in seconden sinds 1 januari 1970).

Op twee plaatsen wordt de random functie onoordeelkundig gebruikt:

1) Het aanmaken van een sessiesleutel voor de "ondertekening" van de gegevens op de magnetische kaart. De sessiesleutel wordt op zo'n manier aangemaakt dat er een eenduidig verband is tussen de waarde van de sessiesleutel en het tijdstip van de stemming. In andere waarden: digivote plaatst een datumstempel op de magnetische stemkaart.

2) Het opvullen van een lijst met stemmen in de bestanden B003 en B013 gebeurt op zo'n wijze dat het heel eenvoudig is de volgorde van de stemmen te reconstrueren. Aangezien de stemmen verdeeld worden over 2000 posities kan eenvoudig uit de niet opgevulde posities worden afgeleid met welke waarde de PRNG is geinitialiseerd, en kan de volgorde der stemmen bepaald worden.

Voor meer info kunt u mij contacteren op

[email protected]

AyneRand · 22 april 2004, 14:05

Citaat:

Oorspronkelijk geplaatst door jan hyoens

Software automatisch verkiezingen bevat fouten die anonimiteit compromitteren
Organisatie: Afront.be
Verstuurd door: Paul Janssens
E-post: [email protected]
Internet:
Telefoon: 03 777 9229
Telefax:
Datum: 22-04-2004

De broncode voor het stemprogramma Digivote van Steria zoals beschikbaar op

http://verkiezingen.fgov.be/Nouveau/...odes/Cdoku7nnl htm

bevat op zijn minst twee fundamentele fouten die het onmogelijk maken de anonimiteit van de stemming te garanderen.

Beide fouten zijn gebaseerd op het onoordeelkundig gebruk van de "random" functie. Zoals ieder degelijk opgeleid informaticus zou moeten weten, geeft deze functie niet echt een willekeurig getal terug, maar een reeks getallen gebaseerd op een wiskundige formule, zodat men het doorgaans heeft over een PRNG (pseudo-random number generator).

Om te vermijden dat telkens weer eenzelfde voorspelbare reeks getallen gegenereerd wordt, initialiseert men de PRNG in het algemeen met de datum (een getal gemeten in seconden sinds 1 januari 1970).

Op twee plaatsen wordt de random functie onoordeelkundig gebruikt:

1) Het aanmaken van een sessiesleutel voor de "ondertekening" van de gegevens op de magnetische kaart. De sessiesleutel wordt op zo'n manier aangemaakt dat er een eenduidig verband is tussen de waarde van de sessiesleutel en het tijdstip van de stemming. In andere waarden: digivote plaatst een datumstempel op de magnetische stemkaart.

2) Het opvullen van een lijst met stemmen in de bestanden B003 en B013 gebeurt op zo'n wijze dat het heel eenvoudig is de volgorde van de stemmen te reconstrueren. Aangezien de stemmen verdeeld worden over 2000 posities kan eenvoudig uit de niet opgevulde posities worden afgeleid met welke waarde de PRNG is geinitialiseerd, en kan de volgorde der stemmen bepaald worden.

Voor meer info kunt u mij contacteren op

[email protected]

Aangezien er geen nota wordt gemaakt en mag gemaakt worden van wanneer je gaat stemmen zie ik absoluut niet in hoe de anonimiteit in het gedrang komt

Tegendradigaard · 22 april 2004, 14:21

Ben ik juist als het zo zit op de moment dat men uw kaart klaarmaakt krijgt deze kaart een unieke datumcode. Ge gaat dan stemmen en aan de hand van die datumcode kan men eigenlijk weten op wie ge gestemd hebt ?

Herman Desmedt ©HD · 22 april 2004, 14:23

Citaat:

Oorspronkelijk geplaatst door Tegendradigaard

Ben ik juist als het zo zit op de moment dat men uw kaart klaarmaakt krijgt deze kaart een unieke datumcode. Ge gaat dan stemmen en aan de hand van die datumcode kan men eigenlijk weten op wie ge gestemd hebt ?

Klopt als een stembus !

AyneRand · 22 april 2004, 14:28

Citaat:

Oorspronkelijk geplaatst door Herman Desmedt ©HD

Citaat:

Oorspronkelijk geplaatst door Tegendradigaard

Ben ik juist als het zo zit op de moment dat men uw kaart klaarmaakt krijgt deze kaart een unieke datumcode. Ge gaat dan stemmen en aan de hand van die datumcode kan men eigenlijk weten op wie ge gestemd hebt ?

Klopt als een stembus !

Alleen als de unieke code genoteerd wordt en dat wordt niet gedaan

pope · 22 april 2004, 14:35

't Is maar hoe erg je zelf wilt dat deze geheim gehouden wordt.
Ik ben van plan, net als bij de vorige verkiezingen, mijn bollekes te kleuren buiten het wc-hokje waar ze je altijd naartoe verwijzen.
Ik stem VLAAMS BLOK en hoef dus nergens beschaamd voor te zijn.

AyneRand · 22 april 2004, 14:40

Citaat:

Oorspronkelijk geplaatst door pope

't Is maar hoe erg je zelf wilt dat deze geheim gehouden wordt.
Ik ben van plan, net als bij de vorige verkiezingen, mijn bollekes te kleuren buiten het wc-hokje waar ze je altijd naartoe verwijzen.
Ik stem VLAAMS BLOK en hoef dus nergens beschaamd voor te zijn.

Trouwens, de kaarten, in kiesbureaus met een efficiënte ploeg, worden in de eerste uren massaal afgestempeld zodat men geen tijd moet verliezen bij het overhandigen ervan, het tijdstip van de afstempeling klopt dus langs geen kanten met het tijdstip dat je werkelijk gaat stempelen.

Tegendradigaard · 22 april 2004, 14:47

Ik heb dat electronisch stemmen altijd al verdacht gevonden.
Ik vertrouw het niet. Nu helemaal niet meer.

Big brother is watching you ....closer and closer....

AyneRand · 22 april 2004, 14:52

Gooi dan ook je Visa kaart weg, en je bancontactkaart, en je tankkaart, en je sociale zekerheidskaart want alles wordt opgeslagen in grote databanken en aangezien het de bedoeling van de banken is om binnen de 10 jaar cash geld naar de prullenmand te verwijzen kan ik je alleen maar aanraden om een ruilhandel op poten te stellen.

Herr Flick · 22 april 2004, 14:54

Citaat:

Oorspronkelijk geplaatst door AyneRand

Citaat:

Oorspronkelijk geplaatst door jan hyoens

Software automatisch verkiezingen bevat fouten die anonimiteit compromitteren
Organisatie: Afront.be
Verstuurd door: Paul Janssens
E-post: [email protected]
Internet:
Telefoon: 03 777 9229
Telefax:
Datum: 22-04-2004

De broncode voor het stemprogramma Digivote van Steria zoals beschikbaar op

http://verkiezingen.fgov.be/Nouveau/...odes/Cdoku7nnl htm

bevat op zijn minst twee fundamentele fouten die het onmogelijk maken de anonimiteit van de stemming te garanderen.

Beide fouten zijn gebaseerd op het onoordeelkundig gebruk van de "random" functie. Zoals ieder degelijk opgeleid informaticus zou moeten weten, geeft deze functie niet echt een willekeurig getal terug, maar een reeks getallen gebaseerd op een wiskundige formule, zodat men het doorgaans heeft over een PRNG (pseudo-random number generator).

Om te vermijden dat telkens weer eenzelfde voorspelbare reeks getallen gegenereerd wordt, initialiseert men de PRNG in het algemeen met de datum (een getal gemeten in seconden sinds 1 januari 1970).

Op twee plaatsen wordt de random functie onoordeelkundig gebruikt:

1) Het aanmaken van een sessiesleutel voor de "ondertekening" van de gegevens op de magnetische kaart. De sessiesleutel wordt op zo'n manier aangemaakt dat er een eenduidig verband is tussen de waarde van de sessiesleutel en het tijdstip van de stemming. In andere waarden: digivote plaatst een datumstempel op de magnetische stemkaart.

2) Het opvullen van een lijst met stemmen in de bestanden B003 en B013 gebeurt op zo'n wijze dat het heel eenvoudig is de volgorde van de stemmen te reconstrueren. Aangezien de stemmen verdeeld worden over 2000 posities kan eenvoudig uit de niet opgevulde posities worden afgeleid met welke waarde de PRNG is geinitialiseerd, en kan de volgorde der stemmen bepaald worden.

Voor meer info kunt u mij contacteren op

[email protected]

Aangezien er geen nota wordt gemaakt en mag gemaakt worden van wanneer je gaat stemmen zie ik absoluut niet in hoe de anonimiteit in het gedrang komt

Maar als een slimmerik wil weten wat jij gestemd hebt, kan hij het wel traceren, leuk hé, ...

Herr Flick · 22 april 2004, 14:57

Citaat:

Oorspronkelijk geplaatst door AyneRand

Gooi dan ook je Visa kaart weg, en je bancontactkaart, en je tankkaart, en je sociale zekerheidskaart want alles wordt opgeslagen in grote databanken en aangezien het de bedoeling van de banken is om binnen de 10 jaar cash geld naar de prullenmand te verwijzen kan ik je alleen maar aanraden om een ruilhandel op poten te stellen.

ook datgene wat je hier post, van welke vereneging je lid bent en naar wie je belt, waar en wanneer kan getraceerd worden...

De amerikanen filteren zelf je email verkeer...

Tegendradigaard · 22 april 2004, 14:57

Ik heb al genoeg meegemaakt met banken om te weten dat ze meer weten dan mij lief is. 'k hem al stoten meegemaakt. bij ne goeie vriend haalden ze geld van zijn bankrekening voor ne cheque die zijn schoonvader had uitgeschreven van zijn postrekening. 't een was bij het Gemeentekrediet en zijn schoonvader was bij de bank van de Post.

Ik vertrouw dus ook geen banken. En verzekeringsmaatschappijen.

Ik vertrouw alleen mijn eigen, en ik zijn ook al nie te vertrouwen...

Vertrouw niemand.

Herr Flick · 22 april 2004, 15:01

Citaat:

Oorspronkelijk geplaatst door Tegendradigaard

Ik heb al genoeg meegemaakt met banken om te weten dat ze meer weten dan mij lief is. 'k hem al stoten meegemaakt. bij ne goeie vriend haalden ze geld van zijn bankrekening voor ne cheque die zijn schoonvader had uitgeschreven van zijn postrekening. 't een was bij het Gemeentekrediet en zijn schoonvader was bij de bank van de Post.

Ik vertrouw dus ook geen banken. En verzekeringsmaatschappijen.

Ik vertrouw alleen mijn eigen, en ik zijn ook al nie te vertrouwen...

Vertrouw niemand.

Banken zijn inderdaad niet te vertrouwen, mijn schone broer werkt bij eentje, en die zijn slogan is, :

Niet tevreden ? Geld kwijt !

sebby · 22 april 2004, 15:03

Citaat:

Oorspronkelijk geplaatst door pope

't Is maar hoe erg je zelf wilt dat deze geheim gehouden wordt.
Ik ben van plan, net als bij de vorige verkiezingen, mijn bollekes te kleuren buiten het wc-hokje waar ze je altijd naartoe verwijzen.
Ik stem VLAAMS BLOK en hoef dus nergens beschaamd voor te zijn.

Moet je dan niet eerder in de WC gaan stemmen?

Dilbert · 22 april 2004, 15:03

Citaat:

Oorspronkelijk geplaatst door AyneRand

Gooi dan ook je Visa kaart weg, en je bancontactkaart, en je tankkaart, en je sociale zekerheidskaart want alles wordt opgeslagen in grote databanken en aangezien het de bedoeling van de banken is om binnen de 10 jaar cash geld naar de prullenmand te verwijzen kan ik je alleen maar aanraden om een ruilhandel op poten te stellen.

En je GSM, want hierdoor kunnen niet alleen uw telefoongesprekken maar ook uw fysische locatie ten aller tijde nagegaan worden.

Tegendradigaard · 22 april 2004, 15:06

oh sthit ze weten waar ik nu ben

Herman Desmedt ©HD · 22 april 2004, 15:10

Citaat:

Oorspronkelijk geplaatst door AyneRand

Gooi dan ook je Visa kaart weg, en je bancontactkaart, en je tankkaart, en je sociale zekerheidskaart want alles wordt opgeslagen in grote databanken en aangezien het de bedoeling van de banken is om binnen de 10 jaar cash geld naar de prullenmand te verwijzen kan ik je alleen maar aanraden om een ruilhandel op poten te stellen.

Ik heb een aantal jaren als free-lance informaticus gewerkt voor Eurocard en later voor Bansys-credit cards. En mede daardoor heeft mijn vertrouwen in creditcards een flinke deuk gekregen. Natuurlijk wordt er wel iets gedaan om de zaak waterdicht te houden, maar veilig is anders. Vooral de veiligheid van binnenuit loopt mank.

Het electronisch stemmen gebeurt via PC's. in principe stockeren die inderdaad géén volgnummers enz. Maar om het even wie iets van programmeren kent, weet ook hoe makkelijk het is ongemerkt een spionnetje in te bouwen, en zeker op PC. Wie garandeert dat zo iets niet gebeurt ?

Eugene · 22 april 2004, 15:16

Die link werkt niet!!

Bolter · 22 april 2004, 15:23

Doe alvast handschoenen aan om te gaan stemmen..
Je weet wel.Vingerafdrukken..

En zeker geen DNA-materiaal achterlaten...

Oussaka, Malik · 22 april 2004, 16:41

Lieve Eugene,

Citaat:

Oorspronkelijk geplaatst door Eugene

Die link werkt niet!!

http://verkiezingen.fgov.be/Nouveau/...esdigivote.exe

Geweldig: open source beschikbaar.
Stupid: EXE-file om zoiets te verdelen

22 april 2004, 14:21	#3
Tegendradigaard Perm. Vertegenwoordiger VN Geregistreerd: 3 oktober 2003 Locatie: Zou ik ook graag weten Berichten: 14.746	Ben ik juist als het zo zit op de moment dat men uw kaart klaarmaakt krijgt deze kaart een unieke datumcode. Ge gaat dan stemmen en aan de hand van die datumcode kan men eigenlijk weten op wie ge gestemd hebt ? __________________ IK betaal 6.570,00 euro per jaar aan Wallonië en dit al meer dan 20 jaar.... Dat is 131.400 euro in totaal....of in oude franken... 5.300.662 fr. HET IS STILAAN GENOEG GEWEEST! Als ik nog 20 jaar verder werk dan betaal ik nog eens 131.400 euro. In totaal zou dat dan 262.800 euro of 10.616.857 oude franken zijn. PEOPLE WHO WANT TO BAN HATE SPEECH, JUST HATE SPEECH. VRIJE MENINGSUITING !!!

22 april 2004, 14:35	#6
pope Gouverneur Geregistreerd: 5 januari 2004 Locatie: Brugge Berichten: 1.005	't Is maar hoe erg je zelf wilt dat deze geheim gehouden wordt. Ik ben van plan, net als bij de vorige verkiezingen, mijn bollekes te kleuren buiten het wc-hokje waar ze je altijd naartoe verwijzen. Ik stem VLAAMS BLOK en hoef dus nergens beschaamd voor te zijn. __________________ De enige plaats waar ik de Belgische driekleur nog kan verteren is in die oerdegelijke ouderwetse dweilen. A patriot must always be ready to defend his country against his government. ---Edward Abbey---

22 april 2004, 14:47	#8
Tegendradigaard Perm. Vertegenwoordiger VN Geregistreerd: 3 oktober 2003 Locatie: Zou ik ook graag weten Berichten: 14.746	Ik heb dat electronisch stemmen altijd al verdacht gevonden. Ik vertrouw het niet. Nu helemaal niet meer. Big brother is watching you ....closer and closer.... __________________ IK betaal 6.570,00 euro per jaar aan Wallonië en dit al meer dan 20 jaar.... Dat is 131.400 euro in totaal....of in oude franken... 5.300.662 fr. HET IS STILAAN GENOEG GEWEEST! Als ik nog 20 jaar verder werk dan betaal ik nog eens 131.400 euro. In totaal zou dat dan 262.800 euro of 10.616.857 oude franken zijn. PEOPLE WHO WANT TO BAN HATE SPEECH, JUST HATE SPEECH. VRIJE MENINGSUITING !!!

22 april 2004, 14:57	#12
Tegendradigaard Perm. Vertegenwoordiger VN Geregistreerd: 3 oktober 2003 Locatie: Zou ik ook graag weten Berichten: 14.746	Ik heb al genoeg meegemaakt met banken om te weten dat ze meer weten dan mij lief is. 'k hem al stoten meegemaakt. bij ne goeie vriend haalden ze geld van zijn bankrekening voor ne cheque die zijn schoonvader had uitgeschreven van zijn postrekening. 't een was bij het Gemeentekrediet en zijn schoonvader was bij de bank van de Post. Ik vertrouw dus ook geen banken. En verzekeringsmaatschappijen. Ik vertrouw alleen mijn eigen, en ik zijn ook al nie te vertrouwen... Vertrouw niemand. __________________ IK betaal 6.570,00 euro per jaar aan Wallonië en dit al meer dan 20 jaar.... Dat is 131.400 euro in totaal....of in oude franken... 5.300.662 fr. HET IS STILAAN GENOEG GEWEEST! Als ik nog 20 jaar verder werk dan betaal ik nog eens 131.400 euro. In totaal zou dat dan 262.800 euro of 10.616.857 oude franken zijn. PEOPLE WHO WANT TO BAN HATE SPEECH, JUST HATE SPEECH. VRIJE MENINGSUITING !!!

22 april 2004, 15:06	#16
Tegendradigaard Perm. Vertegenwoordiger VN Geregistreerd: 3 oktober 2003 Locatie: Zou ik ook graag weten Berichten: 14.746	oh sthit ze weten waar ik nu ben __________________ IK betaal 6.570,00 euro per jaar aan Wallonië en dit al meer dan 20 jaar.... Dat is 131.400 euro in totaal....of in oude franken... 5.300.662 fr. HET IS STILAAN GENOEG GEWEEST! Als ik nog 20 jaar verder werk dan betaal ik nog eens 131.400 euro. In totaal zou dat dan 262.800 euro of 10.616.857 oude franken zijn. PEOPLE WHO WANT TO BAN HATE SPEECH, JUST HATE SPEECH. VRIJE MENINGSUITING !!!

22 april 2004, 13:58	#1
jan hyoens Perm. Vertegenwoordiger VN Geregistreerd: 17 februari 2003 Berichten: 11.300	Software automatisch verkiezingen bevat fouten die anonimiteit compromitteren Organisatie: Afront.be Verstuurd door: Paul Janssens E-post: [email protected] Internet: Telefoon: 03 777 9229 Telefax: Datum: 22-04-2004 De broncode voor het stemprogramma Digivote van Steria zoals beschikbaar op http://verkiezingen.fgov.be/Nouveau/...odes/Cdoku7nnl htm bevat op zijn minst twee fundamentele fouten die het onmogelijk maken de anonimiteit van de stemming te garanderen. Beide fouten zijn gebaseerd op het onoordeelkundig gebruk van de "random" functie. Zoals ieder degelijk opgeleid informaticus zou moeten weten, geeft deze functie niet echt een willekeurig getal terug, maar een reeks getallen gebaseerd op een wiskundige formule, zodat men het doorgaans heeft over een PRNG (pseudo-random number generator). Om te vermijden dat telkens weer eenzelfde voorspelbare reeks getallen gegenereerd wordt, initialiseert men de PRNG in het algemeen met de datum (een getal gemeten in seconden sinds 1 januari 1970). Op twee plaatsen wordt de random functie onoordeelkundig gebruikt: 1) Het aanmaken van een sessiesleutel voor de "ondertekening" van de gegevens op de magnetische kaart. De sessiesleutel wordt op zo'n manier aangemaakt dat er een eenduidig verband is tussen de waarde van de sessiesleutel en het tijdstip van de stemming. In andere waarden: digivote plaatst een datumstempel op de magnetische stemkaart. 2) Het opvullen van een lijst met stemmen in de bestanden B003 en B013 gebeurt op zo'n wijze dat het heel eenvoudig is de volgorde van de stemmen te reconstrueren. Aangezien de stemmen verdeeld worden over 2000 posities kan eenvoudig uit de niet opgevulde posities worden afgeleid met welke waarde de PRNG is geinitialiseerd, en kan de volgorde der stemmen bepaald worden. Voor meer info kunt u mij contacteren op [email protected]

22 april 2004, 14:52	#9
AyneRand Minister-President Geregistreerd: 27 mei 2003 Locatie: Brussels Berichten: 4.978	Gooi dan ook je Visa kaart weg, en je bancontactkaart, en je tankkaart, en je sociale zekerheidskaart want alles wordt opgeslagen in grote databanken en aangezien het de bedoeling van de banken is om binnen de 10 jaar cash geld naar de prullenmand te verwijzen kan ik je alleen maar aanraden om een ruilhandel op poten te stellen.

22 april 2004, 15:16	#18
Eugene Gouverneur Geregistreerd: 26 juli 2003 Locatie: Hoboken Berichten: 1.042	Die link werkt niet!! __________________ Hoe fanatieker men iets bestrijdt hoe meer men gaat lijken op dat wat men bestrijdt.

22 april 2004, 15:23	#19
Bolter Gouverneur Geregistreerd: 20 oktober 2002 Locatie: Zonhoven Berichten: 1.087	Doe alvast handschoenen aan om te gaan stemmen.. Je weet wel.Vingerafdrukken.. En zeker geen DNA-materiaal achterlaten...