Informatyka a oszustwa wyborcze.

Wpis odnośnie oszustwa w wyborach porusza ciekawe kwestie. Co prawda całość jest typu tl;dr, momentami autor nieźle odrywa się od rzeczywistości, teza wybory były sfałszowane i trzeba je powtórzyć jest totalnie niedorzeczna i całość mocno śmierdzi spiskową teorią dziejów, ale podstawowe spostrzeżenie jest celne: coraz większa część obliczeń – także tych wyborczych – realizowana jest na systemach komputerowych, a regulacji prawnych w tym zakresie nie ma.

Mamy więc – jak autor trafnie spostrzega – sytuację, gdzie urna w Pcimiu Dolnym jest nadzorowana w sposób przezroczysty dla wszystkich, stosunkowo łatwo weryfikowalny i dokładnie opisany przepisami prawa, ale przesyłanie i obliczanie danych z wszystkich komisji odbywa się w sposób pozwalający – przy odrobinie złej woli – na manipulację wynikami. I to manipulacje, które nie będą proste do wykrycia. A przecież zdobycie władzy, niekoniecznie w uczciwy sposób, zawsze jest i będzie kuszące.

Po pierwsze, do przekłamania może dojść przez przejęcie kontroli nad systemami, z których wprowadzane są dane. Trudno wykonalne (wiele systemów), łatwo wykrywalne. Po drugie, dane mogą być zamienione podczas transmisji. Wierzę, że wysyłane są połączeniem szyfrowanym i z użyciem algorytmów nie pozwalających na prostą podmianę. Czyli ten sposoby ataku raczej odpadają. Zostaje trzeci, czyli atak na centralne miejsce, które dokonuje obliczeń.

I tu nic nie da obecność członka komisji w serwerowni. OK, wyeliminuje to przepięcie kabelków, wyjęcie dysków (WTF?) i inne fizyczne ingerencje, ale nadal nie zapobiegnie podmianie danych na maszynie czy to na skutek zmian w programie (na różnych etapach – od tworzenia do kompilacji), czy na skutek modyfikacji danych w bazie, czy na zmodyfikowanie działania systemu na niższym poziomie.

W przeciwieństwie do autora, nie uważam, że konieczne jest odejście od obecnego, tradycyjnego systemu głosowania. Przede wszystkim dlatego, że głosowanie elektroniczne – choć możliwe, że tańsze – nigdy nie będzie tak przezroczyste dla laików komputerowych, jak tradycyjne. Będą też problemy z zachowaniem anonimowości głosów, jeśli głosy mają być bezpieczne. No i będzie trudno o łatwo weryfikowalne dowody, jeśli będziemy chcieli sprawdzić coś po głosowaniu.

Natomiast w obecnym systemie łatwo można – przy minimum nakładu pracy ze strony społeczeństwa – zapewnić kontrolę nad brakiem przekłamań. Dane z poszczególnych komisji są publikowane na stronach PKW. Każdy więc może samodzielnie zweryfikować, czy sumowanie jest dokonane prawidłowo (czy to ręcznie, czy w wybranym, choćby opensource’owym arkuszu kalkulacyjnym). To wyklucza podmiany wyników działania programu w centralnym miejscu.

Jeśli chodzi o przekłamania w transmisji czy podczas wprowadzania, również łatwo można to zweryfikować. Wystarczy się przejść do komisji dzień po wyborach. Wywieszane są ręcznie pisane protokoły. Wystarczy porównać dane ze strony PKW z danymi z protokołu. Jeśli się zgadzają – do oszustwa nie doszło, przynajmniej nie do oszustwa w systemie informatycznym i przy przesyłaniu danych. Przy powtórzeniu sprawdzenia dla wszystkich komisji (to wymaga współpracy społeczeństwa, pojedyncza osoba jest w stanie sprawdzić góra kilka-kilkanaście komisji) i nie znalezieniu rozbieżności mamy pewność, że wybory nie są sfałszowane.

A czy wy sprawdzacie pracę swojej komisji wyborczej?

Palikot i świeckie państwo.

To, że Ruch Palikota wszedł do Sejmu nie było dla mnie żadnym zaskoczeniem. Ilość zainteresowanych rozdziałem religii i państwa czy legalizacji miękkich narkotyków jest znaczna, praktycznie byli spychani na margines – niby niektóre partie popierały te postulaty, ale nie robiły nic. Nie żebym miał złudzenia, że RP coś faktycznie zrobi, ale przynajmniej będzie manifestował potrzebę. Ludzie chyba niespecjalnie czegoś więcej oczekują – liczą się działania, nie efekt. Będą mogli pójść w marszu i pokrzyczeć i mieć poczucie, że coś zrobili. A nie zmieni się zapewne nic.

Ale to takie gdybanie. Jednej rzeczy RP nie można odmówić: konsekwencji i chęci działania. Szkoda tylko, że walka o świeckie państwo została w tej chwili sprowadzona do walki o krzyż w Sejmie. Moim zdaniem, przyniesie to więcej szkody, niż pożytku. Powód jest prosty: odwołania do religii i chrześcijaństwa są obecne w polskich aktach prawnych. Pierwsze z brzegu to Ustawa o radiofonii i telewizji rozdział 4 Art. 21 pkt 2.6:

2. Programy publicznej radiofonii i telewizji powinny:
[…]
6) respektować chrześcijański system wartości, za podstawę przyjmując uniwersalne zasady etyki,

Druga przychodzi na myśl Konstytucja i tekst przysięgi prezydenckiej (Art. 130):

Przysięga może być złożona z dodaniem zdania „Tak mi dopomóż Bóg”.

Czyli jawne przyzwolenie na religię (co uważam za OK), ale… dyskryminujące religie niemonoteistyczne.

Mając takie podstawy w aktach prawnych, ciężko będzie wykazać, że chrześcijaństwo nie powinno być reprezentowane w Sejmie. Poza tym, ten krzyż to bardziej ozdoba i wisienka na torcie, niż prawdziwy problem.

Prawdziwym problemem, kosztującym realne pieniądze jest choćby nauka religii w szkole, nierzadko prowadzona przez zawodowych duchownych. Do tego ściema w postaci możliwości wyboru etyki – been there, tried that, i dyrekcja, i kuratorium olały nasze (grupy uczniów powyżej 18. roku życia; mniejsza o motywy) żądanie wprowadzenia etyki. Młodzi i głupi byliśmy i „na twarz” było, nie pismem… W każdym razie uważam, że większy pożytek byłby z przeznaczenia pieniędzy zużywanych na naukę religii/etyki na WF czy muzykę. Teraz jest paranoiczna sytuacja, że dziecko trzeba wysyłać na płatne zajęcia sportowe/muzyczne po szkole, zamiast na – zapewne bezpłatną – naukę wybranej religii w wybranym kościele.

W każdym razie jest spora szansa, że Palikot przegra tę bitwę i będzie to traktowane – poniekąd słusznie – jako legalizacja pozostałych wtrętów religijnych w życiu państwa. Ogólnie – za bardzo na pokaz to wszystko, za bardzo konfliktowo i za wiele hałasu o nic.

Zamknięcie konta Allegro a dane osobowe

Niedawno, po węźle gordyjskim z odzyskiwaniem hasła do konta Allegro, zamknąłem konto w tym serwisie. Chwilę później dostałem maila o treści:

Informujemy, że w dniu 2011-08-14 08:35:07 konto o nazwie [cenzura] zostało zamknięte, a dane osobowe przypisane do tego konta nie są dostępne innym użytkownikom. Dane użytkowników będą w dalszym ciągu przetwarzane i archiwizowane w zbiorze danych osobowych administrowanych przez Grupa Allegro Sp. z o.o. mimo rozwiązania w/w umowy, w trybie i zakresie przewidzianym przepisami ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. z 2002 r., Nr 101, poz. 926 z późn.zm.)

W sumie standard i miło, że informują. Ale skoro są, a przynajmniej starają się być tak przepisową i trzymającą się procedur firmą, postanowiłem skorzystać z prawa do wglądu w moje dane, tym bardziej, że ciekawi mnie, co tak naprawdę mają o mnie, że nie było możliwości w oparciu o to zweryfikowania tożsamości. Oczywiście na podstawie art. 24 ust. 1 pkt 3 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych, czyli:

Art. 24. 1. W przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o:
3) prawie wglądu do swoich danych oraz ich poprawiania,

Najpierw dostałem standardową, szablonową odpowiedź, w której zawarta była jedynie podstawa przechowywania. Dowiedziałem się też, że przechowywanie będzie trwało 5 lat. Po zwróceniu uwagi, że nie taka jest treść mojej prośby/pytania, otrzymałem odpowiedź, że nie ma możliwości dokonania edycji danych na zamkniętym koncie. OK, rozumiem, ale nie chodzi mi o edycję, a o wymieniony w ustawie wgląd.

I tu Allegro ewidentnie się z jednej strony podkłada, z drugiej IMO szokująco narusza prawo, odmawiając mi prawa do wglądu w dane, bowiem odpowiedź, którą uzyskałem to:

Tak jak pisałam wcześniej, nie ma takiej możliwości. Złożył Pan wniosek o zamknięcie konta i usunięcie danych. Decyzji tej nie można cofnąć, co oznacza, ze nie ma Pan już dostępu ani do konta, ani do danych.

Zupełnie jakby posiadanie aktywnego konta było warunkiem prawa do wglądu. Cóż, ja, biedny żuczek z koniem kopać się osobiście nie zamierzam. Złożenie skargi do GIODO kosztuje raptem 10 zł, napisanie i wysyłka pisma kolejne tyle. A urzędowej interpretacji jestem niesłychanie ciekawy…

C.D.N.

UPDATE Ostatecznie przeprosiłem się z Allegro i znowu mam tam konto. Więcej o motywach powrotu w tym wpisie.