Re: Shachar's electronic voting suggestion

[guydafny]

שלום אלון, בקשר להצעות שקראתי על טכניקות הצבעה, הנה כמה רעיונות נראה לי שאלו בעיות פתירות (לפחות הטכניות שבהן) ניתן לכתוב יישום PHP אשר לאל אחד מחברי העמותה יש חשבון, תוצאות ההצבעה ישמרו מקודדות על פי מפתח ציבורי כאשר המפתח הפרטי נשמר אצל אחד מחברי העמותה שאין לו גישה פיזית לשרת. לאחר המועד (או בתנאים אחרים שניתן להחליט עליהם) יגיע האדם המדובר בלווי של נאמן (או מספר נאמנים), ישחרר את המפתח הפרטי למערכת, ויפעיל פונקציה שתבצע שתי פעולות: הראשונה - סיכום תוצאות ההצבעה השניה - מחיקת הקבצים הזמניים, כך שאי אפשר יהיה לשחזר את ההצבעות המקוריות. כל המערכת תכתב בשפה עילית שאינה דורשת הידור (נניח PERL, PHP, ודומותיהן, וקוד התכנה יהיה פתוח לבקורת צבורית פרק זמן נתון לפני ההצבעה. פעולה כגון זו (והדרישה לנוכחות פיזית ליד המסוף ממנו מתבצעת פעולת הפירוש של התוצאות) תמנע לדעתי חלק מהסיכון הטכני של המערכת. את הדיון המקדים להצבעה ניתן לבצע משך מספר ימים לפני מועד ההצבעה, בקבוצת דיון הפתוחה לכתיבה רק לחברי עמותה בעלי זכות הצבעה - כאשר ניתן להציע מנגנון לבחירת יו"ר ה"ישיבה".  נראה לי שזה עונה על הצורך בפרוטוקולים פתוחים (כל אחד יכול לעיין בפרוטוקולים לפני שיגיב...).   נראה לי שוראיציה כוז או אחרת תוכל לספק את הפתרון הטכני של אפשרות הצצה, הטיה או שבוש אחר של ההצבעות.   בצד ה"חברתי-הנדסי" (העלאת מספר הצעות שמתוכננות כך שרק אחת מהן, הרצויה למציע תתקבל) - את זה אי אפשר לחסום גם בהצבעות בנוכחות ישירה, כפי שיש כיום.  ניתן אולי להגדיר שעל כל הצעה יש להצביע "כן" או "לא", ולא ליצור מצב של בחירה בין ה-20 (כך שמי שרוצה יכול להצביע "נגד" כל ההצבעות).  בכל מקרה, ניתן גם להגדיר אחוז הצבעה מזערי, אפשרות להערכה לפרק זמן מוגדר אם לא מגיעים לאחוז הצבעה זה, ובטול ההצבעה אם לא מגיעים לאחוז ההצבעה הרצוי לאחר מכן.   Alon Altman wrote: On Wed, Nov 30, 2005 at 06:12:43PM +0200, Shachar Shemesh wrote: כדי לפתוח את הדיון, אני אציין שלדעתי אין סיבה להכריח אנשים להכנס מהבית דווקא באותה השעה שבה מתרחשת ההצבעה. הרעיון, עד כמה שאני רואה אותו, הוא לאפשר לכל החברים להצביע. למען האמת, קצת הופתעתי מהעובדה שאלון בחר להגיש הצעה חדשה לחלוטין, במקום להגיד מה לא נראה לו בהצעה שלי. אני אשמח לשמוע את הסיבות שבגללן הוא חושב שיש צורך במנהל הצבעה או בלוחות זמנים כל כך צפופים לכל הצבעה, בעיקר לאור העובדה שהמדיום אכן מאפשר הצבעה בתנאים יותר רגועים מאלו שמתאפשרים בתנאי מפגש פיזי. להלן רשימת מכולת של בעיות עם ההצעה של שחר שההצעה שלי פותרת:  - סעיף 1 - לפי התקנון והחוק אסיפה פיסית חייבת לאשר את הדו"ח הכספי.  - סעיף 3 - "נוכחים אלקטרונית" לא מוגד, ויתר על כן, לא מוגדר מה זה "הזדמנות             שווה". מה אם הדיון מתקיים באמצעות החלפת קבצי WORD?  - סעיף 4 - מבטיח ששום החלטה לא תתקבל באסיפה כללית אלקטרונית. הסיכוי שיותר             מחצי מהחברים יצביעו במשך תקופה של יממה הוא אפסי. ראיה לכך -             אחוזי ההצבעה הנמוכים לפרס המקור.  - סעיף 6 - כמו שנאמר - דרישת הנייר מיותרד.  - סעיף 9 - מיהו יו"ר האיספיה וכיצד ייבחר?  - סעיף 10 - שיטת רוב רגיל היא שיטה איומה ונוראה וגורמת להטייה עמוקה בתוצאות              ההצבעה. נניח אני מעלה 20 הצעות שונות לתיקונים מינוריים בתקנון              פרס המקור וכל שילוב שלהם, ובנפרד מציע הצעה לעשות רפורמה מקיפה              בפרס המקור. ההצעות סותרות ולכן תהיה הצבעה הין כולן ויש סיכוי              מצויין להעביר את הרפורמה המקיפה בגלל פילוג קולות בין ההצעות              האחרות.              במקרה של הצעות סותרות יש לאפשר לאנשים להצביע לכה הצעות שהם              רוצים, ויש לדרוש בכל מקרה רוב כדי שהצעה תתקבל.  - סעיף 11 - מאט את הדינמיקה של הדיון.  - סעיף 12 - האנשים שיש להם שליטה בשרת העמותה יוכלו לראות כיצד מצביעים אחרים              לפני שהם שולחים את הצבעתם, דבר הפותח פתח רחב לשחיתויות ולהצבעה              אסטרטגית, במיוחד לאור סעיף 10.  - סעיפים 14-18 - מסורבל, מסובך ולא דרוש. הרבה מאד עבודה להקים מערכת מסובכת                   שאולי שני אנשים ישתמשו בה, ותרתיע אנשים שלא ישימו לב שיש                   אפשרות אחרת.  - סעיף 24 - 1. הצבעות חשאיות הן פתח ענק למניפולציה. כל אחד שיש לו גישה לשרת                 המקור יוכל לחבל בסיכום הקולות בלי יכולת לפקח.              2. תוצאות ביניים מזיקות גם בהצבעה גלויה. שום מערכת שפועלת כמו                 שתיארת לעיל לא יכולה למנוע מגורמים אנושיים לקבל את תוצאות                 ההצבעה טרם הסתיימה.              4. שני החלקים של סעיף זה סותרים, בהינתן תאור פעולת המערכת.              5. אפשרי למשל על ידי פרסום רשימה של קודים וההצבעה המתאימה, אך                 לא מאפשר לדעת אם לא "נשתלו" קולות נוספים.   אלון --------------------------------------------------------------------- To unsubscribe, e-mail: [EMAIL PROTECTED] For additional commands, e-mail: [EMAIL PROTECTED]