Проект "Свободные голосования"

Да, конечно. Т.е. некий запрос на постановку вопроса.

В нём ключ голосования поставившего его. Что бы фильтровать те вопросы, которые пришли от членов не оплативших взнос. Так же по ID можно посмотреть в сети, чем ещё автор прославился.
Еще там ссылки на документы по данному вопросу, в том числе и на предполагаемые площадки обсуждений. И даты постановки вопроса, начала голосования и окончания голосования.

_________________
Если бы другие не были дураками, мы бы ими были. (C)

Принципиально тайное от открытого отличается тем, можно ли узнать кому принадлежит какой голос.
Т.е. если голосование всегда тайное (а у нас так и есть), то сделать его не тайным можно подписывсая каждый голос. Т.е. в любом случае, хочешь подписываешь, хочешь нет. Ежели в условиях голосования поставлена обязательная открытость, то с отсутствующей подписью отфильтровываются и наоборот.

_________________
Если бы другие не были дураками, мы бы ими были. (C)

И как оно будет работать, ежели ключей, хотя бы пару тысяч ?
Т.е. кто и с чего вдруг решит, что некто, в большинстве случаев ему неизвестный, вдруг требует "Вотума недоверия" ?
И что мне делать, ежели некто, который, к примеру, на меня обиделся, проделает это для меня ?
Кто и как будет меня проверять ? И не захотят ли проверяющие войти в сговор и попытаться на меня надавить ?

_________________
Если бы другие не были дураками, мы бы ими были. (C)

Заминусую ключ вашего недруга, недорого.

И как будет выглядеть это подписывание ?



Фальсификация сервера времени возможна только на очень короткое время, ибо оно практически сразу же обнаруживается. И смысла оно особого не имеет, так как время обнаружения много меньше, чем мёртвое время после голосования, предназначенное для дособирания задержавшихся файлов.

Ведь если есть возможность фальсифицировать решения, то какая разница, во время голосования или после него ?

Несколько интереснее фальсификация времени, в случае подписывания чеков оплаты, но и тут выигрыш мал, а мороки много.

_________________
Если бы другие не были дураками, мы бы ими были. (C)

Ну, может и не будет. Но вот смотрите... Программе, для того что-бы подписывать транзитные голоса для тайных голосований, нужно будет либо делать это автоматически без запроса пароля у пользователя, либо где-то у себя хранить этот пароль. Первое плохо тем, что пользователю придется все-время вводить пароль непонятно зачем. Во втором случае у нас страдает безопасность, т.к. пароль не должен нигде храниться.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

В любом варианте ключ это небольшой файл. Он может быть зашифрован ключевым словом или просто лежать на приватной флешке.
Можно предложить пользователю несколько типовых вариантов, но идеальной защиты от дурака тут нет.
И ежели пользователь положит его на расшаренном компьютере, то сам дурак.

_________________
Если бы другие не были дураками, мы бы ими были. (C)

Я предлагаю использовать дополнительную "транспортную" пару ключей. Пароль для этой пары можно генерировать из аппаратных данных доступных только "Администратору" (/SYSTEM). То-есть немного обезопасить пользователя от дурака.

ps я рассматриваю вариант работы с демоном работающего с правами SYSTEM.

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85

"Участились взломы систем при помощи клиента облачной демократии, причём даже не надо поднимать уровень привилегий."

Лучше специальный системный пользователь для демона. Тем более что их стало больше 500.

_________________
Во вселенной нет общества в котором "Vox populi, vox Dei" не переводилось бы "О, Боже, как мы в это вляпались".

Это попахивает паранойей.

ps Первый раз слышу о специальном "системном пользователе" для демона, который бы мог об аппаратной части знать больше, чем обычный пользователь. Возможно я не прав, с Windows дела не имею уже года 4.

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85