Проект "Свободные голосования"

Т.к. вопрос обратимости хэшей возникает с завидной постоянностью, возможно, в качестве открытого идентификатора пользователя для голосований имеет смысл использовать хэш зашифрованных его публичным ключем персональных данных. В этом случае вероятность обратить хэш практически нулевая, а проверить персональные данные при их наличии и соответствие их конкретному идентификатору - довольно легко.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Нет, так не пойдет. Сильно усложнится построение сети взаимного доверия.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Тут проблема в том, что идентификационный хэш не должен зависеть от какого-либо ключа шифрования.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Идентификатор может быть вообще любым. Даже не хешем от ПД.

Можно построить сеть доверия в которой ПД вообще не выходят за пределы группы узлов проводящих верификацию пользователя. А в эту группу входят те кому пользователь доверяет. Соответственно, "пострадавшему" от обработки ПД заявление можно будет написать только на кого-то из своих знакомых.

Волкову сейчас будут шить дело как раз из-за того, что он принимал ПД от неограниченного круга лиц.

_________________
Во вселенной нет общества в котором "Vox populi, vox Dei" не переводилось бы "О, Боже, как мы в это вляпались".

Теоритически, да. Но в этом случае должен быть какой-то единый ресурс, на котором будет происходить привязка ПД к идентификатору. Иначе идентификатор теряет всякий смысл.

Кроме того, если идентификатор будет НЕ хэшем от ПД, усложнится процедура его верификации. Ее невозможно будет произвести в оффлайне.

Ну и третье возражение - идентификатор должен быть одним на всю жизнь. Если он не будет привязан к личным данным, его ценность снижается. Кстати, поэтому, вероятно не имеет смысла включать в него фамилию. Но это надо еще обдумать.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Нам не нужна привязка идентификатора к ПД. И тем более не нужен ресурс на котором будет связка UID к ПД. С точки зрения проверки сети верификаций ПД вообще не нужны. А нужна привязка UID к ресурсам с ограничениями: дома, посёлки, подъезды(лестницы), квартиры, организации, роддома. Чем меньше вместимость ресурса и больше их пересекающихся, тем точнее верификация. При этом ПД не выходят за пределы группы взаимной верификации.

_________________
Во вселенной нет общества в котором "Vox populi, vox Dei" не переводилось бы "О, Боже, как мы в это вляпались".

Я считаю что мы должны выдавать свои ПД, которые никак не связанны с государственными. Некая ссылка где видео лица и удостоверяющие данные, что бы все это можно было предъявить с экрана смартфона.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

В корне не согласен!!! Главное назначение идентификатора - пожизненная идентификация голосующего для сети взаимного доверия. Что-бы, если он совершит попытку мошенничества, последствия этого распространялись на всю его жизнь. Привязка к адресам - крайне зыбкий критерий в этом плане. Человек за жизнь может переезжать множество раз. И каждый раз будет меняться его идентификатор? Плохая идея.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Хорошая идея. Но как предотвратить подделку этих данных? В этом случае нам нужно использовать биометрию, как минимум. Группу крови, отпечатки пальцев, код ДНК (в будущем) и т.д. Это очень нереально в текущих условиях.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

У человаека есть ФИО и дата рождения. Как они могут быть не связаны с государственными?

_________________
Во вселенной нет общества в котором "Vox populi, vox Dei" не переводилось бы "О, Боже, как мы в это вляпались".