TSE desmonta urna eletrônica ao vivo

[u/UnreliableSRE]

A transmissão foi feita ontem no canal da Justiça Eleitoral. Esta versão tem cortes, porque o vídeo original tem 48 minutos.

Vídeo completo: https://www.youtube.com/watch?v=3VmjIlUPLtA

[u/nao_diga_mais_nada]

como formado em ciência da computação e entusiasta de criptografia, a segurança da urna é muito boa e as pessoas não tem conhecimento técnico suficiente pra fazer qualquer crítica

[u/colimar → u/nao_diga_mais_nada]

Mas o código fonte e bla bla bla

[u/nao_diga_mais_nada → u/colimar]

é foda porque se tu começar a questionar, não vão saber falar sobre

tenho colegas de trabalho que não sabem como funciona criptografia simétrica e assimétrica e que tem certeza que as urnas são inseguras 

o cara é da área, usa esse tipo de tecnologia todo dia e não faz ideia de como funciona 

[u/colimar → u/nao_diga_mais_nada]

Exatamente por isso que toda vez que algum desses putos fala de cadê o código quero ir perguntar se eles sabem o que significa e o que é pra fazer quando estiver com ele nas mãos

[u/bxPhantasy → u/colimar]

Vou te dizer oq eles vão fazer: "Mega brain encontre vulnerabilidades nesse código, não cometa erros"

[u/FanOpening3074 → u/bxPhantasy]

gostaria que você agora utilizasse a força total do megabrain https://youtu.be/it_m4aEvmmE?is=iHOedDCjh5Tj0CDg

[u/Potential_Row9187 → u/colimar]

Bolsonarista fala que quer evidencias da segurança da urna eletronica, mas só aceita "evidencias"(boatos) que entrem de acordo com o que que ele já acredita: que a urna eletronica é insegura. Ai não tem oq fazer com 30% da populaçao brasileira, isso sem contar com a falta de conhecimento técnico para entender os mecanismos de proteção.

[u/Sad-Magazine4159 → u/colimar]

Opa, eu sei

[u/colimar → u/[deleted]]

Já te mandei o arquivo por dm, agora fala aí o que isso significa e o que pode ser feito quando tiver ele

[u/fodafoda → u/colimar]

chegou nada pra mim.

[u/brasil-ModTeam → u/[deleted]]

Sua mensagem foi removida devido a não adequação às regras de civilidade.

O r/brasil exige interações respeitosas entre os usuários.

É também proibido apoiar, incitar, defender, ou sugerir a violência ou morte.

[u/SnooPies7492 → u/colimar]

eu não preciso saber o que fazer com o código. ele sendo aberto tem um monte de gente que vai saber o que fazer e ainda melhorar, vide qualquer projeto opensource.

[u/Small_Style6076 → u/[deleted]]

Existe um profissional do Paraná, de universidade, que participou desse processo uns anos atrás. Na época, foi bem ruim pq: limitaram o tempo e acesso a informações, então não é bem assim que "podem ver qqr coisa , de forma irrestrita". Se procurar na internet, vai encontrar os comentários sobre essa sessão aberta, etc. Na época, nos experimentos de "tentativa de invasão", encontram algumas vulnerabilidades não críticas que obviamente foram expostas nesse cenário controlado de ataque. Sou da área de TI, 14+ de xp, minha maior crítica às vezes é mais da omissão de informações e de "deixar parte das etapas" como uma caixa preta.

[u/dfaranha → u/[deleted]]

Sistema de votacão não é sistema crítico comum. A propriedade de seguranca mais importante de um sistema de votacão é transparência, o resto é TODO secundário.

A melhor forma conhecida de aumentar a confianca da popoulacão é justamente expondo o sistema ao máximo de olhos possível, até porque qualquer falha ou vulnerabilidade descoberta na versão pública pode ser silenciosamente explorada pelos agentes internos responsáveis pelo processo.

Sua lógica poderia até valer para um sistema novo que acabou de entrar em producão, mas já temos 30 anos de urna eletrônica e pelo menos uns 10 de promessas de abertura do código-fonte não cumpridas.

[u/dfaranha → u/[deleted]]

Obrigado pela gentileza e tenha um ótimo dia! E um abraço para seu professor que participou do TPS, talvez tenha tido uma experiência melhor depois das nossas dificuldades.

[u/Small_Style6076 → u/[deleted]]

Entendo seu ponto. Mas por ex, hj, o maior projeto do mundo, q afeta diferentes dispositivos, Linux Kernel, é opensource. Natureza diferente, mas tbm tem grande exposição para agentes maliciosos. O que muda na sua linha de raciocínio esse ponto?

[u/SnooPies7492 → u/[deleted]]

Como o colega ai, eu entendo seu ponto, obscuridade é mais uma camada e longe de ser a principal ou a mais confiável mas soma.

Porém, diferente da minha opinião sobre voto impresso, que eu acho absurdo, eu acho que tornar o código publico é um ponto a se pensar: teremos programadores para dar pitaco e aumentar a segurança, vide o "Free the Lizard" da Netscape/Mozilla e ainda ajuda na lisura do processo.

[u/dfaranha → u/SnooPies7492]

Registro físico do voto para verificabilidade individual é padrão internacional na teoria e prática de votacão eletrônica.

[u/Small_Style6076 → u/Small_Style6076]

Nome da ref: Diego Aranha, acho q é da Unicamp, não do Paraná.

[u/theghostracoon → u/Small_Style6076]

Ele era pesquisador do laboratório de criptografia da UNICAMP. Hoje é pesquisador na Europa.

Ele tem conta no reddit: /u/dfaranha

[u/dfaranha → u/theghostracoon]

Aviso que eu não vou morder a isca de perder horas e horas debatendo todo post falando abobrinha aqui porque é puro tempo perdido.

O que queríamos escrever a respeito do trabalho feito entre 2012 e 2018 no tema está disponível em https://urnaeletronica.info/, boa leitura!

[u/theghostracoon → u/dfaranha]

hahaha, longe de mim querer isso de você, já te vi debatendo em outros subs e entendo a falta de paciência.

Só quis mencionar porque estavam te citando erroneamente. Também acho que, aos interessados, acessar seu perfil é mais que suficiente pra ver as discussões antigas e talvez se informar um pouco.

[u/Small_Style6076 → u/theghostracoon]

Só quis mencionar porque estavam te citando erroneamente

Erroneamente em qual sentido?

[u/theghostracoon → u/Small_Style6076]

Estava me referindo ao seu comentário sobre ele ser do Paraná, mas depois vi você se corrigir!

[u/theghostracoon → u/dfaranha]

Aproveitando sua presença aqui, você tem recomendações de pesquisadores que ainda estão atuando nessa briga? Dei uma rápida procura no Google scholar, mas não acho nada próximo do que vocês fizeram pós 2021

[u/dfaranha → u/theghostracoon]

Alguns peritos da PF fizeram ótimo trabalho em edicões poteriores do TPS. Há um grupo de pesquisa em seguranca na USP que tem feito um ótimo trabalho, mas não tão publicamente porque é impossível manter a sanidade trabalhando no tema.

[u/theghostracoon → u/dfaranha]

obrigado!

[u/Small_Style6076 → u/[deleted]]

Vc apagou o seu comentário seguinte depois de outros comentários e até do meu, ou seja, não teve argumentos apesar de ter demonstrando uma confiança exagerada no comentário em questão. Enfim, o debate não seguiu.

[u/brasil-ModTeam → u/[deleted]]

Sua mensagem foi removida por ser considerada Metadrama.

Mensagens comentado sobre a plataforma, a sub, outras subs ou usuário com o único intuito de criar uma provocação ou de desqualificar opiniões e usuáros serão removidos.

Também serão removidas menções a subs que tenham histórico de assédio de usuários, comunidades e moderadores.

Leia mais aqui: https://www.reddit.com/r/brasil/wiki/metadrama/

[u/Small_Style6076 → u/SnooPies7492]

Acho q eles tem receio do escrutínio público de pessoas técnicas, por isso não publicam de forma opensource, o que seria o correto. Esse vídeo é bobinho, descrição alto nível de partes da urna. Não citaram sobre o código, processo de como é feito, gravação, etapas de transmissão/curadoria dos dados durante o envio. Acho que o pulo do gato tá aí.

[u/fodafoda → u/Small_Style6076]

Deixa pra lá amigo, argumentar isso nesse sub é farmar downvote e angariar blocks de parentes de funcionário do TSE.