[isf-ge] Lo "scrutinio elettronico"



---------- Forwarded message ----------
Date: Thu, 30 Mar 2006 10:46:56 +0200
From: stefano.besio@xxxxxxxxxx
To: alessandro.gorini@xxxxxxxxxx, andrea.baucia@xxxxxxxxxx,
    Marco.Calvi@xxxxxxxxxx, matteo.cresti@xxxxxxxxxx, davide.carlini@xxxxxxxxxx,
    Massimo.Guerra@xxxxxxxxxx, Marco.Delpiano@xxxxxxxxxx,
    giovanni.dodero@xxxxxxxxxx, giospud@xxxxxxxxxxxxx, emapm@xxxxxxxxx
Subject: In: lo "scrutinio elettronico"






Vi inoltro una mail ricevuta, togliendo il nome del mittente.

in allegato SERIETÀ AL GOVERNO , seconda pagina
29/3/2005

Cari amici,

come forse ricorderete il 14 marzo vi ho inviato una lettera dal titolo
"Le dichiarazioni di Bianco sulla regolarità delle elezioni", in cui
lanciavo un allarme sulla possibilità di manipolazione dei dati elettorali
(il primo lo avevo lanciato in ottobre in una riunione pubblica), specie
quelli del cosiddetto scrutinio elettronico, per i quali la trasmissione è
affidata ad una società terza.

Il modo con cui si è svolta finora la campagna elettorale, con la rabbia,
malafede e odio con cui è stata condotta soprattutto dal Presidente del
Consiglio, mi fa dare praticamente per scontato che tenteranno e
probabilmente hanno già deciso come.

Ho visto con piacere che anche Castagnetti (persona il cui equilibrio è
universalmente riconosciuto) ha sollevato preoccupazioni, ma vorrei che il
centrosinistra si preparasse adeguatamente a contrastare questo tentativo,
ad esempio istruendo i rappresentanti di lista di farsi controfirmare dal
presidente di seggio il foglio con cui essi trasmettono i risultati
all'Unione, in modo che ci sia la possibilità di un riscontro immediato
sia seggio per seggio, sia nei totali per provincia, dei dati che saranno
assemblati dalla suddetta Società.

A suffragio dei miei timori vi riporto una lettera, da cui ho tolto i
riferimenti personali, che mi ha inviato un esperto informatico.

INIZIA
Da persona "informata sui fatti" le voglio sottoporre alcune
considerazioni.
Sono un informatico e lavoro principalmente nella
sicurezza, difendo dati e proteggo server, sono avezzo a sentimenti di
diffidenza e sospetto soprattutto nei riguardi di chi i dati vorrebbe o
potrebbe minacciare, non sono più un principiante, ma uno smaliziato
professionista.
E' noto che la sperimentazione dello scrutinio elettronico sta
preoccupando
molti, sia perchè la responsabilità dei dati (elettronici)  prima di
essere
del Viminale sarà per un periodo più o meno lungo in mano ad alcune
società
private, cioè senza quella legittimazione istituzionale che si riconosce
al
nostro ministero dell'interno. E' altresì noto che queste società sono
Telecom Italia, Accenture, EDS.
E' altresì noto che il figlio del ministro Pisanu ricopre un alta carica
in
Accenture e che Telecom Italia è una azienda in una grave situazione di
indebitamento.
La regola numero uno della sicurezza informatica e della protezione dei
dati
è la "CIA" ovvero confidentiality, integrity e availability, ovvero i dati
devono (per essere considerati affidabili) non essere noti a terzi
(confidenzialità) essere non "maneggiati da sconosciuti" (integrità) e
sempre disponibili (Availability); ebbene la nostra sperimentazione
prevede
che i dati risultanti dallo scrutinio delle schede cartacee venga
immagazzinato in chiavette USB e quindi queste vengano poi consegnate al
viminale e "scaricate" nel cervellone che vengano quindi elaborati insomma
processati. tutte e tre le regole cardine vengono quindi disattese.
Io caro dott. Stagno rabbrividisco.
Vivendo e lavorando all'estero io voterò per posta, non ho nessuna, ma
proprio nessuna garanzia che il numero di schede pervenute al mio
consolato
sia il medesimo che verrà reinviato a Roma, ma per voi, soprattutto in
liguria la prospettiva è tragica.
Non si può avere nessuna certezza che i dati
non vengano manipolati durante il percorso verso il viminale, proprio
nessuna certezza. I dati, deve sapere, anche quando sono crittografati in
maniera impeccabile hanno una (o più) chiavi di decrittografia
(crittografia
asimmetrica, la migliore) e deve anche sapere che oramai modificare "al
volo" dati è una pratica da bambini (ogni lettore DVD, per esempio,
decrittografa dati "al volo"). inoltre che succede se una chiavetta viene
sostituita? O peggio che succede se validi professionisti elettorali con
conoscenze informatiche e soprattutto conoscenze nel
Sismi tornassero a far merende assieme sotto elezioni?.......
...Concludo quindi dicendo che per fare un qualsiasi "errore" elettorale"
devono concorrere la possibilità (la spazione in qualche limbo
autostradale
delle chiavette), l'eventualità e il profitto; sugli ultimi due le evito i
miei commenti.
Chi può decidere che il software non è "dopato"? Non certo potremmo
analizzare ogni macchina e non certo ci si può fidare della perfetta
corrispondenza di tutte le macchine allo stesso software...
Insomma io sono preoccupato, Diebold la contestata società americana
produttrice di bancomat e macchine per lo scrutinio elettronico ci ha già
insegnato che è im-pos-si-bi-le ottenere la revisione del codice sorgente
dei loro prodotti poichè questi sono protetti da brevetto e costituirebbe
una violazione di segreti industriali, con questa difesa nessuno saprà mai
come sono fatte le scatole che decideranno della nostra democrazia.
FINISCE

Un caro saluto.


(See attached file: crescita_e_lavoro.pdf)
CONFIDENTIALITY NOTICE
-----------------------------------------------------------
The materials in this electronic mail transmission
(including all attachments) are private and confidential
and are the property of Esaote SpA.
Unauthorized disclosure, copying, distribution,
or the taking of any action in reliance on the contents
of this material is strictly prohibited.
Please notify the sender if you have received this in error.

Le informazioni contenute in questo messaggio di
posta elettronica e relativi allegati sono proprietà di
Esaote SpA e sono riservate;
ne é vietata la diffusione in qualunque modo eseguita.
Qualora Lei non fosse la persona a cui il presente
messaggio è destinato, La invitiamo ad eliminarlo e
ad informare colui che lo ha inviato.
-----------------------------------------------------------

Other related posts: