- nexa - server-nexa.polito.it

Re: [nexa] e-vote, i-vote

by Andrea Trentini

On 05/11/2025 22:25, Marco Fioretti wrote: > ... > Il voto elettronico va evitato punto, quello online evitato E pure sfottuto: io sarei un epsilon meno drastico, nel senso: si può anche usare un qualche tipo di voto non analogico (che ha i suoi difetti e costi), basta sapere a quali caratteristiche (di quelle enunciate poco fa) si sta rinunciando, nel caso digitale che io sappia non esiste un sistema che le garantisca tutte, anzi, se ne perdono TANTE per cui mi viene da dire che si può usare solo in casi meno "importanti" (es. una delibera nell'ambito di una associazione) parafrasando un famoso detto in ambito militare: il voto è una cosa troppo importante per lasciarla fare ai sistemi digitali -- Andrea Trentini ⠠⠵ - http://atrent.it - public key ID: 0xA7A91E3B - Dip.to di Informatica - Università degli Studi di Milano Cittadinanza Digitale e Tecnocivismo - https://www.ledizioni.it/prodotto/cittadinanza-digitale-tecnocivismo - https://edizionithemis.it/catalogo/digitale-e-societa/dal-tecnocivismo-alla… Sistemi Embedded - https://www.ledizioni.it/prodotto/a-carraturo-a-trentini-sistemi-embedded-t… [se vedete un allegato OpenPGP_0x72C15962A7A91E3B.asc e non riuscite ad aprirlo NON preoccupatevi, è la mia firma digitale, alcuni programmi di posta elettronica (outlook, gmail, ...) non sanno gestirla]

Nov. 6, 2025

Re: [nexa] e-vote, i-vote

by Andrea Trentini

On 05/11/2025 21:38, Diego Giorio wrote: > Aggiungerei anche la libertà di espressione: se voto dal salotto di casa mentre il coniuge, i figli, > i genitori mi controllano e mi condizionano in qualche modo, dalla violenza al semplice biasimo, è > un problema. quello è il meno, si può sempre votare dal cesso, forse (semicit. "L'Avvelenata", Guccini) il problema (per noi) sorge se vuoi fare voto di scambio: a casa puoi dimostrare palesemente per chi stai votando, basta far assistere ad un testimone "interessato" (diretto o un emissario) al proprio voto, mentre nella cabina elettorale è più complicato (non impossibile eh) -- Andrea Trentini ⠠⠵ - http://atrent.it - public key ID: 0xA7A91E3B - Dip.to di Informatica - Università degli Studi di Milano Cittadinanza Digitale e Tecnocivismo - https://www.ledizioni.it/prodotto/cittadinanza-digitale-tecnocivismo - https://edizionithemis.it/catalogo/digitale-e-societa/dal-tecnocivismo-alla… Sistemi Embedded - https://www.ledizioni.it/prodotto/a-carraturo-a-trentini-sistemi-embedded-t… [se vedete un allegato OpenPGP_0x72C15962A7A91E3B.asc e non riuscite ad aprirlo NON preoccupatevi, è la mia firma digitale, alcuni programmi di posta elettronica (outlook, gmail, ...) non sanno gestirla]

Nov. 6, 2025

Re: [nexa] [Possible phishing attempt] Re: Gli accordi tra le Università e l’industria militare

by B. J.

Ciao Stefano, hai ragione. Mi sono fatto traviare da questo paper: https://www.tandfonline.com/doi/full/10.1080/08956308.2016.1209068 B. mercoledì 5 novembre 2025 8:00 AM, Stefano Borroni Barale <s.barale(a)erentil.net> ha scritto: > This email failed anti-phishing checks when it was received by SimpleLogin, be careful with its content. > More info on https://simplelogin.io/docs/getting-started/anti-phishing/ > > ------------------------------ > Buongiorno B., > e grazie per gli articoli. Solo una mini-osservazione: > > > Diventiamo ciò che contempliamo. Noi modelliamo i nostri strumenti, e in seguito sono i nostri strumenti a modellare noi. (Marshall McLuhan) > > ^^^^^^^^^^^^^^^^^^ > > Premetto da me che fissarsi sulle citazioni è una cosa terribilmente pedante. Lo faccio solo perché nutro, per questa particolare citazione, un culto speciale: trovo che spieghi in maniera meravigliosa la necessità di studiare la cibernetica fin da piccini. > > Di solito la uso per spiegare a grandi (colleghi delle superiori) e piccini (miei allievi di 16-19 anni) la differenza tra agenti cibernetici autonomi e automatici, e la relazione che li lega. > > Solo che l'autore è John M. Culkin, accademico canadese e amico di McLuhan, che prova nel suo articolo del 1967 "A schoolman's guide to Marshall McLuhan" a spiegare cosa intendesse McLuhan con "the medium is the message", e per farlo conia questa frase. > > Secondo me, Culkin meriterebbe d'essere ricordato anche solo per questo articolo, così come troppo spesso ci dimentichiamo che quelli che consideriamo "grandi" non sono "big bang di genialità" saltati fuori dal vuoto cosmico, ma più facilmente particelle, tra molte altre, animate dallo stesso campo di forza. McLuhan, per dire, aveva letto Wiener a fondo, e ne ripresenta molte delle idee, solo senza citarlo in maniera adeguata... bricconcello! > > Stefano > > Fonti: > https://norbertwiener.org/creating-the-norbert-wiener-media-project/ > https://www.ams.org/notices/200605/rev-marcus.pdf

Nov. 6, 2025

Re: [nexa] [Possible phishing attempt] e-vote, i-vote

by B. J.

Dalla tua mail non riesco a evincere se si tratta di elezioni che in un mondo analogico sarebbero state svolte palesemente (i.e. ad alzata di mano) oppure segrete con urne. Nel primo caso non ci sono problematiche evidenti nell'uso di un sistema elettronico, nel secondo invece sì. E' matematicamente provato che non si possono tenere elezioni con voto segreto in modalità online e garantire tutte le prerogative del voto. L'unica via di mezzo, dibattuta, è quella del voto elettronico con dispositivi totalmente offline che provvedono a stampare immediatamente la versione cartacea della scheda, che va poi imbucata. martedì 4 novembre 2025 11:48 PM, ml(a)mariochiari.net <ml(a)mariochiari.net> ha scritto: > This email failed anti-phishing checks when it was received by SimpleLogin, be careful with its content. > More info on https://simplelogin.io/docs/getting-started/anti-phishing/ > > ------------------------------ > Salve a tutti, > > mio primo post in questa lista. > > Ho una urgente curiosità. Insegno in una Accademia Statale di Belle > Arti. > > Sono coinvolto in una elezione di rappresentanti di organi collegiali > interni, elettorato di alcune decine di persone. In genere, sempre un > solo candidata/o per ogni carica (colei o colui che si prende la > briga). Di fatto un pro forma. > > Per comodità, è adottato da alcuni anni un tool di i-vote, > https://www.votafacile.it/. > > A me la scelta non piace, e ho contestato la cosa in tornate elettorali > procedenti, ma senza poter entrare in una disamina tecnica delle > problematiche, per cui non ho mai avuto tempo. > > > Osservo che: > -- le credenziali per entrare nel server ed esprimere il proprio voto, > sono inviate per email in chiaro; > -- il contratto tra l'Istituzione e votaFacile, non prevede nessuna > clausola specifica relativa all'aspetto elettorale del servizio; > -- il codice dell'applicativo elettorale non è pubblico; > -- prima di esprimere il voto, è richiesta da votaFacile all'elettore > di sottoscrivere - via click- una liberatoria privacy; > -- ovviamente non vi è nessun controllo che ciascuno voto sia espresso > personalmente; > -- capisco che i commissari di seggio elettorale possono - circa i > risultati - solo prendere atto della comunicazione proveniente dal > server (ma non hanno nessun accesso fisico al server); > -- credo venga assicurato che non si può risalire dal voto all'IP del > votante (ma senza alcuna spiegazione di come non sia possibile); > > Chiaramente, capisco che modalità di voto telematico sono ormai > presenti in molte situazioni, e ripeto, nel caso in questione è un pro > forma. > > Però a me sembra che il tool sia veramente troppo semplicistico, e che > ad adottarlo in una Istituzione pubblica di istruzione superiore si dia > veramente un cattivo esempio, o un buon esempio di cattiva > digitalizzazione. > > Ci sono criteri/standard minimi per il voto a distanza in modo da > poterlo considerare una cosa seria? Quali? > > Grato di pareri e/o suggerimenti al riguardo. > > saluti > mario (chiari) > > > > > > >

Nov. 6, 2025

Re: [nexa] e-vote, i-vote

by Alfredo Bregni

15 anni fa c'era questo video TED sul tema...: https://www.ted.com/talks/david_bismark_e_voting_without_fraud ----- Original Message ----- From: Marco Fioretti To: nexa(a)server-nexa.polito.it Sent: Wednesday, November 05, 2025 10:25 PM Subject: Re: [nexa] e-vote, i-vote November 5, 2025 at 9:38 PM, "Diego Giorio" <dgiorio(a)hotmail.com> wrote: a mio modestissimo parere il voto elettronico è ancora lontano. Il voto elettronico va evitato punto, quello online evitato E pure sfottuto: https://stop.zona-m.net/2017/10/once-more-online-or-e-voting-no.-just-no/ https://stop.zona-m.net/2020/04/in-a-sane-world-i-would-not-need-to-repeat-… https://stop.zona-m.net/2020/02/never-ask-why-we-cant-develop-working-votin… e via dicendo... Marco

Nov. 5, 2025

Re: [nexa] e-vote, i-vote

by Marco Fioretti

November 5, 2025 at 9:38 PM, "Diego Giorio" <dgiorio(a)hotmail.com mailto:dgiorio@hotmail.com?to=%22Diego%20Giorio%22%20%3Cdgiorio%40hotmail.com%3E > wrote: > > a mio modestissimo parere il voto elettronico è ancora lontano. > Il voto elettronico va evitato punto, quello online evitato E pure sfottuto: https://stop.zona-m.net/2017/10/once-more-online-or-e-voting-no.-just-no/ https://stop.zona-m.net/2020/04/in-a-sane-world-i-would-not-need-to-repeat-… https://stop.zona-m.net/2020/02/never-ask-why-we-cant-develop-working-votin… e via dicendo... Marco

Nov. 5, 2025

Re: [nexa] e-vote, i-vote

by ml

Salve grazie risposta. Trovo Dal Tecnocivismo alla Cittadinanza Digitale a https://edizionithemis.it/catalogo/libri-open-access (mi sembra sopratutto la sezione 7.1) Passo la url per il download ai colleghi. Grazie Saluti mario On Wed, 2025-11-05 at 20:29 +0100, Andrea Trentini wrote: > On 04/11/2025 23:47, ml(a)mariochiari.net wrote: > > ... > > Ci sono criteri/standard minimi per il voto a distanza in modo da > > poterlo considerare una cosa seria? Quali? > > (autocito dal libro scritto insieme a Fiorella De Cindio) > > ``` > le proprietà classiche che un sistema di voto (digitale o analogico > che sia) dovrebbe garantire sono: > > 1) segretezza: nessuno deve poter risalire dal voto a chi lo ha > espresso; > > 2) libertà (incoercibilità): nessuno deve poter forzare l’espressione > del voto di un elettore; > > 3) ammissibilità: possono votare solo gli aventi diritto, che devono > quindi essere identificati; > > 4) unicità: ciascun votante può esprimere un solo voto, o meglio, può > esprimere una sola volta i > voti che competono a ciascun votante secondo il meccanismo elettorale > previsto; > > 5) immodificabilità: il voto espresso non deve poter essere > modificato; > > 6) completezza: tutti i voti validi sono conteggiati correttamente > (cioè nessun voto espresso viene > perso); i voti invalidi non sono conteggiati nello scrutinio; i > criteri di validità del voto devono > essere definiti in modo non ambiguo prima dell’inizio del conteggio; > > 7) lealtà: nessuno conosce alcun risultato intermedio prima della > fine delle votazioni. > > ``` > > nel caso che citi vedrei grossi problemi con: > 1) chi gestisce il sistema sa tutto di tutti > 3) hai detto che mandano le credenziali in chiaro per cui chi vede > passare la mail... (tutti gli MTA > che trasportano quella mail) > 4) non so come venga attivata l'iscrizione, se fosse autogestita > forse una stessa persona potrebbe > iscriversi più volte? > 5) il singolo votante probabilmente non può modificare il proprio > voto, ma chi gestisce il sistema > può fare ciò che vuole (scrive direttamente nel db) > 6) chi gestisce il sistema può fare ciò che vuole (scrive > direttamente nel db) > 7) vedi 1) > > >

Nov. 5, 2025

Re: [nexa] e-vote, i-vote

by Diego Giorio

Aggiungerei anche la libertà di espressione: se voto dal salotto di casa mentre il coniuge, i figli, i genitori mi controllano e mi condizionano in qualche modo, dalla violenza al semplice biasimo, è un problema. Se invece per esercitare il voto elettronico dovessi andare ai seggi, trovandomi un tablet al posto della scheda di carta, emergerebbero alcune problematiche: 1. Chi mi assicura che l'hardware sia effettivamente quello ministeriale? 2. Chi mi assicura che l'hardware sia sicuro e inviolabile? 3. Chi mi assicura che il software sia quello ministeriale? 4. Chi mi assicura che il software sia sicuro e inviolabile? 5. Chi mi assicura che non sia in corso un attacco "man in the middle" tra il dispositivo e il centro di raccolta? 6. Chi mi assicura che non ci sia un touchlogger sul dispositivo? Insomma, a mio modestissimo parere il voto elettronico è ancora lontano. Buona serata a tutti D.

Nov. 5, 2025

Re: [nexa] e-vote, i-vote

by Andrea Trentini

On 04/11/2025 23:47, ml(a)mariochiari.net wrote: > ... > Ci sono criteri/standard minimi per il voto a distanza in modo da > poterlo considerare una cosa seria? Quali? (autocito dal libro scritto insieme a Fiorella De Cindio) ``` le proprietà classiche che un sistema di voto (digitale o analogico che sia) dovrebbe garantire sono: 1) segretezza: nessuno deve poter risalire dal voto a chi lo ha espresso; 2) libertà (incoercibilità): nessuno deve poter forzare l’espressione del voto di un elettore; 3) ammissibilità: possono votare solo gli aventi diritto, che devono quindi essere identificati; 4) unicità: ciascun votante può esprimere un solo voto, o meglio, può esprimere una sola volta i voti che competono a ciascun votante secondo il meccanismo elettorale previsto; 5) immodificabilità: il voto espresso non deve poter essere modificato; 6) completezza: tutti i voti validi sono conteggiati correttamente (cioè nessun voto espresso viene perso); i voti invalidi non sono conteggiati nello scrutinio; i criteri di validità del voto devono essere definiti in modo non ambiguo prima dell’inizio del conteggio; 7) lealtà: nessuno conosce alcun risultato intermedio prima della fine delle votazioni. ``` nel caso che citi vedrei grossi problemi con: 1) chi gestisce il sistema sa tutto di tutti 3) hai detto che mandano le credenziali in chiaro per cui chi vede passare la mail... (tutti gli MTA che trasportano quella mail) 4) non so come venga attivata l'iscrizione, se fosse autogestita forse una stessa persona potrebbe iscriversi più volte? 5) il singolo votante probabilmente non può modificare il proprio voto, ma chi gestisce il sistema può fare ciò che vuole (scrive direttamente nel db) 6) chi gestisce il sistema può fare ciò che vuole (scrive direttamente nel db) 7) vedi 1) -- Andrea Trentini ⠠⠵ - http://atrent.it - public key ID: 0xA7A91E3B - Dip.to di Informatica - Università degli Studi di Milano Cittadinanza Digitale e Tecnocivismo - https://www.ledizioni.it/prodotto/cittadinanza-digitale-tecnocivismo - https://edizionithemis.it/catalogo/digitale-e-societa/dal-tecnocivismo-alla… Sistemi Embedded - https://www.ledizioni.it/prodotto/a-carraturo-a-trentini-sistemi-embedded-t… [se vedete un allegato OpenPGP_0x72C15962A7A91E3B.asc e non riuscite ad aprirlo NON preoccupatevi, è la mia firma digitale, alcuni programmi di posta elettronica (outlook, gmail, ...) non sanno gestirla]

Nov. 5, 2025

ODF 1.4 file format Standard Set for Debut: Why This Is Important

by Marco Fioretti

"The truth is that every time people: * use open source software to produce or accept files in proprietary formats, * blame LibreOffice because it’s not fully compatible with Microsoft .docx files instead of blaming Microsoft Office for mishandling LibreOffice files * judge the quality of any office suite on how well it handles OOXML, Microsoft’s own “standard” format for office files, they hurt themselves and legitimize Microsoft’s dominance, all for no reason. A real solution has been available for twenty years now, and it just got better" Articolo completo qui: https://fossforce.com/2025/11/odf-1-4-standard-set-for-debut-why-this-is-im… Marco

Nov. 5, 2025