Fernando Nakamura

eu não tenho saúde mental pra usar isso aqui

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Agora a gente entende pq em nenhuma eleição do mundo o resultado sai em minutos como num passe de mágica🤷🏻voto livre e transparente é um pilar da democracia, pressupõe que as pessoas saibam viver em sociedade.

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Quem conta os votos contaria na frente das pessoas ou sendo filmado, tipo qd tiram as bolinhas da mega-sena. Como roubaria na contagem? Agora se o sistema estiver comprometido e a pessoa apertar X e sair Y no papel, ela aciona a polícia não?

[Fernando Nakamura @fnnakamura_]

@AkitaOnRails O cara é uma máquina

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Viu? Vc mesmo se respondeu hahahah chegamos à conclusão de que o papel comprova o digital, 2 pessoas tentaram tumultuar, se ela queria votar A pq não contestou quando apareceu B no papel?

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails E sua questão sobre sumir voto na recontagem é uma dor real, mas pelo menos é um problema da vida real. A máxima da criminalística é que não existe crime perfeito, ou seja, sempre haverá um rastro. E se um louco tacar fogo durante a contagem, dá pra refazer aquela sessão, sei lá

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Então... é checada sim mas em ambiente controlado, e n apenas por partidos mas por entidades conhecidas e competentes. Isso é ok. Só q o buraco é mais profundo que isso, difícil explicar em poucos caracteres cibersegurança, eng e sistemas...

[Fernando Nakamura @fnnakamura_]

@itamirsartori @Pirapt171 @AkitaOnRails Não te entendi, acho que vc tá me atacando de graça eu estou corroborando com tua tese.

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Eu confiro a minha sessão, vc confere a sua, em paralelo, não se delega pra 1 pessoa só contar todos os votos do país. Minha sessão dá um placar, a sua dá outro, contagens validadas por escrutínio público. Dados confiáveis. Depois é só deixar esses dados públicos e ir somando...

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails É q vc tá com dificuldade real de entender. O q vc chama de redundância é garantia efetiva, se vc aperta X e confirma, como vc garante que n foi contabilizado +1 pro candidato Y? Olhando pro impresso. No final do pleito a contagem local é pública, ngm erra com outros olhando

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Eita vc n entendeu, a contagem pública, o escrutínio... se cada pessoa confere, tem domínio sobre seu próprio voto no ato da votação, ele é físico, paupável, a contagem é real. Se o voto é virtual, a contagem fica suscetível a dúvidas se a máquina calculou direito

[Fernando Nakamura @fnnakamura_]

@Pirapt171 @itamirsartori @AkitaOnRails Suponha que existam 100 votantes numa sessão. 90 comparecem e votam. Voto impresso conferido individualmente no ATO da votação. No último segundo da eleição parte dos votantes se aglomeram em frente às urnas. Conta-se os 90 votos publicamente. É uma cerimônia.

[Fernando Nakamura @fnnakamura_]

@EuSampayo @BolhaDevs Leia sobre Ataque de Ken Thompson (Trusting Trust Attack), palestra do Prêmio Turing, 1984. Outra leitura interessante também é Software Supply Chain Attack.

[Fernando Nakamura @fnnakamura_]

@fabsozzWW75 @EuSampayo @BolhaDevs Eu acho que essa tese é falha pq vc tem os BUs com os resultados. É só consolidar depois e fazer a conferência... (não exclui porém outras teses de validação)

[Fernando Nakamura @fnnakamura_]

@eldonpinheiro @ayubio Vc acha? Eu entendo que essa brigaiada toda sempre foi sobre isso.

[Fernando Nakamura @fnnakamura_]

@eldonpinheiro @ayubio É que vc não pode concluir isso apenas por inspeção visual, (não é o caso mas) componentes eletrônicos podem ser fabricados sob demanda com uma roupagem diferente, módulos diferentes etc. além de não dizer nada sobre o software que roda nele. A sátira é válida sim.

[Fernando Nakamura @fnnakamura_]

@LaueKucas @oraulsena Entendi. Sim e são várias entidades muito competentes, não acredito que haja qualquer "complô" ou risco nesse sentido, IMHO os desafios são mais relacionados às etapas humanas no processo estabelecido, de q q forma, desejo que sempre haja lisura e segurança.

[Fernando Nakamura @fnnakamura_]

@LaueKucas @oraulsena Enfim, a questão nem é essa. Os hashes em si (tanto do fonte quanto dos binários), são gerados em cerimônia pública com entidades fiscalizadoras, isso é Ok. Os sistemas de cálculo (métodos/libs utilizadas) tb são conhecidos e sofisticados, existe ampla publicação sobre isso...

[Fernando Nakamura @fnnakamura_]

@LaueKucas @oraulsena Você está equivocado, não é assim que funciona rs.. o código é versionado de *acesso* público, não *domínio* público, duas coisas bem diferentes. A inspeção do código ocorre em ambiente controlado, ninguém pode "a qualquer momento pegar (baixar na sua máquina) e gerar o hash"...

[Fernando Nakamura @fnnakamura_]

@gronkoloco @leonardo1opes Seu Zé aperta botão de cancelar, voto dele não é computado, comprovante não cai e ele faz o preenchimento manual. Resultado eletrônico sai no dia, contagem oficial pode demorar mais se houver discrepância. A mecânica de um papel cair / n cair direito pode dar ruim porém...

[Fernando Nakamura @fnnakamura_]

@LaueKucas @oraulsena (...) sua única garantia de que usou o sw que inspecionou o código seria então apenas tendo acesso aos mesmos exatos binários que utilizou e fazendo engenharia reversa, hexdump -> disassembly

[Fernando Nakamura @fnnakamura_]

@LaueKucas @oraulsena (...) em tese, mostrar um código, compilar e assinar outro, e botar pra rodar em um dispositivo próprio na sua frente dizendo que a "assinatura oficial" que publicou é a assinatura daquele código que te mostrou mesmo não sendo (...)