Na nieco ponad dobę przed zakończeniem głosowania w gdańskim Budżecie Obywatelskim udało nam się oddać głos w imieniu kilku osób, a nawet wejść do panelu głosowania, podając się za włodarzy Gdańska - w tym prezydent Aleksandrę Dulkiewicz. Sprawdziliśmy też, kiedy głosowali niektórzy wiceprezydenci i urzędnicy. Do tego wszystkiego wystarczyła nam jedynie znajomość łatwo dostępnych numerów PESEL.
2019-09-23 17:54
Opinia wyróżniona
Droga Redakcjo,
jestem oburzona użyciem danych osobowych, które należą do prywatnej osoby. Szczególnie, że w czasie głosowania zaznacza się opcję, że potwierdzam, że podane dane są prawdziwe, Jestem Waszą stałą czytelniczką ale nie zgadzam się na taką działalność dziennikarską.
Trzeba mówić o ewentualnych nieprawidłowościach ale NIKT nie ma prawa podszywać się pod dane innej osoby.
Jak dla mnie pierwszy artykuł, któremu stanowczo mówię NIE.
2019-09-25 11:05
Wybacz, ale hakerzy, czy osoby, które mogły tę lukę (tak, lukę) wykorzystać mają prawo, magiczne checkboxy i Twoją opinię w czterech literach. Ty co najwyżej możesz się pienić z nienawiści, bo Policja nawet okiem nie mrugnie, bo śledzenie takich spraw jest kosztowne. Firmy płacą grube pieniądze pentesterom za wykrywanie dziur w takich systemach, po
Wybacz, ale hakerzy, czy osoby, które mogły tę lukę (tak, lukę) wykorzystać mają prawo, magiczne checkboxy i Twoją opinię w czterech literach. Ty co najwyżej możesz się pienić z nienawiści, bo Policja nawet okiem nie mrugnie, bo śledzenie takich spraw jest kosztowne. Firmy płacą grube pieniądze pentesterom za wykrywanie dziur w takich systemach, po to, żeby dane były bezpieczne. Tymczasem sektor publiczny ma gdzieś zabezpieczenia, nie ma nawet protokołów na reagowanie w takich sytuacjach i w ten sposób twoje mityczne dane osobowe pływają sobie po sieci i to Ty biedny obywatelu radź sobie z tym jak Twój PESEL wycieknie, bo nie możesz nawet wygenerować nowego... Także zamiast pałać świętym oburzeniem, jak Ci puści urzędnicy pomyśl kobieto jak zmienić podejście sektora publicznego, bo jak jego podejście się nie zmieni, to będziesz wolała biegać z papierkiem do urzędu, niż ufać w "super bezpieczne" systemy, które może skompromitować gimnazjalista...
2019-09-24 10:47
od kiedy Dulkiewicz jest osoba prywatna? Jej prywatnosc sie skonczyla w momencie gdy zostala prezydentem. Z jednej strony zacheca do glosowania a z drugiej nie glosuje? Chyba cos nie haalo.
2019-09-24 07:59
Prezydent i urzędnicy są osobami publicznymi. Co nie zmienia faktu, że trzeba mieć cojones żeby publicznie przyznać się do łamania zabezpieczeń systemu. Fakt, że kiepskich, ale zawsze.
2019-09-24 11:59
2019-09-23 19:46
się tutaj stało. Czym innym jest sprawdzenie, że system jest dziurawy, a czym innym podszycie się i oddanie głosu za kogoś bez jego wiedzy i zgody. Przecież autor znalazł kilkoro chętnych we FRAGu, którzy zgodzili się, by za nich zagłosował. Na tym powinien się test zakończyć. Głosowanie za prezydent to już przestępstwo i nie było to działanie w
się tutaj stało. Czym innym jest sprawdzenie, że system jest dziurawy, a czym innym podszycie się i oddanie głosu za kogoś bez jego wiedzy i zgody. Przecież autor znalazł kilkoro chętnych we FRAGu, którzy zgodzili się, by za nich zagłosował. Na tym powinien się test zakończyć. Głosowanie za prezydent to już przestępstwo i nie było to działanie w interesie publicznym, bo łatwość obejścia systemu i tak została udowodniona.
Nie odnoszę się tutaj do tego, że system jest dziurawy (bo w mojej opinii jest), do tego, że Dulkiewicz na Facebooku kłamała, że oddała głos, tylko do samego faktu zaglosowania za nią bez jej zgody - to już jest przestępstwo i nie dziwię się reakcji Urzędu Miasta.
2019-09-23 21:51
się tutaj stało. Beznadziejny system przypadkiem obnażył drobne kłamstwo pani Prezydętki. Może dzięki temu będzie się lepiej pilnować, i uchroni się przed wyjściem na jaw większych kłamstw? Nadal uważam, że UM i w szczególności pani Prezydętka powinni być wdzięczni za ten artykuł, bo chyba lepiej wiedzieс że król jest nagi niż paradować z gołą du.ą
2019-09-23 21:02
Testuje się wszystko, tam gdzie są dane "znajomych" osób, dziennikarz używał "swojego" maila, w przypadku innych osób nie powinien mieć możliwości sprawdzenia czy ta osoba głosowała. To nie fakt głosowania jest problemem, bo każdy wie, ze jak zna komplet danych to będzie w stanie oddać głos. Miasto nie posiada bazy maili/tel powiązanych z peselami
Testuje się wszystko, tam gdzie są dane "znajomych" osób, dziennikarz używał "swojego" maila, w przypadku innych osób nie powinien mieć możliwości sprawdzenia czy ta osoba głosowała. To nie fakt głosowania jest problemem, bo każdy wie, ze jak zna komplet danych to będzie w stanie oddać głos. Miasto nie posiada bazy maili/tel powiązanych z peselami więc cały ten system kodu do aktywacji konta głosowania nie ma sensu. Głosowanie za prezydent dobitnie pokazuje, ze problem może mieć każdy, nie tylko wybrane osoby. Swoja drogą, wiedząc z publicznych oświadczeń, że głosowała mogli myśleć, ze głosowanie się nie uda.
2019-09-23 20:50
System każde potwierdzić, że dane są prawdziwe, a nie że są to nasze dane osobowe. Jeśli nie ma tam autentykacji jak w epuapie i bankach to system jest po prostu śmieciowym żartem
2019-09-23 22:58
Hahaha - frekwencja przez EPUAP byłaby ba poziomie 200 a może 500 osób i w taki podobny sposób realizowano taki budżet w innym mieście ( tj w oparciu profil zaufany) . Liczba głosujących byla mizerna , na poziomie 0,5 % . Upraszczać trzeba a nie komplikować . Mamy manie komplikowania sobie życia . Widać, ze piszący artykuł nie mają za dużego pojęciach o tego typu rozwiązaniach .
2019-09-24 11:57
A nie że byle dzieciak zagłosować może używając czyiś danych dostępnych w internecie. Logowanie przez EPUAP to nie jakaś wyprawa w kosmos, tylko zwykłe logowanie do poczty czy banku, nie przesadzajmy.
2019-09-23 21:00
jest dobry. Komentarz dotyczy tylko i wyłącznie zagłosowania za kogoś bez jego zgody. Podszycie się pod inną osobę i oddanie za nią głosu, jeśli nie wyraziła takiej zgody, nie powinno mieć miejsca. A to, że system jest dziurawy i to umożliwia, zostało udowodnione i bez tego.
2019-09-23 21:33
Ale odpowiedzialność za to, żeby sytuacja nie miała miejsca, spoczywa przede wszystkim na obsłudze systemu weryfikacji, nie na użytkowniku (który wcale nie musi mieć złych intencji, może równie dobrze wpisać omyłkowy, ale poprawny pesel). Zabezpieczenie metodą "trzeba ludziom ufać" to jest kpina...
2019-09-23 21:38
autor posłużył się specjalnie peselem konkretnej osoby, by oddać w jej imieniu głos? To nie była pomyłka (zresztą dzięki sumie kontrolnej nie tak łatwo pomylić się w peselu).
Autor przetestował z pomocą ludzi z FRAGa, że można głosować za kogoś. Za ich wiedzą i zgodą. A także oddał głos za Dulkiewicz bez jej wiedzy i zgody, a niczego nowego to nie wniosło. To, że jako prezydent odpowiada za działanie urzędników nie oznacza jeszcze, że można się pod nią podszywać.
2019-09-23 22:02
albo policyjnego kupowania narkotyków. Granica jest cienka, ale najważniejszy jest interes publiczny.
Jeśli ty uważasz, że wszystkich dziennikarzy trójmiasta należy z powodu rzekomej kradzieży tożsamości wsadzić do ośrodka dla bestii w gostyninie, to mi to zwisa, oni ani mi brat ani swat.
Dużo bardziej mnie interesuje jak
albo policyjnego kupowania narkotyków. Granica jest cienka, ale najważniejszy jest interes publiczny.
Jeśli ty uważasz, że wszystkich dziennikarzy trójmiasta należy z powodu rzekomej kradzieży tożsamości wsadzić do ośrodka dla bestii w gostyninie, to mi to zwisa, oni ani mi brat ani swat.
Dużo bardziej mnie interesuje jak urzędnicy w gdańsku dopuścili do takiej sytuacji i dlaczego do tej pory nie próbują nawet rozwiązać problemu tylko wypuszczają kuriozalne oświadczenie. Narażanie publicznych 18 milionów polskich złotych przez lenistwo wzrusza mnie znacznie bardziej niż rodo.
2019-09-23 22:26
to na pewno potrzebny był? Co Twoim zdaniem wniosło to do dyskusji?
2019-09-23 22:49
Dokładnie, nie odnoszą się do zarzutów, tylko nasyłają prokuratora
2019-09-23 20:54
potwierdzenie tożsamości via bank po to, żeby wybrać kolor kwiatków na skwerku to też przesada.
Ale da się spokojnie znaleźć coś pomiędzy "0 zabezpieczeń" a "skan siatkówki i trzech notariuszy jednocześnie przekręcających klucze w Gdyni, Gdańsku i Sopocie".
W Gdyni niby system ten sam, a żadnej dziury nie było. Wystarczyło sprawdzanie z bazą danych poszerzoną o imiona rodziców.
2019-09-23 21:01
trzeba więcej zachodu, by ją złamać. Tam system też nie jest odporny na manipulacje.
2019-09-23 21:28
jednak w dniu dzisiejszym mówimy o skandalu przy głosowaniu w BO w Gdańsku, a nie w Gdyni, nieprawdaż?
Co innego rozsądne zabezpieczenia, co innego to, co się odstawiło w Gdańsku - system bez totalnie żadnej weryfikacji głosujących....
2019-09-23 21:48
2019-09-23 21:49
Bo w Gdańsku nie mają data base
2019-09-23 19:53
O to mi chodziło. Bardzo dziękuję za Twoja opinie.
2019-09-23 19:16
Pani od dawna w urzędzie pracuje?
2019-09-23 18:59
Anka, nie chodzi o to, że dziennikarz zrobił brzydko, tylko chodzi o to, że dobrze rozgarnięty licealista może wypaczyć wynik wyborów.
2019-09-23 23:19
Właśnie chodzi o jedno i drugie. Zarówno w systemie BO nie powinno być takich dziur jak i dziennikarze powinni utrzymywać pewne standardy. To co zostało tutaj stworzone to brak wyczucia i zwyczajna głupota za którą mogą grozić poważne konsekwencje. Ciekawi mnie czy przed wypuszczeniem tego tekstu konsultowano go z prawnikami.
2019-09-23 19:18
wypaczyć wynik nie wyborów na gospodarza klasy, tylko wyborów z budżetem 18,5 bańki!
Za taką kasę marszałek Kuchciński mógłby zrobić 4x tyle lotów do swojego gospodarstwa i jeszcze trochę by zostało...
2019-09-23 21:31
A ile kur by nakarmiła Beata za tę kasę !
2019-09-23 18:00
Potwierdzili że dane są prawdziwe bo są prawdziwe
2019-09-23 18:04
Dziennikarz działał w interesie publicznym...
2019-09-24 00:00
Jaki jest interes społeczny w wykorzystaniu danych prezydent Gdańska? Żaden. Do wykazania luk w systemie głosowanie wystarczyło użyć danych kolegów z FRAG-u za ich zgodą. Tu raczej chodziło o zwiększenie klikalności i dokopanie Dulkiewicz.
2019-09-24 11:52
mówiła, że zagłosowała...
2019-09-24 10:15
sama doskonale to robi ;)
2019-09-24 01:59
Zgodnie z prawem można sprawdzać zabezpieczenia jeśli ma się na celu ich poprawienie. Bardzo ważne jest też odpowiedzialne ujawnianie luk bezpieczeństwa.
Niestety tutaj dziennikarz się nie popisał. Najpierw należało zawiadomić Urząd Miasta i firmę odpowiedzialną za witrynę BO. Należy również dać czas na załatanie luki. Potem można się
Zgodnie z prawem można sprawdzać zabezpieczenia jeśli ma się na celu ich poprawienie. Bardzo ważne jest też odpowiedzialne ujawnianie luk bezpieczeństwa.
Niestety tutaj dziennikarz się nie popisał. Najpierw należało zawiadomić Urząd Miasta i firmę odpowiedzialną za witrynę BO. Należy również dać czas na załatanie luki. Potem można się dopiero chwalić, że wykryło się problem.
Obawiam się, że przy tak nieodpowiedzialnym zachowaniu ze strony redakcji prokuratura, a właściwie sąd faktycznie może wyciągnąć konsekwencje.
2019-09-24 07:36
trzeba jeszcze mieć zgodę właściciela systemu
2019-09-24 11:53
2019-09-24 08:01
na przetwarzanie ich peseli? Każdy miecz ma dwa końce...
2019-09-24 12:23
Za to chciałbym zobaczyć, jak się zachowasz, jak zacznę łazić z wytrychami po parkingu pod Twoim domem.
Przecież sprawdzam tylko zabezpieczenia.
2019-10-03 21:14
2019-09-23 18:06
2019-09-23 21:45
Za obustronną zgodą ..:)
2019-09-23 23:45
Zgodnie z art. 269c Kodeksu karnego, nie podlega karze za przestępstwo określone w art. 267 § 2 lub art. 269a, kto działa wyłącznie w celu zabezpieczenia systemu informatycznego, systemu teleinformatycznego lub sieci teleinformatycznej albo opracowania metody takiego zabezpieczenia i niezwłocznie powiadomił dysponenta tego systemu lub sieci o ujawnionych zagrożeniach, a jego działanie nie naruszyło interesu publicznego lub prywatnego i nie wyrządziło szkody.
2019-09-24 02:05
Redakcja podała przepis na oszukiwanie systemu zamiast powiadomić najpierw (!) "dysponenta systemu". Obawiam się, że dosyć łatwo będzie udowodnić, że redakcja działała we własnym interesie (zysk z reklam), a nie w interesie publicznym (poufne przekazanie informacji o luce bezpieczeństwa).
2019-09-24 10:16
2019-09-23 18:14
"w czasie głosowania zaznacza się opcję, że potwierdzam, że podane dane są prawdziwe"
przecież to jest na poziomie komentarzy "dlaczego samochód dachował na grunwaldzkiej, przecież tam jest zakaz dachowania".
Którego słowa w "system BO umożliwia oszustwa" nie rozumiecie?
2019-09-24 07:40
Ale niekoniecznie należą do głosującego :-P
2019-09-23 21:14
Zakazu dachowania, nie ma. Ale jest zakaz przekraczania prędkości 50-70 km/h w zależności od strefy. Przy tej prędkości i jeździe zgodnie z innymi przepisami - nie dachuje się. Tak samo jak nie łamie się przepisów podczas głosowania (pod groźbą kary) - składanie fałszywych oświadczeń, zaświadczeń itp.
2019-09-23 21:24
I uważasz, że polskie drogi są bezpieczne i nie ma problemu z wypadkami dzięki postawieniu licznych znaków?
Uważasz, że jak ktoś na ograniczeniu do 50 jedzie 150 to należy rozłożyć ręce, bo skoro znak go nie powstrzymał, to już nic się więcej nie da zrobić?
2019-09-23 23:14
Jeżeli dobrze rozumiem tę analogię to dziennikarz pojechał 150 i pokazał, że tyle można? I ten dziennikarz ma nie ponieść za to żadnej odpowiedzialności, bo otwarcie o tym mówi? To już dochodzimy do pewnego absurdu.
Moim zdaniem trojmiasto.pl jak najbardziej miało prawo/obowiązek do wskazania luk w systemie głosowania, ale posłużenie
Jeżeli dobrze rozumiem tę analogię to dziennikarz pojechał 150 i pokazał, że tyle można? I ten dziennikarz ma nie ponieść za to żadnej odpowiedzialności, bo otwarcie o tym mówi? To już dochodzimy do pewnego absurdu.
Moim zdaniem trojmiasto.pl jak najbardziej miało prawo/obowiązek do wskazania luk w systemie głosowania, ale posłużenie się danymi innej osoby (i przyznanie się do tego...) to już trochę znamiona beztroski/lekkomyślności/głupoty? Nie rozumiem po co to wszystko, dla sensacji? Wystarczyło napisać artykuł, że jest pełno dziur w systemie i może to prowadzić do nadużyć, podać przykłady i ok. Szkoda pisać. Jakie społeczeństwo takie dziennikarstwo.
2019-09-24 07:42
Zróbmy taki system na wybory krajowe do sejmu/senatu na prezydenta i płaczmy po że łamiąc przepisy ludzie głosowali za innych i nie da się tego sprawdzić...
Analogicznie, po co progi zwalniające jeżeli mamy ograniczenie do 30? Po co szlabany jeżeli jest zakaz wjazdu?
2019-09-23 13:07
Opinia wyróżniona
To, że na ten sam mail czy nr telefonu można zagłosować na kilka osób, nie powinno być likwidowane - w końcu w BO można głosować za dzieci, nawet te kilkumiesięczne. Takie dzieci przecież nie mają swojego konta e-mail czy telefonu aby zagłosować. Co do weryfikacji polegającej na podaniu imienia ojca/matki - tu też jest luka. Takie dane można
To, że na ten sam mail czy nr telefonu można zagłosować na kilka osób, nie powinno być likwidowane - w końcu w BO można głosować za dzieci, nawet te kilkumiesięczne. Takie dzieci przecież nie mają swojego konta e-mail czy telefonu aby zagłosować. Co do weryfikacji polegającej na podaniu imienia ojca/matki - tu też jest luka. Takie dane można chociażby wyciągnąć przeglądając księgę wieczystą mieszkania. Nr znajdzie się w akcie notarialnym. W akcie notarialny zwykle jest też podany nr kw całej nieruchomości. Wówczas można sobie sprawdzić pozostałe nr kw mieszkań sąsiadów i legalnie zdobyć w ten sposób ich pesele oraz właśnie imiona rodziców.
2019-09-24 06:54
z epuap? ;)- żart , frekwencja byłaby na poziomie 100 osób
2019-09-24 06:18
dzieci, nawet te kilkumiesięczne? A co mogą powiedzieć dzieci kilkumiesięczne? Tak własnie ma wyglądać pomysł PO w sprawie głosowania do sejmu, senatu. Gdzie każdy może sobie skopiować dane obcych osób i zagłosować za nich.
2019-09-23 17:58
Nijak się nie odosi do faktycznego problemu tylko atakuje i próbuje postraszyć niezależnych dziennikarzy robiących dobrą robotę.
No brawo panie rzeczniku, widać, że właściwy człowiek na właściwym miejscu...
2019-09-23 23:55
To jest właśnie przykład bardzo słabego dziennikarstwa. Znalazł się dobry temat, który można ciekawie poprowadzić, a jego autor wykazał się fuszerką, głupotą (za którą może ponieść odpowiedzialność karną) i brakiem odrobiny zdrowego rozsądku.
To co zostało przez autora uczynione to typowy podręcznik dla osób, które z uczciwością nie mają
To jest właśnie przykład bardzo słabego dziennikarstwa. Znalazł się dobry temat, który można ciekawie poprowadzić, a jego autor wykazał się fuszerką, głupotą (za którą może ponieść odpowiedzialność karną) i brakiem odrobiny zdrowego rozsądku.
To co zostało przez autora uczynione to typowy podręcznik dla osób, które z uczciwością nie mają zbyt wiele wspólnego, jednak nie wiedzą jak tą przypadłość wykorzystać.. tutaj przyszedł z pomocą pan z trójmiasto.pl i ułatwił sprawę. Jeszcze gdyby artykuł pojawił się jutro to trudno, ale na ostatni dzień głosowania? Czy autor nie wie, że głupich nie brakuje? Po co złu pomagać? Co za tym idzie? Chęć uzyskaniu kilku kliknięć więcej? Gdzie jest dziennikarska rzetelność i rozwaga?
I abym nie było. Ja również zgadzam się z tezą, że zabezpieczenie w głosowaniu w BO to jakieś kuriozum. Tutaj z tego co rozumiem dzielimy pieniądze z budżetu miasta te zaś nie pochodzą z kieszeni włodarzy, a obywateli. Skoro są to pieniądze obywateli to powinno się zadbać w jak największym stopniu o to, aby były kierowane tam gdzie chce większość, a nie tam gdzie chcą np. oszuści. Jeżeli miasto wychodzi z założenia, że zabezpieczenia nie są istotne to po co robić stronę dla BO, bawić się w jakieś maile, smsy, oświadczenia, a poprosić trójmiasto.pl i tutaj się zrobi szybką ankietą i będziemy decydować, gdzie mamy dbać o koty w GDA..
2019-09-24 02:12
Jeżeli ktoś robi dobrą robotę i znajduje lukę w systemie informatycznym, to najpierw zawiadamia administratora strony i dopiero PO załataniu luk w zabezpieczeniach informuje o tym publicznie. W tym przypadku wystarczyło poczekać 12 godzin do zakończenia głosowania. A co zrobił dzielny i niezależny redaktor Koprowski? O godzinie 11.30 (głosowanie
Jeżeli ktoś robi dobrą robotę i znajduje lukę w systemie informatycznym, to najpierw zawiadamia administratora strony i dopiero PO załataniu luk w zabezpieczeniach informuje o tym publicznie. W tym przypadku wystarczyło poczekać 12 godzin do zakończenia głosowania. A co zrobił dzielny i niezależny redaktor Koprowski? O godzinie 11.30 (głosowanie jest do północy) opublikował łopatologiczną instrukcję jak sfałszować wyniki głosowania. W tej sytuacji jedyne co miasto mogło zrobić to postraszyć prokuratorem dowcipnisiów którzy chcieliby z tej łopatologicznej instrukcji skorzystać. Mnie tylko interesuje co na to redakcja trojmiasto.pl? Macie jakieś standardy w redakcji? Nie dało się tego artykułu opublikować dzień później? Czy jeżeli ktoś znajdzie u was lukę bezpieczeństwa to powinien wysłać w świat instrukcję jak się do was włamać, czy wolelibyście jednak żeby najpierw zawiadomić waszego admina?
2019-09-24 13:16
Tu problemem jest to, że tak oczywista dziura z bardzo dużym prawdopodobieństwem została wykorzystana wcześniej, i na to nie miał wpływu dziennikarz, tylko urzędnicy UM. Publikacja PO zakończeniu głosowania to próba stworzenia fikcji, że to głosowanie było uczciwe. No ale tylko ślepi zwolennicy (trudno nawet nazwać czego?) mogą tak twierdzić.
2019-09-23 18:10
2019-09-23 20:48
w Gdańsku nie głosuj!
2019-09-23 17:06
2019-09-23 13:12
obowiązkowo za każdą tęczę po deszczu ? Taki wymyślony świat reprezentuje lewactwo ?
2019-09-23 13:13
Dobra blokada głosujących.
2019-09-23 11:51
Chociaż od dawna nie wspieram, nie popieram obecnych władz Gdańska
2019-09-24 07:48
A co ma wspólnego popieranie władz z głosowaniem w sprawie budżetu obywatelskiego? Czy lubienie PIS lub PO ma wpływ na to, czy chcę mieć boisko, nowy chodnik czy lepsze schody na osiedlu?
2019-10-03 21:27
2019-09-23 17:54
Opinia wyróżniona
Droga Redakcjo,
jestem oburzona użyciem danych osobowych, które należą do prywatnej osoby. Szczególnie, że w czasie głosowania zaznacza się opcję, że potwierdzam, że podane dane są prawdziwe, Jestem Waszą stałą czytelniczką ale nie zgadzam się na taką działalność dziennikarską.
Trzeba mówić o ewentualnych nieprawidłowościach ale NIKT nie ma prawa podszywać się pod dane innej osoby.
Jak dla mnie pierwszy artykuł, któremu stanowczo mówię NIE.
2019-09-23 18:04
Dziennikarz działał w interesie publicznym...
2019-09-24 01:59
Zgodnie z prawem można sprawdzać zabezpieczenia jeśli ma się na celu ich poprawienie. Bardzo ważne jest też odpowiedzialne ujawnianie luk bezpieczeństwa.
Niestety tutaj dziennikarz się nie popisał. Najpierw należało zawiadomić Urząd Miasta i firmę odpowiedzialną za witrynę BO. Należy również dać czas na załatanie luki. Potem można się dopiero chwalić, że wykryło się problem.
Obawiam się, że przy tak nieodpowiedzialnym zachowaniu ze strony redakcji prokuratura, a właściwie sąd faktycznie może wyciągnąć konsekwencje.
2019-09-24 07:36
trzeba jeszcze mieć zgodę właściciela systemu
2019-09-24 08:01
na przetwarzanie ich peseli? Każdy miecz ma dwa końce...
2019-09-24 12:23
Za to chciałbym zobaczyć, jak się zachowasz, jak zacznę łazić z wytrychami po parkingu pod Twoim domem.
Przecież sprawdzam tylko zabezpieczenia.
2019-10-03 21:14
2019-09-24 11:53
2019-09-24 00:00
Jaki jest interes społeczny w wykorzystaniu danych prezydent Gdańska? Żaden. Do wykazania luk w systemie głosowanie wystarczyło użyć danych kolegów z FRAG-u za ich zgodą. Tu raczej chodziło o zwiększenie klikalności i dokopanie Dulkiewicz.
2019-09-24 11:52
mówiła, że zagłosowała...
2019-09-24 10:15
sama doskonale to robi ;)
2019-09-25 11:05
Wybacz, ale hakerzy, czy osoby, które mogły tę lukę (tak, lukę) wykorzystać mają prawo, magiczne checkboxy i Twoją opinię w czterech literach. Ty co najwyżej możesz się pienić z nienawiści, bo Policja nawet okiem nie mrugnie, bo śledzenie takich spraw jest kosztowne. Firmy płacą grube pieniądze pentesterom za wykrywanie dziur w takich systemach, po to, żeby dane były bezpieczne. Tymczasem sektor publiczny ma gdzieś zabezpieczenia, nie ma nawet protokołów na reagowanie w takich sytuacjach i w ten sposób twoje mityczne dane osobowe pływają sobie po sieci i to Ty biedny obywatelu radź sobie z tym jak Twój PESEL wycieknie, bo nie możesz nawet wygenerować nowego... Także zamiast pałać świętym oburzeniem, jak Ci puści urzędnicy pomyśl kobieto jak zmienić podejście sektora publicznego, bo jak jego podejście się nie zmieni, to będziesz wolała biegać z papierkiem do urzędu, niż ufać w "super bezpieczne" systemy, które może skompromitować gimnazjalista...
2019-09-24 07:59
Prezydent i urzędnicy są osobami publicznymi. Co nie zmienia faktu, że trzeba mieć cojones żeby publicznie przyznać się do łamania zabezpieczeń systemu. Fakt, że kiepskich, ale zawsze.
2019-09-24 11:59
2019-09-23 19:46
się tutaj stało. Czym innym jest sprawdzenie, że system jest dziurawy, a czym innym podszycie się i oddanie głosu za kogoś bez jego wiedzy i zgody. Przecież autor znalazł kilkoro chętnych we FRAGu, którzy zgodzili się, by za nich zagłosował. Na tym powinien się test zakończyć. Głosowanie za prezydent to już przestępstwo i nie było to działanie w interesie publicznym, bo łatwość obejścia systemu i tak została udowodniona.
Nie odnoszę się tutaj do tego, że system jest dziurawy (bo w mojej opinii jest), do tego, że Dulkiewicz na Facebooku kłamała, że oddała głos, tylko do samego faktu zaglosowania za nią bez jej zgody - to już jest przestępstwo i nie dziwię się reakcji Urzędu Miasta.
2019-09-23 20:50
System każde potwierdzić, że dane są prawdziwe, a nie że są to nasze dane osobowe. Jeśli nie ma tam autentykacji jak w epuapie i bankach to system jest po prostu śmieciowym żartem
2019-09-23 22:58
Hahaha - frekwencja przez EPUAP byłaby ba poziomie 200 a może 500 osób i w taki podobny sposób realizowano taki budżet w innym mieście ( tj w oparciu profil zaufany) . Liczba głosujących byla mizerna , na poziomie 0,5 % . Upraszczać trzeba a nie komplikować . Mamy manie komplikowania sobie życia . Widać, ze piszący artykuł nie mają za dużego pojęciach o tego typu rozwiązaniach .
2019-09-24 11:57
A nie że byle dzieciak zagłosować może używając czyiś danych dostępnych w internecie. Logowanie przez EPUAP to nie jakaś wyprawa w kosmos, tylko zwykłe logowanie do poczty czy banku, nie przesadzajmy.
2019-09-23 21:00
jest dobry. Komentarz dotyczy tylko i wyłącznie zagłosowania za kogoś bez jego zgody. Podszycie się pod inną osobę i oddanie za nią głosu, jeśli nie wyraziła takiej zgody, nie powinno mieć miejsca. A to, że system jest dziurawy i to umożliwia, zostało udowodnione i bez tego.
2019-09-23 21:33
Ale odpowiedzialność za to, żeby sytuacja nie miała miejsca, spoczywa przede wszystkim na obsłudze systemu weryfikacji, nie na użytkowniku (który wcale nie musi mieć złych intencji, może równie dobrze wpisać omyłkowy, ale poprawny pesel). Zabezpieczenie metodą "trzeba ludziom ufać" to jest kpina...
2019-09-23 21:38
autor posłużył się specjalnie peselem konkretnej osoby, by oddać w jej imieniu głos? To nie była pomyłka (zresztą dzięki sumie kontrolnej nie tak łatwo pomylić się w peselu).
Autor przetestował z pomocą ludzi z FRAGa, że można głosować za kogoś. Za ich wiedzą i zgodą. A także oddał głos za Dulkiewicz bez jej wiedzy i zgody, a niczego nowego to nie wniosło. To, że jako prezydent odpowiada za działanie urzędników nie oznacza jeszcze, że można się pod nią podszywać.
2019-09-23 22:02
albo policyjnego kupowania narkotyków. Granica jest cienka, ale najważniejszy jest interes publiczny.
Jeśli ty uważasz, że wszystkich dziennikarzy trójmiasta należy z powodu rzekomej kradzieży tożsamości wsadzić do ośrodka dla bestii w gostyninie, to mi to zwisa, oni ani mi brat ani swat.
Dużo bardziej mnie interesuje jak urzędnicy w gdańsku dopuścili do takiej sytuacji i dlaczego do tej pory nie próbują nawet rozwiązać problemu tylko wypuszczają kuriozalne oświadczenie. Narażanie publicznych 18 milionów polskich złotych przez lenistwo wzrusza mnie znacznie bardziej niż rodo.
2019-09-23 22:49
Dokładnie, nie odnoszą się do zarzutów, tylko nasyłają prokuratora
2019-09-23 22:26
to na pewno potrzebny był? Co Twoim zdaniem wniosło to do dyskusji?
2019-09-23 20:54
potwierdzenie tożsamości via bank po to, żeby wybrać kolor kwiatków na skwerku to też przesada.
Ale da się spokojnie znaleźć coś pomiędzy "0 zabezpieczeń" a "skan siatkówki i trzech notariuszy jednocześnie przekręcających klucze w Gdyni, Gdańsku i Sopocie".
W Gdyni niby system ten sam, a żadnej dziury nie było. Wystarczyło sprawdzanie z bazą danych poszerzoną o imiona rodziców.
2019-09-23 21:01
trzeba więcej zachodu, by ją złamać. Tam system też nie jest odporny na manipulacje.
2019-09-23 21:28
jednak w dniu dzisiejszym mówimy o skandalu przy głosowaniu w BO w Gdańsku, a nie w Gdyni, nieprawdaż?
Co innego rozsądne zabezpieczenia, co innego to, co się odstawiło w Gdańsku - system bez totalnie żadnej weryfikacji głosujących....
2019-09-23 21:49
Bo w Gdańsku nie mają data base
2019-09-23 21:48
2019-09-23 21:51
się tutaj stało. Beznadziejny system przypadkiem obnażył drobne kłamstwo pani Prezydętki. Może dzięki temu będzie się lepiej pilnować, i uchroni się przed wyjściem na jaw większych kłamstw? Nadal uważam, że UM i w szczególności pani Prezydętka powinni być wdzięczni za ten artykuł, bo chyba lepiej wiedzieс że król jest nagi niż paradować z gołą du.ą
2019-09-23 21:02
Testuje się wszystko, tam gdzie są dane "znajomych" osób, dziennikarz używał "swojego" maila, w przypadku innych osób nie powinien mieć możliwości sprawdzenia czy ta osoba głosowała. To nie fakt głosowania jest problemem, bo każdy wie, ze jak zna komplet danych to będzie w stanie oddać głos. Miasto nie posiada bazy maili/tel powiązanych z peselami więc cały ten system kodu do aktywacji konta głosowania nie ma sensu. Głosowanie za prezydent dobitnie pokazuje, ze problem może mieć każdy, nie tylko wybrane osoby. Swoja drogą, wiedząc z publicznych oświadczeń, że głosowała mogli myśleć, ze głosowanie się nie uda.
2019-09-23 19:53
O to mi chodziło. Bardzo dziękuję za Twoja opinie.
2019-09-24 10:47
od kiedy Dulkiewicz jest osoba prywatna? Jej prywatnosc sie skonczyla w momencie gdy zostala prezydentem. Z jednej strony zacheca do glosowania a z drugiej nie glosuje? Chyba cos nie haalo.
2019-09-23 18:06
2019-09-23 21:45
Za obustronną zgodą ..:)
2019-09-23 23:45
Zgodnie z art. 269c Kodeksu karnego, nie podlega karze za przestępstwo określone w art. 267 § 2 lub art. 269a, kto działa wyłącznie w celu zabezpieczenia systemu informatycznego, systemu teleinformatycznego lub sieci teleinformatycznej albo opracowania metody takiego zabezpieczenia i niezwłocznie powiadomił dysponenta tego systemu lub sieci o ujawnionych zagrożeniach, a jego działanie nie naruszyło interesu publicznego lub prywatnego i nie wyrządziło szkody.
2019-09-24 02:05
Redakcja podała przepis na oszukiwanie systemu zamiast powiadomić najpierw (!) "dysponenta systemu". Obawiam się, że dosyć łatwo będzie udowodnić, że redakcja działała we własnym interesie (zysk z reklam), a nie w interesie publicznym (poufne przekazanie informacji o luce bezpieczeństwa).
2019-09-24 10:16
2019-09-23 18:14
"w czasie głosowania zaznacza się opcję, że potwierdzam, że podane dane są prawdziwe"
przecież to jest na poziomie komentarzy "dlaczego samochód dachował na grunwaldzkiej, przecież tam jest zakaz dachowania".
Którego słowa w "system BO umożliwia oszustwa" nie rozumiecie?
2019-09-23 21:14
Zakazu dachowania, nie ma. Ale jest zakaz przekraczania prędkości 50-70 km/h w zależności od strefy. Przy tej prędkości i jeździe zgodnie z innymi przepisami - nie dachuje się. Tak samo jak nie łamie się przepisów podczas głosowania (pod groźbą kary) - składanie fałszywych oświadczeń, zaświadczeń itp.
2019-09-23 21:24
I uważasz, że polskie drogi są bezpieczne i nie ma problemu z wypadkami dzięki postawieniu licznych znaków?
Uważasz, że jak ktoś na ograniczeniu do 50 jedzie 150 to należy rozłożyć ręce, bo skoro znak go nie powstrzymał, to już nic się więcej nie da zrobić?
2019-09-23 23:14
Jeżeli dobrze rozumiem tę analogię to dziennikarz pojechał 150 i pokazał, że tyle można? I ten dziennikarz ma nie ponieść za to żadnej odpowiedzialności, bo otwarcie o tym mówi? To już dochodzimy do pewnego absurdu.
Moim zdaniem trojmiasto.pl jak najbardziej miało prawo/obowiązek do wskazania luk w systemie głosowania, ale posłużenie się danymi innej osoby (i przyznanie się do tego...) to już trochę znamiona beztroski/lekkomyślności/głupoty? Nie rozumiem po co to wszystko, dla sensacji? Wystarczyło napisać artykuł, że jest pełno dziur w systemie i może to prowadzić do nadużyć, podać przykłady i ok. Szkoda pisać. Jakie społeczeństwo takie dziennikarstwo.
2019-09-24 07:42
Zróbmy taki system na wybory krajowe do sejmu/senatu na prezydenta i płaczmy po że łamiąc przepisy ludzie głosowali za innych i nie da się tego sprawdzić...
Analogicznie, po co progi zwalniające jeżeli mamy ograniczenie do 30? Po co szlabany jeżeli jest zakaz wjazdu?
2019-09-24 07:40
Ale niekoniecznie należą do głosującego :-P
2019-09-23 18:59
Anka, nie chodzi o to, że dziennikarz zrobił brzydko, tylko chodzi o to, że dobrze rozgarnięty licealista może wypaczyć wynik wyborów.
2019-09-23 23:19
Właśnie chodzi o jedno i drugie. Zarówno w systemie BO nie powinno być takich dziur jak i dziennikarze powinni utrzymywać pewne standardy. To co zostało tutaj stworzone to brak wyczucia i zwyczajna głupota za którą mogą grozić poważne konsekwencje. Ciekawi mnie czy przed wypuszczeniem tego tekstu konsultowano go z prawnikami.
2019-09-23 19:18
wypaczyć wynik nie wyborów na gospodarza klasy, tylko wyborów z budżetem 18,5 bańki!
Za taką kasę marszałek Kuchciński mógłby zrobić 4x tyle lotów do swojego gospodarstwa i jeszcze trochę by zostało...
2019-09-23 21:31
A ile kur by nakarmiła Beata za tę kasę !
2019-09-23 19:16
Pani od dawna w urzędzie pracuje?
2019-09-23 18:00
Potwierdzili że dane są prawdziwe bo są prawdziwe
2019-09-30 13:32
Za ten numer Panem Koprowskim powinien zainteresować się prokurator! Skandal!
2019-09-23 11:34
Prezydent Dulkiewicz kłamała? Przecież na facebooku pisała, że oddała głos.
2019-09-23 21:08
"...uważam za niezgodne z prawem i dobrymi obyczajami. Podważają one zaufanie mieszkańców Gdańska..."
No wiedzialem, ze bedzie straszenie prokuratorem. Zapowiada sie kolejne zwolnienie dziennikarza z tej Trybuny Ludu, a juz napewno zaczną się mscic az zniszczą dziennikarza, okrzykna go kryminalistą, prowokatorem i juz pewnie ma wypowiedzenie w dłoni. Na szczescie w RadioGdańsk jest jeszcze kilka wolnych iejsc, gdzie za rzetelnosc płacą całkiem przyzwoitą kasę. Pytanie brzmi nastepująco: czy Wy wyborcy identyfikujecie się z bohaterem czy "poszkodowanymi". Sam sobie na to pytanie odpowiedzcie i pamietajcie o tym przy wyborach.
2019-09-23 22:01
Już tak było, że zglaszajacy lukę, dostal wezwanie do prokuratora..
Hmm, przypomina mi to czasy umiłowanego Soso...
Gorzej, że kultowego redaktora mogą wywalić z roboty..
2019-09-26 11:38
Redaktor musi sam sobie wybrac drogę: albo bedzie płynął z nurtem szamba, albo czasami pod prąd. Z doswiadczenia wiem, że pod prad wychodzi się lepiej, choc nieraz ciernie w d.pe włażą ;-)
2019-09-23 11:51
Właśnie sprawdziłem i mam dwa screeny na tę ewentualność :)
Jak to jest zatem @Trójmiasto - Wy mijacie się z prawdą czy p. Prezydent?
2019-09-23 12:02
13.09, g. 18:00
"Miasto Gdańsk ja już zagłosowałam. A Wy? Do 23 września można oddać swój głos na projekt w ramach Budżet Obywatelski dla Gdańska. Gorąco zachęcam do udziału w głosowaniu, bo naprawdę warto mieć wpływ na swoje najbliższe otoczenie."
2019-09-23 15:49
Pewnie jakiś goguś obsługuje konto Dulkiewicz i odpalił posta, że już głosowała, a ona pewnie nawet o tym nie wiedziała.
2019-09-25 19:04
Dobre sobie...kolejny obrońca ? ? ? A może sama by się wypowiedziała w tym temacie bez spychania odpowiedzialności - uczciwie ....o ile takie słowo przechodzi przez gardło...w tymże magistracie...
2019-09-24 08:11
2019-09-24 08:11
2019-09-23 16:06
Strona jest imienna, opatrzona zdjęciami tej osoby, a ten konkretny wpis dodatkowo filmem gdzie nie goguś występuje, tylko Prezydętka we własnej osobie. I nie "pewnie" tylko na pewno :)
2019-09-23 21:58
Cofnij sie do przedszkola z wiarą, ze Olka sama siedzi na swojej oficjalnej stronie na fb haha
2019-09-23 22:48
Na czym Olka sama siedzi, to nie wiem ani nie chcę... Ja tylko czytałem wpis i widziałem film przyklejony w tym wpisie, a ty nieeee zyg-zyg-zyg. I tam nie ma żadnego gogusia, tylko Prezydętka jak żywa. I zastanawia się na co głosować, tak już 10 dni. No może dzisiaj przestała, jak się dowiedziała że w końcu ktoś za nią to zrobił :) I zamiast wdzięczności, to hejt jakiś? Ech prezydętki, kto je zrozumie???
2019-09-23 21:51
2019-09-23 12:02
2019-09-23 17:00
2019-09-23 21:57
Opinia została zablokowana przez moderatora
2019-09-24 22:52
Nie odwracaj kota ogonem, to tobie nie można ufać, a takie luki podważają bezpieczeństwo moich danych. Placisz grubą kasę (podatników) informatykom za kupę, a sama bierzesz z 10 razy tyle (również od podatników). Idź kup kolejny rydwan
2019-09-24 11:08
Dla niej to codzienność. Dla dobrego PR-u i politycznych korzyści sprzeda własną matkę.
2019-09-23 11:48
Sprawdzilem, nigdzie nie napisala że głosowała
2019-09-23 16:48
i chyba był przez jakiś czas ukryty, ale teraz jest
2019-09-23 13:39
2019-09-23 12:09
tu mówią ze głosują a jak się okazuje jest inaczej to jak mamy im ufać , oni jak i kościół traktują nas jak ciemną masę
2019-09-23 12:45
różnica jest taka, że kościół wierzy w to co mówi, a politycy opozycji sami nie wierzą w to co gadają.
2019-09-23 13:38
E tam. Niebezpiecznie to jest wtedy jak politycy na prawdę wierzą w to co mówią.
2019-09-23 13:01
a to co mówi to nie ma nic wspólnego z prawdą i nauka
2019-09-25 20:44
Każdy program nawet najprostszy do liczenia głosów, należy przetestować ale Urząd Miasta Gdańska zleca i nie wymaga . Jak wytłumaczyć kolejną wpadkę BO? Żyjemy w mieście teoretycznym gdzie oligarchie wydają nasze podatki na bzdury . Nigdy więcej nie zagłosuję na żaden BO i wzywam mieszkańców miasta do bojkotu i**otyzmów . Zamiast budować mieszkania komunalne fundujemy sterylizację kotków, które jak wynika ze statystyk musiałby być kilkukrotnie wysterylizowane w ciągu ostatnich 2 lat.
2019-09-25 12:54
2019-09-23 11:34
Czemu w tym mieście wszystko jest robione na odwal się
2019-09-25 11:08
* państwie
2019-09-23 21:11
Bo wszystko zostaje w rodzinie. A wiadomo- w rodzinie konsekwencji za błędy tak szybko nie wyciąga się.
2019-09-23 12:48
2019-09-23 12:59
a ty to Kaszuba czy też element napływowy?
2019-09-23 18:06
Jak z Gdańska odsiać wszystkie elementy napływowe: Niemców, Holendrów, Polaków z Wilna, Lwowa i Warmii, to zostaje element rodzimy: Kaszubi.
2019-09-23 13:46
Piernik do wiatraka.
2019-09-23 15:42
mimo, że u nas system głosowania BO działa bezproblemowo. Dokładnie taka sama afera z uniwersytetami trzeciego wieku - w Gdyni kulturka, zapisy przez net. W Gdańsku pandemonium, kolejki jak po mięso. No ale się przecież nie zniżycie do poziomu młodszego brata, to by był dyshonor...
2019-09-23 16:03
2019-09-23 16:29
tak jak 2 identyczne wiadra, tyle że jedno dziurawe...
Pytanie dlaczego gdyński magistrat wiedział żeby dodać imiona rodziców, a gdański nie.
2019-09-23 15:52
No tak. Uczmy się od Gdyni. Głosowanie przechodzi bez problemu. Gorzej że potem większość zwycięskich projektów nie jest realizowana xd
2019-09-23 16:27
Oczywiście, że większość _jest_ realizowana! To nie jest kwestia opinii tylko obiektywny fakt do sprawdzenia w minutę w internecie albo w godzinę na własne oczy w terenie.
2019-09-23 16:01
Przedstaw te niezrealizowane projekty, lecisz z tematem.
2019-09-23 12:33
już ci odpowiadam: bo takie są władze miasta
2019-09-23 11:33
Tyle warta jest demokracja, o którą walczy opozycja.
2019-09-25 11:07
Przecież nie od dziś wiadomo, że demokracja to rządy bezmózgich mas śliniących się na obietnice wyborcze :D
2019-09-23 12:54
Poczekaj aż będziesz miał demokrację o którą walczy J.K.
2019-09-23 12:58
ale ja chcę taką demokrację o jaką walczy J.K.!
2019-09-23 13:06
To nie jet demokracja. To jest powrót komuny.
2019-09-23 15:59
Przecież już mamy komunę, ugadajcie się co do wersji, bo na i**otów wychodzicie.
2019-09-24 06:22
a ja mam dość od 30 lat zaciskania pasa tylko po to aby kilku cwaniaków i złodziei z hasłem demokracja i konstytucja na ustach dorobiło się moim kosztem i kosztem Polskiej gospodarki, przemysłu oraz kieszeni wszystkich polaków.
2019-09-23 11:36
I znowu nikt nie poniesie odpowiedzialności... Może z wyjątkiem autora artykułu hahah
2019-09-23 13:26
Podszywając się pod inną osobę
2019-09-23 15:58
Janusz Twoje myślenie typowe dla wyborcy PO. Ofiarę skazać, a przestępcę puścić. Naginajcie dalej rzeczywistość, śmietnik historii czeka.
2019-09-23 15:55
J.w
2019-09-23 11:54
2019-09-23 12:33
dokładnie... to głosowanie to ich wizytówka...
2019-09-25 09:08
Panie rzecznik! Świetna robota! Dokładnie tak trzeba działać. Jak pluja to mówimy, że deszcz pada i ten deszcz to pada bo inni sie o to modlili...
Idź chłopie popracuj troche w PR, bo wychodzi Twój całkowity brak podstawowej wiedzy...
Elo
2019-09-25 08:35
Ja też niby zagłosowałem z zupełnie innego województwa w którym mnie nie było :)
Chciałem oddać głos, ale niestety otrzymuje komunikat, że już głosowałem.
Niestety urzędnicy nie potrafią się do tego odnieść.
Portal trojmiasto.pl nie ponosi odpowiedzialności za treść opinii.
