Il sito delle petizioni è puramente un meccanismo per vedere se ci possono essere numeri sufficienti per sostenere qualcosa e, in tal caso, che qualcosa verrà discusso in Parlamento.

Ci sono alcuni controlli ed equilibri (per esempio, sono stati identificati e rimossi 80.000 voti falsi) ma non è necessario un forte livello di fiducia, poiché nessuna di queste petizioni decide nulla.

Per la ripetizione del referendum sull'uscita dall'Europa, ci sono circa 4 milioni di firmatari e, anche con un certo livello di frode, il governo sa già che è qualcosa di cui devono discutere.

In sintesi: ci si può fidare del livello richiesto a questo scopo? quasi certamente. Ci si può fidare di non avere frodi? No.

Commenti generali

Puoi essere sicuro al 100% che ogni firma provenga da una persona reale? No. Puoi prendere alcune precauzioni per rendere più difficile imbrogliare? Sì.

Ecco alcune cose che il governo britannico potrebbe fare (non ho idea se lo faccia effettivamente):

• Richiedi un CAPTCHA di successo dopo X tentativi dallo stesso IP .
• Limite di velocità per IP. Certo, cinque persone nella stessa famiglia potrebbero voler iscriversi, o 10 persone sulla stessa rete aziendale dopo averne parlato a pranzo. Ma se ottieni 100 firme in uno schema costante, puoi essere abbastanza sicuro che qualcuno stia cercando di aumentare i numeri.
• Esegui la geolocalizzazione dell'IP e correlalo al codice postale inserito. La maggior parte delle persone lo farebbe da casa senza una VPN o un proxy. Se ottieni il 90% delle firme corrispondenti, puoi essere abbastanza sicuro che la maggior parte di esse sono legittime.
• Cerca pattern nei dati. Se si verifica uno strano picco nelle iscrizioni durante due ore e tali iscrizioni hanno caratteristiche diverse rispetto ad altre, potrebbe essere perché qualcuno ha affittato una botnet durante quel periodo di tempo.
• Quando la petizione raggiunge un limite, scegli una selezione casuale di firmatari e prova a verificarli. Questo potrebbe essere fatto ad es. inviandogli un'e-mail e chiedendo loro di chiamare da un numero di telefono del Regno Unito indicato nel nome che hanno utilizzato nella petizione. Questo ti darebbe una stima del limite massimo su quanto grande percentuale delle firme sono false.

Un utente malintenzionato intelligente con una botnet potrebbe superare queste cose? Forse, ma alza l'asticella.

Case study

Stu-W collegato a uno script Python utilizzato per firma la petizione. Lo script ha una serie di punti deboli che potrebbero essere facilmente utilizzati per filtrare i falsi:

• Il codice postale è una costante codificata nello script (SW1A 0AA). Anche se i singoli utenti lo cambiassero, un numero elevato se le firme dallo stesso codice postale in breve tempo sarebbero un regalo morto.
• Le email utilizzate sono generate con il modulo tempmail di Python, che è solo un wrapper per il servizio temp-mail.ru. Quindi filtrare semplicemente i domini da loro usati farebbe il trucco.
• Il nome è solo un gruppo di caratteri casuali come "ûqv knzõâ".
• Tutti i post sarebbero dallo stesso Indirizzo IP. Quindi basta limitare la velocità o filtrare gli IP con più di X firme nel tempo Y dal database.
• Non c'è alcun tentativo di impostare un'intestazione User-Agent credibile.

In altre parole, questo script è piuttosto stupido. Anche se potrebbe essere utilizzato per firmare la petizione, ciò non significa che le firme ovviamente false non verranno filtrate in seguito. Solo perché invii non significa che verrai conteggiato.

Non so se è così che vanno le cose in Gran Bretagna, ma è così che vanno le cose nei Paesi Bassi ogni volta che viene presentata una petizione al governo:

• Un campione casuale delle firme viene preso;
• Queste firme sono verificate (penso che chiamino le persone per chiedere se hanno firmato);
• il rapporto risultante di firme valide: non valide viene quindi applicato all'intera petizione.

Se un numero sufficiente di firme sulla petizione è valido, la petizione deve essere presa in considerazione dal parlamento.

Poiché la soglia per le petizioni del Regno Unito è 10.000 da prendere in considerazione dal governo e 100.000 da considerare per il dibattito, solo lo 0,3% (considerazione) / 2,7% (discussione) di 3.677.062 firme dovrebbe essere valido.

Per lo strumento di governo:

Vedo un punto interessante: c'è una mappa che mostra la distribuzione dei voti: http://petitionmap.unboxedconsulting.com/?petition=131215.

Qui possiamo vedere che i voti sono stati fatti in tutto il paese, e la distribuzione sembra seguire la densità di popolazione (più voti su Londra, ...). Un bot elaborato avrebbe potuto imitarlo, ma così velocemente? Sembra improbabile.

Ciò richiederà comunque di fornire 4 miliardi di indirizzi di posta diversi. La maggior parte dei provider esegue controlli e se utilizzi uno o due domini di posta non ampiamente utilizzati e protetti dai bot, puoi comunque rilevare e scartare quei voti.

Inoltre è uno strumento del governo, quindi può avere un bel po 'di controlli intorno ad esso, (vietare l'IP proxy rilevando molti dello stesso IP, ...) ma non li conosco.

Quindi penso che questa petizione che utilizza lo strumento del governo sembri affidabile poiché la generazione di così tanti voti considerando, gli indirizzi di posta, la ripartizione del codice postale sembra difficile da fare nel breve lasso di tempo che è stato dai primi risultati.

EDIT: Risposta ai commenti DW: poiché l'OP sta vincendo se lo strumento del governo è affidabile riguardo all'unica petizione con 4000000 voti, quello che dicevo c'è in questo caso è definitivamente affidabile, i voti falsi saranno filtrati abbastanza bene da non essere così rappresentativi.

Ora, se hai chiesto 10.000 voti, è possibile che voti falsi siano troppo rappresentativi per essere affidabili.

Non puoi abbinare il codice postale alla posizione IP, utilizzo Plusnet nel Regno Unito e risulta essere a Dundee (a diverse centinaia di miglia di distanza) da me quando controllo la mia posizione in base alla posizione. Quindi non può usarlo per controllare.

Allo stesso modo, non hai bisogno di milioni di indirizzi email, solo 1 con molti alias - supponendo che l'indirizzo email sia effettivamente controllato.

Dubito che il sito della petizione sia stato creato pensando alla verifica delle frodi poiché fino a poco tempo fa le petizioni erano per lo più banali. Probabilmente è solo un semplice modulo web che utilizza una risposta e-mail e un controllo duplicati per codice postale e nome (più persone potrebbero vivere nello stesso posto)

Possono verificare il nome e il codice postale rispetto alle liste elettorali. Quando dicono che sono stati rimossi 80.000 nomi fraudolenti, mi aspetto che siano quelli che non corrispondono (non lo so per certo).

Tuttavia, questo è sbagliato perché gran parte di s> le liste elettorali sono pubbliche.

Anche se la risposta sarebbe "no", in questo caso non importa. È tutto in "indicatore". Non è necessario che ci si fidi di essere "guardato".

Se qualcuno votasse su Internet, allora questo sistema sarebbe una pessima idea da usare.

Non è solo la sicurezza tecnica che devi considerare. Nessun sistema di voto online è a scrutinio segreto; non c'è modo di eliminare la pressione sociale per votare in un modo particolare. Un membro dominante della famiglia può costringere altri membri della famiglia a firmare o semplicemente utilizzare i loro indirizzi email per farlo da solo.

Non puoi renderlo a prova di errore, ma puoi aumentare la quantità di parametri da prendere in considerazione in modo che la percentuale massima di cheat diventi statisticamente insignificante.

Tuttavia, vivo in Francia, sono stato a Galles una volta per una settimana o giù di lì in tutta la mia vita, e ho appena firmato la petizione come londinese che vive a 1 Jamaica St.Il mio browser web non ha il permesso di usare la geolocalizzazione ma non ho usato alcuna VPN o proxy così posso essere individuato Con una o due precauzioni in più, avrei potuto essere considerato un londinese pienamente legittimo, ma sono solo un individuo tra le nostre specie di buchi.

L'affidabilità o meno delle petizioni dipende dalle tue considerazioni statistiche e definizione di affidabilità.