<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.apple-style-span
        {mso-style-name:apple-style-span;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>It is kinda ironic to see the apparent disagreement on this
point on a listserv that places high value on synthesis.  It also seems to
assume a false either/or choice, when it would seem that both/and should be the
obvious aim, depending upon the wishes of each voter him or herself.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>However, for whatever it may be worth, here’s Wikipedia’s
article on the “Secret Ballot”:  <a
href="http://en.wikipedia.org/wiki/Secret_ballot">http://en.wikipedia.org/wiki/Secret_ballot</a>
  See also <a href="http://en.wikipedia.org/wiki/Card_check">http://en.wikipedia.org/wiki/Card_check</a>
<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>As one who spent many years on Capitol Hill, I’d also note
that while the votes of Congressmen and Senators are public on the floors of
their respective chambers, their votes for party leadership positions are conducted
in secret.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>From my perspective, the need for secret ballots is painfully
obvious in some instances (perhaps those that matter most, e.g., when
disproportionate power is to be taken from some and granted to others).<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Owen<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>
start-bounces@metagovernment.org [mailto:start-bounces@metagovernment.org] <b>On
Behalf Of </b>David Ruescas<br>
<b>Sent:</b> Wednesday, June 02, 2010 2:00 PM<br>
<b>To:</b> Metagovernment Project<br>
<b>Subject:</b> Re: [MG] Introducing PdI (Partido de Internet)<o:p></o:p></span></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal style='margin-bottom:12.0pt'><o:p> </o:p></p>

<div>

<p class=MsoNormal>On 2 June 2010 17:31, Michael Allan <<a
href="mailto:mike@zelea.com" target="_blank">mike@zelea.com</a>> wrote:<o:p></o:p></p>

<p class=MsoNormal>Ed and David,<br>
<br>
I agree with Ed's points.  Public voting is a natural form of<br>
expression, and ordinarily it would be our expectation; whereas<br>
private voting (at least on public matters) is an awkward and harmful<br>
contrivance.  But still, for better or worse, people have come to<br>
expect privacy in voting.  They have come to believe that the secret<br>
ballot is a basic right (as though it were a hard won victory over the<br>
authorities, as opposed to an imposition by them!).  This is the sense<br>
in which I concede to David, for sake of the argument, that people do<br>
indeed expect privacy in voting.<o:p></o:p></p>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'><br>
David Ruescas wrote:<br>
> I have just stated what I think the public expects, and that the<br>
> people I have talked to (experts in researching voting schemes) do<br>
> not consider public voting systems seriously for the purposes of<br>
> replacing or complementing current private election methods.<o:p></o:p></p>

</div>

<p class=MsoNormal>But we cannot reply to "experts told me so"
arguments.  If it's in the<br>
literature, as you say, please cite your sources.<o:p></o:p></p>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>Besides the experts to which Ive talked in person, that
belong to the research group that I have linked to, you can take time to survey
attempts at e-voting around the world, where experts (researchers in the
matter) have tried to create voting system prototypes, all of them including
privacy, eg Cybervote, SERVE, Sensus, Evox, GNU Free (in fact, Ive
actually talked to Jason Kitcat) Scytl Pnyx.. I have yet to find an equivalent
that does not include privacy..<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;
margin-left:4.8pt;margin-right:0in'>

<p class=MsoNormal><br>
For my part, I cited a recent discussion among experts on the topic.<br>
You may go into that forum and ask questions (they tend to be helpful<br>
to non-experts).<o:p></o:p></p>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'><br>
> There's also the choice of words. In the literature, a "secure"
voting<br>
> system usually implies privacy.<o:p></o:p></p>

</div>

<p class=MsoNormal>Please provide references for this, too.  Where do you
find that<br>
public voting systems are generally characterized (I would say tarred)<br>
by the label "insecure"?<o:p></o:p></p>

</blockquote>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>What I was trying to clear up is my use of the word
"secure" precisely to avoid confusion with a less specific use of the
word. In other words, when I say secure voting system, it is a shorthand for
the usual properties of these systems as defined in the literature. You can
easily see this use in for example:<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<div>

<p class=MsoNormal>Applied Cryptography, Second Edition - Bruce Schneier
- 6.1 Secure Elections<o:p></o:p></p>

</div>

</div>

<div>

<p class=MsoNormal>Berry Schoenmakers - <a
href="http://www.win.tue.nl/~berry/2WC13/LectureNotes.pdf" target="_blank">http://www.win.tue.nl/~berry/2WC13/LectureNotes.pdf</a> - 7.1
Electronic Voting<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>A Critical View on Internet Voting Technology - Eleni
Tsekmezoglou1, John Iliadis2 - 2.1 Security Requirements<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>An introduction to electronic voting schemes - Andreu Riera
- 3 Security Requirements<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>A secure and practical electronic voting scheme
- Wei-Chi Ku, Sheng-De Wang - 1 Introduction<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>Civitas: Toward a Secure Voting System - Michael R.
Clarkson Stephen Chong Andrew C. Myers - 1. Introduction<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>Because I am using the word in this semi-technical way, it
does not mean that other systems are insecure. Although of course, you are free
to interpret why this is the convention in academia, but that's your own
problem!<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal> <o:p></o:p></p>

</div>

<blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;
margin-left:4.8pt;margin-right:0in'>

<p class=MsoNormal><br>
> ... What I have said is that it doesnt matter what I think, so long<o:p></o:p></p>

<div>

<p class=MsoNormal>> as society has decided on the matter. / If you want to
know, I dont<o:p></o:p></p>

</div>

<p class=MsoNormal>> have a qualified opinion. My intuition tells me...<br>
<br>
Again, it's best just to cite your sources.  (We cannot debate on the<br>
basis of intuition.)<o:p></o:p></p>

</blockquote>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>You could have included the rest:<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Arial","sans-serif"'>"..based
on the widespread practice of private voting for elections, and the 20+ years
of research into private, coercion resistant remote voting systems"</span><o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Arial","sans-serif"'>As
you can understand, I am not going to provide you with references to all the
countries around the world that have practiced secret elections throughout the
years, or to the huge amount of research into secure voting systems over the
past 20 years, there's just too much of it. You can start with "secure
voting schemes" in google scholar for example. (And incidentally, you'll
notice that this area of research almost invariably entails privacy, although
again, nobody is explicitly labeling anything as insecure)</span><o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;
margin-left:4.8pt;margin-right:0in'>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'><br>
> > Setting all that aside, we could focus on the likelihood of<br>
> > success/failure for a private voting system.  Before beginning,
I<br>
> > would ask you to briefly describe your method of verification.
 What<br>
> > assurance will you give people that the results are trustworthy?<br>
> > (Just roughly, in a sentence or two.)<br>
><br>
> A voting system that satisfies this property is said to be universally<br>
> verifiable. You can read up on this in the literature, but basically<br>
> a universal verifiable voting scheme allows any third party to verify (in
a<br>
> mathematically provable way) the results of an election. This usually<br>
> involves a public bulletin board, where all the data from an election is<br>
> posted for anyone and everyone to see.<o:p></o:p></p>

</div>

<p class=MsoNormal>You did not answer the question.  Have you designed a
verification<br>
scheme, yet?<o:p></o:p></p>

</blockquote>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>Fortunately, I do not have to design it myself. As I said in
a previous email, the scheme I am looking at right now is an Elgamal
homomorphic threshold cryptosystem. You can find the theory here:<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<div>

<p class=MsoNormal>A Secure and Optimally E<br clear=all>
cient Multi-Authority Election Scheme - <span class=apple-style-span><span
style='font-size:10.0pt;font-family:"Arial","sans-serif"'><a
href="http://www.win.tue.nl/~berry/papers/euro97.pdf" target="_blank"><span
style='color:#2A5DB0'>http://www.win.tue.nl/~berry/papers/euro97.pdf</span></a></span></span><o:p></o:p></p>

</div>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>In particular, i quote<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>----<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<div>

<p class=MsoNormal>We work in the model set forth by Benaloh et al.
[CF85,BY86,Ben87], where<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>the active parties are divided into l voters V1; : : : ; Vl
and n tallying authorities<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>(talliers) A1; : : : ;An. To achieve universal veri<br
clear=all style='page-break-before:always'>
ability all parties have access<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>to a so-called bulletin board. A bulletin board is like a
broadcast channel with<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>memory to the extent that any party (including passive
observers) can see the<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>contents of it, and furthermore that each active participant
can post messages by<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>appending the message to her own designated area. No party
can erase anything<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>from the bulletin board.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>In this model, voters cast their votes by posting ballots to
the bulletin board.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>The ballot does not reveal any information on the vote
itself but it is ensured by<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>an accompanying proof that the ballot indeed contains a
valid vote and nothing<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>else. Due to a homomorphic property of the ballots, the <br
clear=all style='page-break-before:always'>
nal tally (\sum" of all<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>votes) can be obtained and veri<br clear=all
style='page-break-before:always'>
ed (by any observer) against the \product" of<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>all submitted ballots. This ensures universal veri<br
clear=all style='page-break-before:always'>
ability.<o:p></o:p></p>

</div>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>----<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal> <o:p></o:p></p>

</div>

<blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;
margin-left:4.8pt;margin-right:0in'>

<p class=MsoNormal><span style='color:#888888'><br>
--</span><o:p></o:p></p>

<div>

<div>

<p class=MsoNormal>Michael Allan<br>
<br>
Toronto, +1 647-436-4521<br>
<a href="http://zelea.com/" target="_blank">http://zelea.com/</a><br>
<br>
_______________________________________________<br>
Start : a mailing list of the Metagovernment project<br>
<a href="http://www.metagovernment.org/" target="_blank">http://www.metagovernment.org/</a><br>
Post to the list: <a href="mailto:Start@metagovernment.org" target="_blank">Start@metagovernment.org</a><br>
Manage subscription: <a
href="http://metagovernment.org/mailman/listinfo/start_metagovernment.org"
target="_blank">http://metagovernment.org/mailman/listinfo/start_metagovernment.org</a><o:p></o:p></p>

</div>

</div>

</blockquote>

</div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</body>

</html>