Die Petitionsseite ist lediglich ein Mechanismus, um festzustellen, ob möglicherweise genügend Personen vorhanden sind, um etwas zu unterstützen, und wenn ja, dass etwas im Parlament erörtert wird.

Es gibt einige Checks and Balances (z Beispiel 80.000 gefälschte Stimmen wurden identifiziert und entfernt), aber hier besteht kein Bedarf an starkem Vertrauen, da in keiner dieser Petitionen entschieden wird.

Für die Wiederholung des Referendums zum Europäischen Ausstieg Es gibt rund 4 Millionen Unterzeichner, und selbst bei einem gewissen Grad an Betrug weiß die Regierung bereits, dass dies etwas ist, über das sie diskutieren müssen.

Zusammenfassend: Kann man dem für diesen Zweck erforderlichen Maß vertrauen? Fast sicher. Kann man darauf vertrauen, dass es keinen Betrug gibt? Nein.

Allgemeine Kommentare

Können Sie 100% sicher sein, dass jede Unterschrift von einer realen Person stammt? Können Sie einige Vorsichtsmaßnahmen treffen, um das Betrügen zu erschweren? Ja.

Hier sind einige Dinge, die die britische Regierung tun könnte (keine Ahnung, ob sie es tatsächlich tun):

• Fordern Sie ein erfolgreiches CAPTCHA nach X Versuchen von derselben IP an
• Ratenlimit nach IP. Sicher, fünf Personen im selben Haushalt möchten sich möglicherweise anmelden, oder zehn Personen im selben Unternehmensnetzwerk, nachdem sie sich beim Mittagessen darüber unterhalten haben. Wenn Sie jedoch 100 Signaturen in einem stabilen Muster erhalten, können Sie ziemlich sicher sein, dass jemand versucht, die Zahlen aufzublasen.
• Führen Sie eine Geolokalisierung der IP durch und korrelieren Sie mit der eingegebenen Postleitzahl. Die meisten Leute würden dies von zu Hause aus ohne VPN oder Proxy tun. Wenn 90% der Signaturen übereinstimmen, können Sie ziemlich sicher sein, dass die meisten von ihnen legitim sind.
• Suchen Sie in den Daten nach Mustern. Wenn die Anmeldung innerhalb von zwei Stunden merkwürdig ansteigt und diese Anmeldungen andere Merkmale aufweisen als andere, kann dies daran liegen, dass in diesem Zeitraum jemand ein Botnetz gemietet hat.
• Wenn die Petition ein Limit erreicht, wählen Sie a zufällige Auswahl der Unterzeichner und versuchen Sie, diese zu überprüfen. Dies könnte z.B. indem Sie ihnen eine E-Mail senden und sie bitten, von einer britischen Telefonnummer aus anzurufen, die unter dem Namen aufgeführt ist, den sie in der Petition verwendet haben. Dies würde Ihnen eine Schätzung der Obergrenze geben, wie viel Prozent der Signaturen gefälscht sind.

Könnte ein intelligenter Angreifer mit einem Botnetz diese Dinge überwinden? Möglicherweise, aber es legt die Messlatte höher.

Fallstudie

Stu-W, verknüpft mit einem Python-Skript, das automatisch verwendet wird die Petition unterschreiben. Das Skript weist eine Reihe von Schwachstellen auf, die leicht zum Herausfiltern der Fälschungen verwendet werden können:

• Die Postleitzahl ist eine Konstante, die fest im Skript codiert ist (SW1A 0AA). Selbst wenn einzelne Benutzer dies ändern würden, wäre eine große Anzahl von Signaturen aus derselben Postleitzahl in kurzer Zeit ein totes Werbegeschenk.
• Die verwendeten E-Mails werden mit dem Python-Modul tempmail generiert, das nur ein Wrapper für den Dienst temp-mail.ru ist. Das Herausfiltern der von ihnen verwendeten Domains würde also den Trick tun.
• Der Name besteht nur aus einer Reihe zufälliger Zeichen wie "ûqv knzõâ".
• Alle Beiträge stammen aus derselben IP Adresse. Begrenzen Sie also einfach die Rate oder filtern Sie IPs mit mehr als X Signaturen in Y-Zeit aus der Datenbank heraus.
• Es wird nicht versucht, einen glaubwürdigen User-Agent -Header festzulegen.

Mit anderen Worten, dieses Skript ist ziemlich dumm. Auch wenn es zur Unterzeichnung der Petition verwendet werden könnte, bedeutet dies nicht, dass die offensichtlich gefälschten Unterschriften später nicht herausgefiltert werden. Nur weil Sie einreichen, heißt das nicht, dass Sie gezählt werden.

Ich weiß nicht, ob die Dinge in Großbritannien so gemacht werden, aber so wird es in den Niederlanden gemacht, wenn eine Petition bei der Regierung eingereicht wird:

• Eine Zufallsstichprobe von den Signaturen wird genommen;
• Diese Signaturen werden überprüft (ich glaube, sie rufen Leute an, um zu fragen, ob sie unterschrieben haben);
• das resultierende Verhältnis von gültigen: ungültigen Signaturen wird dann angewendet auf die gesamte Petition.

Wenn genügend Unterschriften auf der Petition gültig sind, muss die Petition vom Parlament berücksichtigt werden.

Da die Der Schwellenwert für Petitionen im Vereinigten Königreich liegt bei 10.000, die von der Regierung zu berücksichtigen sind, und bei 100.000, die für die Debatte berücksichtigt werden sollen. Nur 0,3% (Gegenleistung) / 2,7% (Debatte) von 3.677.062 Unterschriften müssten gültig sein.

Für das Verwaltungstool:

Ich sehe einen interessanten Punkt: Es gibt eine Karte, die die Verteilung auf die Stimmen zeigt: http://petitionmap.unboxedconsulting.com/?petition=131215.

Wir können hier sehen, dass die Stimmen im ganzen Land abgegeben wurden und die Verteilung der Bevölkerungsdichte zu folgen scheint (mehr Stimmen zu London, ...). Ein ausgeklügelter Bot hätte das nachahmen können, aber so schnell? Dies scheint unwahrscheinlich.

Hierfür müssen weiterhin 4 Milliarden verschiedener E-Mail-Adressen angegeben werden. Die meisten Anbieter führen Überprüfungen durch. Wenn Sie eine oder zwei E-Mail-Domänen verwenden, die nicht häufig verwendet und vor Bots geschützt sind, können Sie diese Stimmen dennoch erkennen und verwerfen.

Außerdem handelt es sich um ein Regierungswerkzeug Es kann einige Überprüfungen geben (Verbot der Proxy-IP durch Erkennen einer Menge derselben IP, ...), aber ich kenne sie nicht.

Ich denke also, dass diese Petition mit dem Regierungstool vertrauenswürdig erscheint Da in Anbetracht der E-Mail-Adressen so viele Stimmen generiert werden, scheint es schwierig zu sein, die Postleitzahl in der kurzen Zeit seit den ersten Ergebnissen zu verteilen.

BEARBEITEN: Beantworten von DW-Kommentaren: Da das OP gewinnt Wenn das Regierungsinstrument in Bezug auf die eine Petition mit 4000000 Stimmen zuverlässig ist, was ich in diesem Fall gesagt habe, ist es definitiv zuverlässig. Gefälschte Stimmen werden gut genug gefiltert, um nicht so repräsentativ zu sein.

Wenn Sie nun um 10.000 Stimmen gebeten haben, ist es möglich, dass gefälschte Stimmen zu repräsentativ sind, um vertrauenswürdig zu sein.

Sie können die Postleitzahl nicht mit dem IP-Standort abgleichen. Ich verwende Plusnet in Großbritannien und es wird in Dundee (mehrere hundert Meilen von mir entfernt) angezeigt, wenn ich meinen Standort nach Standort überprüfe. Daher kann es nicht zum Überprüfen verwendet werden.

Ebenso benötigen Sie nicht Millionen von E-Mail-Adressen, nur eine mit vielen Aliasnamen - vorausgesetzt, die E-Mail-Adresse wird tatsächlich überprüft.

Ich bezweifle, dass die Petitionsseite unter Berücksichtigung der Betrugsüberprüfung erstellt wurde, da die Petitionen bis vor kurzem hauptsächlich triviale Angelegenheiten betrafen. Es ist wahrscheinlich nur ein einfaches Webformular, das eine E-Mail-Antwort und einen Duplikatprüfer für Postleitzahl und Namen verwendet (mehrere Personen könnten am selben Ort wohnen).

Sie können den Namen und die Postleitzahl anhand des Wählerverzeichnisses überprüfen. Wenn sie sagen, dass 80.000 betrügerische Namen entfernt wurden, sind dies wahrscheinlich diejenigen, die nicht übereinstimmen (ich weiß das nicht genau).

Dies ist jedoch fehlerhaft, weil viel von s> das Wählerverzeichnis ist öffentlich.

Während die Antwort "Nein" wäre, spielt es in diesem Fall keine Rolle. Alles was es ist, ist in 'Indikator'. Es muss nicht vertrauenswürdig sein, um "angeschaut" zu werden.

Wenn jemand im Internet abstimmen würde, wäre dieses System eine sehr, sehr schlechte Idee.

Sie müssen nicht nur die technische Sicherheit berücksichtigen. Kein Online-Abstimmungssystem ist eine geheime Abstimmung. Es gibt keine Möglichkeit, den sozialen Druck zu beseitigen, auf eine bestimmte Weise zu wählen. Ein dominantes Mitglied des Haushalts kann andere Familienmitglieder zum Unterschreiben schikanieren oder einfach ihre E-Mail-Adressen verwenden, um dies selbst zu tun.

Sie können es nicht ausfallsicher machen, aber Sie können die Anzahl der zu berücksichtigenden Parameter erhöhen, damit der maximale Prozentsatz an Cheat statistisch unbedeutend wird.

Trotzdem lebe ich in Frankreich Wales einmal in der Woche oder so in meinem ganzen Leben und habe gerade die Petition als Londoner unterschrieben, der in der Jamaica Street 1 lebt. Mein Webbrowser hat keine Berechtigung zur Verwendung der Geolokalisierung, aber ich habe kein VPN oder Proxy verwendet, damit ich entdeckt werden kann Mit ein oder zwei weiteren Vorsichtsmaßnahmen hätte ich als ein völlig legitimer Londoner angesehen werden können, aber ich bin nur eine Person unter unseren Locharten.

Ob Petitionen zuverlässig sind oder nicht, hängt von Ihren statistischen Überlegungen ab und Definition von Zuverlässigkeit.