checkmate
2K posts





พี่ซุงออกมาพูดเรื่องน้ำละเว่อ




ผมเริ่มสนใจ การตรวจสอบข้อมูลของระบบ ECT Report 69 ที่ใช้บริหารการเลือกตั้งของ กกต. ครั้งนี้ โดยอยากให้ กกต. ออกมาชี้แจง หรือมีคณะกรรมการที่ประกอบจากคนนอกองค์กร (การเมือง ประชาชน รัฐ) มาตรวจสอบว่าระบบนี้ 1. มาตรการป้องกันการเข้าถึงและแก้ไขฐานข้อมูล (Database Integrity) ระบบมีการวางโครงสร้างเพื่อป้องกันไม่ให้บุคคลภายนอกหรือเจ้าหน้าที่ที่ไม่มีส่วนเกี่ยวข้องเข้าไปแก้ไขคะแนนระหว่างทางอย่างไร? 2. กระบวนการ Audit และการตรวจสอบข้ามข้อมูล (Cross-Check) เพื่อให้แน่ใจว่าตัวเลขในระบบดิจิทัลตรงกับความจริง - Audit Trail: มีการตรวจสอบย้อนกลับจากผลคะแนนในระบบไปยัง "เอกสารตัวจริง" (ส.ส. 5/18) ที่กรรมการประจำหน่วย (กปน.) เซ็นรับรองไว้ - Physical Verification: คะแนนที่แสดงผลบนหน้าจอ (Digital) เป็นเพียง "ผลไม่เป็นทางการ" โดย กกต. จะยึดถือคะแนนจาก "ใบนับคะแนนกระดาษ" - Independent Audit: คณะกรรมการตรวจสอบภายในของ กกต. มีหน้าที่ประเมินและตรวจสอบความโปร่งใสของระบบ 3. จุดอ่อนที่ช่องโหว่ระหว่างทาง - Human Error/Malice: หากมีการกรอกข้อมูลผิดตั้งแต่ต้นทาง (จากกระดาษลงสู่ระบบ) โดยเจตนา ระบบจะ Audit พบได้ยากจนกว่าจะมีการขอเปิดหีบเพื่อตรวจนับกระดาษใหม่ - The Blackout Period: ช่วงที่ระบบล่มไป 2-3 ชั่วโมง คือ "จุดบอด" ของการตรวจสอบโดยประชาชน (Public Audit) เพราะในช่วงเวลานั้นไม่มีใครเห็นความเปลี่ยนแปลงของตัวเลขที่ถูกกรอกเข้าไป ทำให้ขาดความต่อเนื่องของข้อมูล (Data Continuity สรุปมาตรการตรวจสอบระดับการตรวจสอบ - ระดับโครงสร้าง (System)Log Files, Access Control, Cyber Security - ระดับข้อมูล (Data)Cross-check กับใบนับคะแนน ส.ส. 5/18 - ระดับบุคคล (Human)บันทึกประวัติการกรอกข้อมูลรายหน่วย ยิ่งกระแสการต้องการความโปร่งใส และความถูกต้องของการเลือกตั้ง กกต. ควรจะออกมาชี้แจ้งขบวนการ และข้อมูลให้ประชาชนหายสงสัยครับ

























