Sono allibito dal polverone che ha alzato la mia segnalazione riguardo la possibilità di taroccare il sondaggio. Due amici come Giuliano e Wiseman rispettivamente uno mi da del poco sportivo e l’altro fa ironia fuori luogo sui sondaggi web. Dei conoscenti mi scrivono in privato dandomi della carogna. Sarei uno che sa solo demolire e non costruire perché ho mandato tutto all’aria e perché avrei potuto rivelare tutto prima invece di aspettare che il sondaggio fosse iniziato. Insomma, oggi finalmente il mio io ha scoperto se stesso… sono proprio un bel pezzo di m.
Provo a raccontare come sono andate le cose, me ne frego dei conoscenti ma magari almeno la stima degli amici potrei recuperarla. Spero che la poca conoscenza di alcuni meccanismi abbia ingannato qualcuno.

Leggo su facebook l’annuncio che le votazioni sono iniziate e accetto l’invito a votare per il premio. Mi collego a suditaliavideo e, nonostante il sondaggio fosse stato avviato da poche ore, vedo già uno dei candidati con un numero enorme di voti. Quasi tutti hanno 10-20 voti, uno ne ha circa 200 e un altro quasi 500. Cacchio penso tra me e me… sta stravincendo… quanti fan! E dove li ha trovati a Monte tutti queste persone che si sono catapultate a votarlo? Voto anche io e poi mi viene il dubbio… non è che hanno usato il modulo di joomla (per i non esperti è il software usato da suditaliavideo, lo usiamo anche noi sul sito del carnevale o quello di san rocco) che si basa solo sui cookie (piccoli file che vengono memorizzati dal sito a cui ci colleghiamo sul nostro PC) e che ormai molti sanno come taroccare?
Che a monte molti ragazzi che masticano di internet lo sanno taroccare è una certezza perché già quando facemmo il sondaggio sul carro più bello del carnevale ci furono un sacco di voti fasulli.Cosa che subito segnalammo per evitare polemiche visto che a carnevale i ragazzi danno molta importanza al discorso del premio per il carro più bello.
Provo a cancellare i cookie dal mio browser e rivoto. Funziona. Effettivamente suditaliavideo ha scelto per il sondaggio il modulo con meno protezioni.
In pratica il software per capire se uno ha già votato controlla se sul computer di chi vota esiste o no un file (il cookie appunto). Se esiste non lo lascia rivotare.
Capite che ci vuole poco ad eliminare questi file visto che c’è un comando apposito in ogni browser. Chi non sa niente di computer non sa neanche di cosa parlo.
Per chi è appassionato di web è invece un gioco da ragazzi.
Subito mi viene spontaneo avvisare tutti… il mio pensiero è: “attenzione…. non rendiamo una pagliacciata una cosa che è seria e meritevole!”. Segnalo sul sito e sulla pagina facebook di suditaliavideo che il sondaggio è taroccabile e chiudo internet tutto contento di aver fatto una buona azione. Adesso si potrà correre ai ripari, sistemare il sondaggio, magari aggiungendo il controllo sugli IP (una sorta di codice identificativo che viene assegnato ad ogni computer in internet), oppure si potrà scegliere un’altra modalità di votazione, magari non via WEB… insomma… c’è ancora tutto un mese per fare le votazioni senza ingiustizie. Invece no… mi sbagliavo. A quanto pare per alcuni se il premio è stato annullato è colpa mia e della mia segnalazione…. non di chi ha provato a taroccarlo. E inoltre secondo qualche genialoide avrei dovuto prevedere che suditaliavideo avrebbe usato un sondaggio poco sicuro per il premio e avvisarli prima che il sondaggio iniziasse. Peccato che non ho ancora capacità divinatorie e che se qualcosa non funziona riesco a capirlo (e non sempre) solo quando la guardo.
Giuliano… non avrei dovuto segnalarlo? Non sarebbe stato peggio assegnare un premio a “casaccio” magari con qualcuno a ridere sotto i baffi? Non ci saresti comunque andato di mezzo? …avrei forse dovuto segnalartelo in privato. E perché mai?
Ti devo dire la verità… non mi ha neanche sfiorato l’idea di star facendo qualcosa di male. Anzi… credevo fosse giusto e rispettoso nei confronti delle 10 bravissime persone coinvolte nel concorso e di tutti quelli che li hanno votati regolarmente far sapere come stavano le cose.
Sei forse uno scemo se un software scritto da altri è facilmente attaccabile? Ero uno scemo io quando hanno taroccato il sondaggio sul carnevale? Sono stato uno scemo la decina di volte che hanno hackerato montenet bloccandolo per ore?
Non hai fatto nessuna cattiva figura dal mio punto di vista. Siamo sul web… usiamo software open source con tutto quello che c’è dietro a questa filosofia, noi lo sappiamo bene e se qualcuno è ignorante nel campo non credo tu debba preoccuparti di loro… e poi, possibile che dobbiamo ancora ragionare con la logica arcaica del “i panni sporchi si lavano in casa”?
E poi scusa… la figura l’han fatta i poveretti che si mettono a barare pure su queste cose, non certo voi che vi siete impegnati per questo premio e per valorizzare monte e i montesi.
Ora mi chiedo (e questa è l’unico passaggio davvero importante di questo mio lungo commento): perchè lo avete annullato? Io onestamente non vedo alcun motivo valido. Bastava rimandarlo di qualche giorno. Azzerare tutto. Aggiungere ad esempio il controllo sugli IP. Magari esistono già moduli con quei controlli aggiuntivi. E se non esistono ci si può lavorare… è il bello dell’open source poter modificare tutto facilmente.
Chiudo con una piccola lezione web per wiseman che mi ha affibbiato frasi da me mai dette.
Tutto è taroccabile sul web. Se riescono ad entrare nei siti delle banche e rubar soldi figuriamoci se non si può taroccare un sondaggio.
La differenza è sul numero di persone che sono in grado di fare determinate operazioni e sulla rintracciabilità delle stesse.
Un sondaggio aperto è bucabile in tutti i sensi… può taroccarlo chiunque. Un sondaggio con i cookie è un gradino più su. Può taroccarlo qualche appassionato. Un sondaggio con controllo sull’IP è un altro gradino ancora più su. Può taroccarlo qualcuno con le giuste conoscenze informatiche. Un sondaggio con identificazione di chi vota (username e password) è 2 gradini più su… ci vogliono già hacker semiseri per taroccarlo. E così via…. fino ad arrivare ai protocolli di sicurezza delle banche, chiavi cifrate, ecc.
Per il nostro video-concorso abbiamo usato identificazione di chi vota e memorizzazione dell’indirizzo IP. Eventuali doppi voti sono possibili ma rintracciabili. E infatti abbiamo specificato nel regolamento che l’admin annullerà tutte le operazioni sospette. Insomma… ti sembra abbastanza affidabile per il nostro giochetto web a cui purtroppo hanno risposto si e no 6-7 persone?
Sicuro che dopo questo commento sarò diventato anche arrogante e maestrino oltre a pezzo di m. 😉 saluto tutti e auguro in bocca al lupo a chiunque ogni giorno si da da fare per far crescere il nostro paese.