<html><body><span style="font-family:Verdana; color:#000000; font-size:10pt;"><div>Larry,</div><div><br></div><div>All those same statistical tools are in play for election results "auditing" today that States perform and hire independent experts to perform.</div><div><br></div><div>I don't like any of them.  It's too much fishing and hoping.<br></div><div><br></div><div>With a digital system you want built in verification and auditing.<br></div><div><br></div><div>That is why I mentioned 3 independent systems of record.</div><div><br></div><div>Now imagine (sigh I hate all these financial system comparisons - but what the) that your Credit Union accounts had 3 systems of record - one internally, a second held by the State, and a third held by an independent 3rd party (non-profit service provider).  Transactions are triple blind integrated into each system and mirrored.<br></div><div><br></div><div>Now if someone is doing something shady - they have to corrupt all three systems - not just one.<br></div><div><br></div><div>You want all 3 systems to agree on balance totals. You run a batch query against all accounts once a month (or more). If not - you audit to find out why.  Notice this is much more effective than annual guessing - by which time the digital horse could have left 100 barns not just 1!</div><div><br></div><div>BTW - money laundering is not detected by your annual audit either - in this case money is deposited in one State - then withdrawn in another routinely.  This would be akin to ballot stuffing.<br></div><div><br></div><div>I'm glad you were reassured by the annual hand-holding exercise at your Credit Union - frankly I view that as pure window dressing and legal liability avoidance.  Oh we lost your money? Sorry, but we have all these safeguards (cough worthless) in place but it looks and sounds great.  Welcome to America.</div><div><br></div><div>Cheers, David<br></div><div><br></div><div><br></div><div><br></div>
<blockquote id="replyBlockquote" webmail="1" style="border-left: 2px solid blue; margin-left: 8px; padding-left: 8px; font-size:10pt; color:black; font-family:verdana;">
<div id="wmQuoteWrapper">
-------- Original Message --------<br>
Subject: [CAVO] Auditing electronic voting<br>
From: "Lawrence Rosen" <<a href="mailto:lrosen@rosenlaw.com">lrosen@rosenlaw.com</a>><br>
Date: Sun, June 05, 2016 3:05 pm<br>
To: "'CAVO'" <<a href="mailto:cavo@opensource.org">cavo@opensource.org</a>><br>
Cc: Lawrence Rosen <<a href="mailto:lrosen@rosenlaw.com">lrosen@rosenlaw.com</a>><br>
<br>
<style>
 #wmQuoteWrapper /* Font Definitions */ @font-face  {font-family:"Cambria Math"; panose-1:2 4 5 3 5 4 6 3 2 4;}
 #wmQuoteWrapper @font-face  {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4;}
 #wmQuoteWrapper /* Style Definitions */ p.MsoNormal, #wmQuoteWrapper li.MsoNormal, #wmQuoteWrapper div.MsoNormal  {margin:0in; margin-bottom:.0001pt; font-size:11.0pt; font-family:"Calibri",sans-serif;}
 #wmQuoteWrapper a:link, #wmQuoteWrapper span.MsoHyperlink  {mso-style-priority:99; color:#0563C1; text-decoration:underline;}
 #wmQuoteWrapper a:visited, #wmQuoteWrapper span.MsoHyperlinkFollowed  {mso-style-priority:99; color:#954F72; text-decoration:underline;}
 #wmQuoteWrapper span.EmailStyle17  {mso-style-type:personal-compose; font-family:"Calibri",sans-serif; color:black; font-weight:normal; font-style:normal; text-decoration:none none;}
 #wmQuoteWrapper .MsoChpDefault  {mso-style-type:export-only; font-family:"Calibri",sans-serif;}
 #wmQuoteWrapper @page WordSection1  {size:8.5in 11.0in; margin:1.0in 1.0in 1.0in 1.0in;}
 #wmQuoteWrapper div.WordSection1  {page:WordSection1;}

</style><div class="WordSection1"><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black">Sometime after an election, before the votes are certified or perhaps only after a candidate has raised an express challenge to the posted results, electronic voting systems will need to be audited by an independent agency.<o:p></o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black">I was once chair of a federal credit union whose tens of thousands of accounts needed to be audited every year. That required sampling and confirmation procedures by a federal auditor. That required intelligent comparisons between cash deposited and cash distributed. And random credit union members were asked specifically – by the auditor – to verify their bank balances by comparing the credit union's records to their own. (This is like randomly comparing a voter's printed ballot with the vote actually counted.) The auditors had account numbers to work with, not personal names or individual wealth/poverty data. Even we board members didn't have access to individual account data.<o:p></o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black">This was a required process. It was local, in our own offices. It was relatively brief every year. And it was thorough and reassuring to everyone. But it wasn't rocket science.<o:p></o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black">/Larry<o:p></o:p></span></div><div class="MsoNormal" style="font-size:12pt;"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></div></div><hr>_______________________________________________<br>
CAVO mailing list<br>
<a href="mailto:CAVO@opensource.org">CAVO@opensource.org</a><br>
<a href="https://lists.opensource.org/cgi-bin/mailman/listinfo/cavo">https://lists.opensource.org/cgi-bin/mailman/listinfo/cavo</a><br>

</div>
</blockquote></span></body></html>