Dlaczego nie możesz głosować online

Po półtorej dekadzie rewolucji internetowej większość naszych usług bankowych i zakupów robimy online. Dlaczego więc nie możemy głosować przez Internet? Odpowiedź brzmi, że głosowanie wiąże się z konkretnymi rodzajami bardzo trudnych problemów.

Mimo że niektóre kraje to robią, a w niektórych okręgach Stanów Zjednoczonych przeprowadzono testy, eksperci ds. bezpieczeństwa komputerowego w sympozjum w Princeton w zeszłym tygodniu jasno stwierdził, że głosowanie online nie może być weryfikowalne bezpieczne i prowadzi do katastrofy w bliskim, kontrowersyjnym wyścigu.

Sprzedawcy mogą przyjść i mogą powiedzieć, że rozwiązali za Ciebie problem głosowania w Internecie, ale myślę, że w zasadzie wprowadzają Cię w błąd, a także samych siebie, Ron Rivest , informatyk MIT i pionier kryptografii, powiedział na sympozjum. Jeśli naprawdę rozwiązali problem bezpieczeństwa w Internecie i cyberbezpieczeństwa, co robią, wdrażając systemy głosowania? Powinni współpracować z Departamentem Obrony lub branżą finansową. Nie są to tam rozwiązane problemy.

Nierozwiązane problemy obejmują zdolność złośliwych podmiotów do przechwytywania komunikacji internetowej, logowania się jako ktoś inny i włamywania się do serwerów w celu przepisania lub uszkodzenia kodu. Chociaż są to również duże problemy w e-commerce, jeśli haker ukradnie pieniądze, kradzież może wkrótce zostać wykryta. Bank lub sklep może zdecydować, czy jakiekolwiek straty są akceptowalnym kosztem prowadzenia działalności.

Głosowanie to inny i trudniejszy problem. Utracone głosy nie są akceptowane. A system głosowania ma chronić anonimowość głosu danej osoby — zupełnie inaczej niż w przypadku transakcji bankowych lub e-commerce — jednocześnie potwierdzając, że został on oddany dokładnie, w sposób, który pozwala zachować zapisy, które przegrany kandydat zaakceptuje jako ważne i zweryfikowane.

Biorąc pod uwagę dobrze zrozumiałe luki w sieciowych systemach komputerowych, problem jest daleki od rozwiązania, mówi David Dill, informatyk ze Stanford. Zasadniczo polega na tym, że komputer użytkownika jest godny zaufania. Dill mówi, że jeśli wirus może przechwycić głosowanie na klawiaturze lub ekranie, w zasadzie nie ma żadnej obrony. Są naprawdę podstawowe problemy. Być może system można zaostrzyć, aby jakiś konkretny hack nie zadziałał. Ale ogólnie systemy są podatne na ataki.

W tym roku Departament Obrony USA anulował plany zezwolenia na głosowanie przez Internet personelowi wojskowemu za granicą po tym, jak zespół ds. bezpieczeństwa przeprowadził audyt systemu opracowanego przez Accenture o wartości 22 milionów dolarów i stwierdził, że jest on podatny na cyberataki.

Podczas gdy niektóre narody, w tym Estonia, zezwalają na głosowanie przez Internet – a inne europejskie narody i miasta realizują projekty (Włochy przeprowadzają w tym roku duży test), Dill twierdzi, że te adopcje nie dowodzą, że są one bezpieczne. Twierdzę, że nikt nie wie, czy w tych krajach istnieje oszustwo, ponieważ nie ma sposobu, aby je wykryć, powiedział Dill.

Niektóre teoretyczne problemy hakerskie mogą już nękać elektroniczne systemy głosowania, które są szeroko stosowane w Stanach Zjednoczonych i innych krajach (patrz Stany z najbardziej ryzykowną technologią głosowania ), zwłaszcza jeśli maszyny nie produkują papierowych dokumentów. Ale te maszyny, ponieważ są odłączone od Internetu, są podatne na znacznie węższy zakres ataków.

Problemy głosowania przez Internet zostały wyjaśnione w procesie przeprowadzonym dwa lata temu, kiedy Dystrykt Kolumbii ustanowił system, który umożliwiał wyborcom korzystanie z Internetu, wprowadzanie otrzymanego w poczcie kodu identyfikacyjnego, oddanie głosu i uzyskanie zapisu wyniku. Urzędnicy wyborczy zaprosili informatyków, aby spróbowali włamać się do systemu w pozorowanych wyborach.

Alex Halderman, informatyk z University of Michigan i dwóch doktorantów przyjęli tę ofertę – i wkrótce znaleźli błąd w kodzie źródłowym, który pozwolił nam całkowicie ukraść wybory, powiedział Halderman na sympozjum w Princeton. Mogli nawet zmienić wybór kandydatów, którzy pojawiali się na ekranach ludzi.

Rivest przedstawił sprawę w prosty sposób. Myślę, że kiedy mówimy o głosowaniu przez Internet, moja intuicyjna reakcja mówi: po co głosować przez Internet? Czemu? Dlaczego to robisz? Czemu? Naprawdę? Dlaczego? Czemu? Myślę, że trzeba często zadawać to pytanie, tak jak dwulatek, powiedział. Istnieją inne podejścia do pobierania informacji tam iz powrotem, które są lepsze i mają lepsze właściwości bezpieczeństwa. Głosowanie przez Internet rzadko jest najlepszym wyborem. To bardzo skomplikowane i prosisz o kłopoty. Czy podłączysz swój toster do linii wysokiego napięcia? Umieszczenie systemu głosowania online jest bardzo podobne. Czy zainwestowałbyś swoją emeryturę w swapy ryzyka kredytowego? Chcesz trzymać się z dala od złożoności. Chcesz czegoś prostego. Wkraczasz w świat ataków i ryzykujesz, że nie chcesz w nim być.

ukryć