211service.com
Hvorfor sikkerhedseksperter hader, at blockchain-afstemning vil blive brugt ved midtvejsvalget
Ms. Tech; Menneskeillustrationer af Thomas Helbig, DE | Navneordsprojekt
Afstemning i West Virginia er blevet meget mere højteknologisk - og eksperter fokuseret på valgsikkerhed er ikke glade for det.
Dette efterår bliver staten den første i USA, der tillader nogle vælgere at indsende deres føderale valgsedler ved hjælp af en smartphone-app, en del af et pilotprojekt, der primært involverer medlemmer af militæret, der tjener i udlandet. Beslutningen ser ud til at flyve i lyset af mange års frygtelige advarsler om risikoen ved online-afstemning udstedt af cybersikkerhedsforskere og fortalergrupper med fokus på valgintegritet. Men endnu mere overraskende er, hvordan West Virginia embedsmænd siger, at de planlægger at imødegå disse risici: ved at bruge en blockchain.
Projektet har fået hård kritik fra valgsikkerhedseksperter, som hævder, at systemet som designet ikke gør meget for at løse de problemer, der er forbundet med online-afstemning.
Dette stykke dukkede først op i vores to gange ugentlige nyhedsbrev Chain Letter, som dækker verden af blockchain og kryptovalutaer. Tilmeld dig her — det er gratis!
Vi hørte første gang om West Virginia-piloten i maj, da staten testede en mobilapp, udviklet af en startup kaldet Voatz, under primærvalg. Testen var begrænset til oversøiske vælgere registreret i to amter. Nu, med henvisning til tredjepartsrevisioner af disse resultater, embedsmænd plan at tilbyde mulighed for oversøiske vælgere fra hele staten. Deres argument er, at en mere bekvem og sikker måde at stemme online på vil øge valgdeltagelsen - og at en blockchain, som kan bruges til at skabe poster, der er ekstremt svære at manipulere med, kan beskytte processen mod indblanding.
Men den præmis har været kontroversiel fra starten. Efter at to kolleger fra Brookings Institution skrev et essay, der roser West Virginia for at være banebrydende for brugen af blockchain-teknologi i et valg, Matt Blaze , en kryptografi- og sikkerhedsforsker ved University of Pennsylvania, presset hårdt tilbage . Det er ikke, at blockchains er dårlige, sagde Blaze, der vidnede (PDF) før kongressen sidste år om valg-cybersikkerhed. Det er, at de introducerer nye sikkerhedssårbarheder, og at sikre stemmetal mod svindel er nemmere, enkelt og sikkert gjort med andre tilgange, sagde han.
Blaze og mange andre valg-cybersikkerhedseksperter er imod online-afstemning af enhver art, fordi de føler, at det er fundamentalt usikkert. Selvom en række lande har taget denne praksis til sig, var der i 2015 et hold af kryptografer, dataloger og politologer kiggede nøje (PDF) ved udsigten til internetafstemning i USA og konkluderede, at det endnu ikke var teknisk muligt. Det er svært nok at beskytte tilsluttede enheder mod hacking, og selvom det kunne opnås, ville det være utroligt svært at udvikle et onlinesystem, der bevarer alle de egenskaber, vi forventer fra demokratiske valg.
Voatz-systemet bruger biometrisk autentificering til at identificere individuelle brugere, før de tillader dem at markere en elektronisk afstemning, og stemmerne registreres derefter i en privat blockchain. Virksomheden siger at i et pilotvalg vil dets system bruge otte verificerede validerende noder eller computere (alle kontrolleret af virksomheden), der algoritmisk kontrollerer, at dataene er gyldige, før de tilføjes til kæden.
Systemet er ikke så meget en blockchain-baseret app, som det er en mobilapp med en blockchain tilknyttet, siger Marian K. Schneider, præsident for Verificeret afstemning . Blockchain kan ikke beskytte informationen, når den rejser over internettet, og garanterer ikke, at en brugers valg vil blive afspejlet nøjagtigt. Jeg tror, de har fremsat en masse påstande, som virkelig ikke retfærdiggør nogen øget tillid til, hvad de laver i forhold til ethvert andet internetafstemningssystem, siger Schneider.