211service.com
Internettet er ikke et sted for valg
På trods af hvad dine lokale valgfunktionærer kan fortælle dig, kan du ikke stole på internettet med din stemme.
I dette valgår har vi set udenlandske hackere infiltrere Den Demokratiske Nationalkomités e-mail-system samt vælgerdatabaser i Arizona og Illinois. Disse angreb har forstærket, hvad både politiske videnskabsmænd og tekniske eksperter har sagt i mere end et årti: offentlige valg bør forblive offline. Det er endnu ikke muligt at bygge et sikkert og ægte demokratisk internetforbundet afstemningssystem.
Forskere fra offentlige myndigheder og førende akademiske institutioner undersøgte spørgsmålet grundigt efter sammenbruddet af præsidentvalget i 2000, og der opstod konsensus om, at det ikke skulle forekomme. Sådan er det stadig, og nutidens udbredte cyberkriminalitet burde være grund nok til at holde afstemningssystemer afbrudt. Vi har ikke noget godt forsvar mod malware på vælgernes computere eller lammelsesangreb, og sofistikerede modstandere som dem bag angrebene på store virksomheder, vi har set i de seneste år, vil finde måder at komme ind i tilsluttede afstemningssystemer, siger Ron Rivest, en førende kryptograf og MIT-professor. Det er en krigszone derude, siger han.
Alligevel, 32 stater og District of Columbia tillader i det mindste nogle fraværende vælgere (i de fleste tilfælde kun vælgere, der bor i udlandet eller tjener i militæret) at returnere deres udfyldte stemmesedler ved hjælp af dårligt sikret e-mail, internet-tilsluttede faxmaskiner eller websteder. I det mest ekstreme eksempel har alle vælgere i Alaska lov til at returnere deres udfyldte stemmesedler over en formodet sikker hjemmeside. Og der er en fare for, at internetafstemning kan udvides. Leverandører som det spanske firma Scytl , som leverede Alaskas system, og det sydlige Californien-baserede Everyone Counts fortsætter med at markedsføre disse systemer til valgbestyrelser mod råd fra sikkerhedseksperter. Og de har ikke åbnet deres systemer for offentlig sikkerhedstest.
I nogle tilfælde har valgembedsmænd ikke tilstrækkelig teknisk baggrund til at mistro krav fra leverandører, siger Pamela Smith , formand for Verified Voting, en nonprofitorganisation, der går ind for større integritet og verificerbarhed ved valg. Begreber som kryptering af militærkvalitet eller unhackable burde være røde flag, siger hun.
Selv hvis risikoen for cyberkriminalitet kunne afbødes, ville det være teknisk komplekst at bygge et online-afstemningssystem, der bevarer de kernekomponenter, vi forventer fra demokratiske valg. Nutidens kommercielle systemer opnår ikke dette; de fleste af de stater, der tilbyder tilbagevenden af stemmesedler via internettet, beder om, at vælgerne først giver afkald på deres ret til en hemmelig afstemning. Den vigtigste udfordring er at opbygge et online-system, der genererer en slags troværdig dokumentation, der beviser, at resultatet er, hvad du siger, det er under en revision, samtidig med at vælgernes privatliv og den hemmelige afstemning bevares, siger Rivest.
I princippet kan dette gøres ved hjælp af kryptografi. Men selvom der er kryptografiske protokoller, der kan hjælpe med at løse integritets- og privatlivsfacetterne ved internetafstemning, ville teknologien være svær for mange mennesker at bruge, siger Joseph Kiniry, en stemmeteknologiekspert og administrerende direktør og chefforsker for Gratis & Fair , en startup, der udvikler open source, verificerbare valgteknologier og -tjenester. Det er en diskvalificerer til brug ved demokratiske valg.
Kiniry, som også rådgiver den amerikanske regering om valgteknologi via offentlige arbejdsgrupper, var den tekniske leder i et nyligt projekt, der skulle undersøge muligheden for, at ende-til-ende verificerbar internetafstemning. Et sådant system ville stole på kryptering for at sikre stemmer, holde dem private og gøre dem verificerbare, efter at de er afgivet. Holdet af kryptografer (inklusive Rivest), dataloger og andre valgeksperter i samarbejde med U.S. Vote Foundation , udgivet en omfattende rapport sidste år og konkluderede, at der stadig er mange udfordringer med at skabe et internetafstemningssystem.
Sammenlignet med et traditionelt overvåget afstemningssystem i et valgsted kræver et internetafstemningssystem flere hundrede yderligere tekniske egenskaber, for at det er egnet til valg, siger Kiniry. Hvis nogen bygger et system, der opfylder disse egenskaber og kan bevise det, fantastisk, så lad os bruge det, siger han. Men indtil vi kan gøre det, har vi bare ikke demokratisk afstemningsinfrastruktur, når det kommer til internetafstemning.