211service.com
Internet non è luogo per le elezioni
Nonostante ciò che potrebbero dirti i tuoi funzionari elettorali locali, non puoi fidarti di Internet con il tuo voto.
Quest'anno elettorale abbiamo visto hacker stranieri infiltrarsi nel sistema di posta elettronica del Comitato Nazionale Democratico e nei database degli elettori in Arizona e Illinois. Questi attacchi hanno rafforzato ciò che scienziati politici ed esperti tecnici hanno affermato per più di un decennio: le elezioni pubbliche dovrebbero rimanere offline. Non è ancora possibile costruire un sistema di voto connesso a Internet sicuro e veramente democratico.
Ricercatori di agenzie governative e primarie istituzioni accademiche ha studiato a fondo la questione dopo la debacle della corsa presidenziale del 2000 ed è emerso il consenso sul fatto che non dovrebbe verificarsi. È ancora così, e la criminalità informatica dilagante di oggi dovrebbe essere una ragione sufficiente per mantenere disconnessi i sistemi di voto. Non abbiamo una buona difesa contro il malware sui computer degli elettori o gli attacchi denial of service e avversari sofisticati come quelli dietro gli attacchi alle grandi aziende che abbiamo visto negli ultimi anni troveranno il modo di entrare nei sistemi di voto connessi, afferma Ron Rivest, un importante crittografo e professore del MIT. È una zona di guerra là fuori, dice.
Tuttavia, 32 stati e il Distretto di Columbia consentono almeno ad alcuni elettori assenti (nella maggior parte dei casi solo elettori che vivono all'estero o prestano servizio militare) di restituire le schede completate utilizzando e-mail, fax o siti Web scarsamente protetti collegati. Nell'esempio più estremo, tutti gli elettori in Alaska possono restituire le schede completate su un sito Web presumibilmente sicuro. E c'è il pericolo che il voto su Internet possa espandersi. Ai venditori piace l'azienda spagnola Scitl , che ha fornito il sistema dell'Alaska, e Everyone Counts, con sede nella California meridionale, continuano a commercializzare questi sistemi alle commissioni elettorali contro il parere degli esperti di sicurezza. E non hanno aperto i loro sistemi ai test di pubblica sicurezza.
In alcuni casi, i funzionari elettorali non hanno un background tecnico sufficiente per diffidare delle affermazioni dei fornitori, afferma Pamela Smith , presidente di Verified Voting, un'organizzazione no profit che sostiene una maggiore integrità e verificabilità nelle elezioni. Termini come crittografia di livello militare o non hackerabile dovrebbero essere segnali d'allarme, dice.
Anche se il rischio di criminalità informatica potesse essere mitigato, costruire un sistema di voto online che preservi le componenti fondamentali che ci aspettiamo dalle elezioni democratiche sarebbe tecnicamente complesso. I sistemi commerciali odierni non raggiungono questo obiettivo; la maggior parte degli stati che offrono la restituzione del voto via Internet chiedono che gli elettori rinuncino prima al loro diritto allo scrutinio segreto. La sfida chiave è costruire un sistema online che generi una sorta di prova credibile che dimostri che il risultato è quello che dici che è durante un audit, mantenendo la privacy degli elettori e il voto segreto, afferma Rivest.
In linea di principio, questo può essere fatto utilizzando la crittografia. Ma mentre ci sono protocolli crittografici che possono aiutare a risolvere gli aspetti dell'integrità e della privacy del voto su Internet, la tecnologia sarebbe difficile da usare per molte persone, afferma Joseph Kiniry, esperto di tecnologia di voto e CEO e capo scienziato per Libero e giusto , una startup che sviluppa tecnologie e servizi elettorali open source e verificabili. Questo è un squalifica da usare nelle elezioni democratiche.
Kiniry, che fornisce anche consulenza al governo degli Stati Uniti sulla tecnologia elettorale tramite gruppi di lavoro pubblici, è stato il capo tecnico di un recente progetto per esaminare la fattibilità del voto su Internet verificabile end-to-end. Un tale sistema farebbe affidamento sulla crittografia per proteggere i voti, mantenerli privati e renderli verificabili dopo che sono stati espressi. Il team di crittografi (incluso Rivest), informatici e altri esperti elettorali, in collaborazione con il Fondazione per il voto degli Stati Uniti , pubblicato a rapporto completo l'anno scorso, concludendo che permangono molte sfide nella creazione di un sistema di voto su Internet.
Rispetto a un sistema di voto tradizionale e supervisionato in un seggio elettorale, un sistema di voto su Internet richiede diverse centinaia di proprietà tecniche aggiuntive per essere adatto alle elezioni, afferma Kiniry. Se qualcuno costruisce un sistema che soddisfa queste proprietà e può dimostrarlo, ottimo, allora usiamolo, dice. Ma finché non saremo in grado di farlo, non avremo un'infrastruttura di voto democratica quando si tratta di votare su Internet.