Perché non puoi votare online

A un decennio e mezzo dall'inizio della rivoluzione del Web, svolgiamo gran parte delle operazioni bancarie e degli acquisti online. Allora perché non possiamo votare su Internet? La risposta è che il voto presenta tipi specifici di problemi molto difficili.

Anche se alcuni paesi lo fanno e ci sono state prove in alcuni distretti degli Stati Uniti, gli esperti di sicurezza informatica a un Simposio di Princeton la scorsa settimana ha chiarito che il voto online non può essere sicuro in modo verificabile e provoca il disastro in una corsa serrata e controversa.

I venditori potrebbero venire e potrebbero dire di aver risolto il problema del voto su Internet per te, ma penso che, nel complesso, ti stiano fuorviando e anche loro stessi, Ron Rivest , lo scienziato informatico del MIT e pioniere della crittografia, ha detto al simposio. Se hanno davvero risolto il problema della sicurezza in Internet e della sicurezza informatica, cosa stanno facendo implementando i sistemi di voto? Dovrebbero lavorare con il Dipartimento della Difesa o con l'industria finanziaria. Questi non sono problemi risolti lì.

I problemi irrisolti includono la capacità di attori malintenzionati di intercettare le comunicazioni Internet, accedere come qualcun altro e hackerare i server per riscrivere o corrompere il codice. Sebbene questi siano anche grossi problemi nell'e-commerce, se un hacker ruba denaro, il furto può essere presto scoperto. Una banca o un negozio può decidere se eventuali perdite sono un costo accettabile per fare affari.

Il voto è un problema diverso e più difficile. I voti persi non sono accettabili. E un sistema di voto dovrebbe proteggere l'anonimato del voto di una persona, a differenza di una transazione bancaria o di e-commerce, convalidando allo stesso tempo che è stato espresso in modo accurato, in modo da mantenere i record che un candidato perdente accetterà come valido e verificato.

Date le ben note vulnerabilità dei sistemi informatici in rete, il problema è lungi dall'essere risolto, afferma David Dill, un informatico di Stanford. Fondamentalmente, si basa sull'affidabilità del computer dell'utente. Se un virus può intercettare un voto sulla tastiera o sullo schermo, non c'è praticamente alcuna difesa, afferma Dill. Ci sono problemi davvero fondamentali. Forse un sistema potrebbe essere rafforzato in modo che qualche hack in particolare non funzionerà. Ma nel complesso, i sistemi tendono ad essere vulnerabili.

Quest'anno, il Dipartimento della Difesa degli Stati Uniti ha annullato i piani per consentire il voto su Internet da parte del personale militare all'estero dopo che un team di sicurezza ha verificato un sistema da 22 milioni di dollari sviluppato da Accenture e l'ha trovato vulnerabile agli attacchi informatici.

Mentre alcune nazioni, inclusa l'Estonia, consentono il voto su Internet e altre nazioni e città europee stanno portando avanti progetti (l'Italia sta conducendo un ampio test quest'anno), Dill afferma che queste adozioni non dimostrano che siano sicure. Io sostengo che nessuno sa se ci sono frodi in quelle nazioni, perché non c'è modo di rilevarle, ha detto Dill.

Alcuni dei problemi teorici di hacking potrebbero già affliggere i sistemi di voto elettronico ampiamente utilizzati negli Stati Uniti e in altri paesi (vedi Gli Stati con la tecnologia di voto più rischiosa), soprattutto se le macchine non producono documenti cartacei. Ma queste macchine, poiché sono disconnesse da Internet, sono vulnerabili a una gamma di attacchi molto più ristretta.

I problemi del voto su Internet sono stati chiariti in un processo due anni fa, quando il Distretto di Columbia ha istituito un sistema che consente agli elettori di andare online, inserire un codice ID ricevuto per posta, esprimere un voto e ottenere un record del risultato. I funzionari elettorali hanno invitato gli scienziati informatici a provare a hackerare il sistema in una finta elezione.

Alex Halderman, un informatico dell'Università del Michigan, e due studenti laureati hanno accettato l'offerta e presto hanno trovato un errore nel codice sorgente che ci ha permesso di rubare completamente le elezioni, ha detto Halderman al simposio di Princeton. Sono stati persino in grado di cambiare la scelta dei candidati che apparivano sugli schermi delle persone.

Rivest ha messo la questione in termini semplici. Penso che quando parliamo di votare su Internet, la mia reazione istintiva dice: perché votare su Internet? Come mai? Perché stai facendo questo? Come mai? Davvero perchè? Come mai? Penso che tu debba fare molte volte questa domanda, proprio come un bambino di due anni, ha detto. Esistono altri approcci per ottenere informazioni avanti e indietro che sono migliori e hanno migliori proprietà di sicurezza. Votare su Internet raramente sarà la scelta migliore. È molto complicato e stai cercando guai. Collegheresti il ​​tuo tostapane a una linea elettrica dell'alta tensione? Mettere online un sistema di voto è molto simile a questo. Investireste la vostra pensione in credit default swap? Vuoi stare lontano [da] complessità. Vuoi qualcosa di semplice. Stai entrando in un mondo di attacchi e rischi di non volerci entrare.

nascondere