Vaalitarkastukset ovat olleet ympäriinsä niin kauan kuin vaalit itseään ovat ääntenlaskentatoiminnan, äänestäjien pelottelun ja jäljentämisen muodossa, ääni- ja äänestysprosenttien ostamisessa sekä muissa vastaavanlaisissa alhaisen teknologian taktiikoissa. Elektronisten äänestyslaitteiden laaja käyttö sekä tietokoneet, joilla autetaan äänten laatimisessa, on tuonut mukanaan uuden uhkan: vaalit hakkerointi.
Kuinka vaalit voidaan hakata?
Valintaa hakkerointiin voi liittyä kourallinen erilaisia hyökkäysvektoreita. Hakkerit voivat kohdistaa haavoittuvassa sähköisessä äänestyskoneessa suoraan, äänestäjien rekisteröintitietokantoihin, valtion vaalitilastoihin ja jopa poliittisten puolueiden tietoverkkoon.
Jos määritelmä hakkerointiin menee muuttamatta koneiden ja / tai tietokantojen äänestäjiä, voit jopa harkita organisaatioita, jotka yrittävät vaikuttaa vaaleihin väärien tarinoiden avulla tietyn tyyppisen hakkeroinnin avulla.
Mahdolliset hyökkäykset kumpaankin näistä tavoitteista tuottavat hyvin erilaisia tuloksia, mutta niillä voi olla kaikki hellittävät vaikutukset, jotka johtavat vaalien tulosten muuttamiseen tai delegoitumiseen äänestäjien silmissä.
Hakkerointiherkät elektroniset äänestyskoneet
Sähköisten äänestyskoneiden ja erityisesti sähköisten äänityslaitteiden (DRE) äänestyskoneiden turvallisuus on viime vuosina kyseenalaistettu. Huoli on, että hakkerit voisivat hyödyntää näitä koneita ja kääntää ääntä, jopa lisätä tai vähentää ääntä ja muuttaa vaalimenettelyä.
Vaikka ei ole mitään konkreettista näyttöä siitä, että DRE-äänestyskoneita on koskaan hakkeroitu Yhdysvalloissa, tietoturva-alan ammattilaiset ja valkoihoisten hakkerit ovat havainneet haavoittuvuuksia useissa järjestelmissä, joita voitaisiin mahdollisesti käyttää hyökkäyksen suorittamiseen.
Sähköisten äänestyskoneiden suojaaminen hakkeroinnista
Ensisijainen torjunta hakkerointia vastaan, DRE-äänestyskoneiden tapauksessa, on suunnitella äänestys- ja äänestystaulukkojärjestelmiä, jotta ne eivät ole yhteydessä internetiin tai mihin tahansa tietokoneeseen, joka on yhteydessä internetiin. Tämä estää hakkereita pääsemästä näihin järjestelmiin etänä.
Vaikka äänestysjärjestelmiä suunnitellaan näiden periaatteiden pohjalta, niitä ei aina noudateta.
Vuonna 2011 lähetetyssä raportissa Carnegie Mellonin yliopiston tietojenkäsittelytieteen professori David Eckhardt paljasti, että hän löysi etäohjausohjelmiston, joka asennettiin vaalienhallintaan tietokoneisiin maaseudun Pennsylvaniassa.
Eckhardt otettiin käyttöön, kun virkamiehet epäilivät, että heidän äänestyskoneensa oli vääristynyt. Hän ei löytänyt todisteita luvattomasta käsittelystä, mutta hän löysi kauko-ohjelmiin, jonka urakoitsija oli asentanut voidakseen työskennellä kotona. Tämä ei sinänsä ollut hakata, mutta tämä on takahuoneen tarkka tyyppi vaalienhallintaan tarkoitettuihin tietokoneisiin, joita hakijat voisivat teoriassa hyödyntää.
Vaikka elektroniset äänestyskoneet ovat kokonaan irti julkisista verkostoista, ne ovat edelleen alttiina suorille fyysisille hyökkäyksille. Teoriassa hakkeri voisi tuoda haitallisen koodin elektroniseen äänentuotteeseen kortinlukijan tai dataportin kautta, vaikka se edellyttäisi suoraa, fyysistä pääsyä koneeseen.
Paperireitit ja säännöllinen turvatarkastus
Elektronisten äänestyskoneiden turvaaminen ainakin Yhdysvalloissa on se, että yksittäiset valtiot, maakunnat ja jopa alueet ovat vastuussa omasta laitteistostaan ja verkostoistaan.
Yksi tapa suojella vaaleja hakkeroimalta on luoda paperireitti. Tämä edellyttää DRE-äänestyskoneiden sovittamista tulostimiin, jotka pystyvät luomaan äänestyskuittien jokaiselle äänestäjälle. Äänestäjä tarkistaa, että vastaanotto vastaa heidän ääntään, ja kuitit voidaan myöhemmin tarkistaa sähköisiä tuloksia petosten vähentämiseksi.
Se on myös tärkeää, että valtiot, maakunnat ja paikalliset alueet testaavat ja tarkastavat säännöllisesti äänestyskoneitaan ja vaalienhallintaverkostojaan. Äänestyskoneiden ja verkkojen säännöllinen ja avoin testaus ja tarkastus voivat sekä vähentää hyökkäyksen todennäköisyyttä että lisätä äänestäjien luottamusta järjestelmään.
Hakkereiden rekisteröinti ja valtion vaalitietokannat
Toinen sellainen hakkerointi, jolla voi olla vaikutusta vaaleihin, koskee tietokantoja, jotka on suunniteltu internetin kautta. Toisin kuin elektroniset äänestyskonepakotteet, joita ei ole koskaan tarkistettu, valtion äänestäjien rekisteröintitietokannat on vaarantunut aiemmin.
Kun hakkeri pääsee äänestäjien rekisteröintitietokantaan, he voivat muuttaa tai poistaa äänestäjätietoja. Tällä voi olla sellaisia äänestäjiä, jotka voisivat saapua heidän äänestyspaikastaan vain todetakseen, että heidän nimensä ei ole vaaliluettelossa.
Äänestäjät saattavat pystyä antamaan väliaikaisia äänestyskappaleita tällaisissa tapauksissa, mutta näitä ääniä ei voida laskea, jos äänestäjän rekisteröinti on täysin purettu.
Tietokantojen manipuloinnin lisäksi hakkerit saattavat päästä käsiksi arkaluonteisiin tietoihin, kuten nimiä, osoitteita, ajokortin numeroita ja jopa osittaisia tai täydellisiä sosiaaliturvatunnuksia, jotka avaavat äänestäjiä muihin uhkiin kuten identiteettivarkauksiin.
Jotkut onnistuneista hakkeroista ovat kohdistaneet myös poliittisia puolueita. Vaikka tällaiset hyökkäykset eivät voi suoraan vaikuttaa äänestykseen vaaleissa, he voivat tehokkaasti vauhdittaa vauhtia yhteen suuntaan johtuen yleisen mielipiteen muutoksista hackin jälkeen.
Suurempi huolenaihe on se, että jos hakkeri kykenisi pääsemään valtion vaalitietokantaan, mukaan lukien tietokoneet, joita käytetään äänittämiseen ja äänittämiseen, he voisivat teoriassa muuttaa vaalien lopputulosta.
Kuinka pitää äänesi turvallisena
Yksittäisenä äänestäjänä on hyvin vähän voit tehdä, jotta oma äänesi voi olla turvallinen ja turvallinen hakkeroinnista, manipuloinnista tai petoksesta. Tehokkain toiminta, jota voit tehdä, jos tämä aihe on sinulle tärkeä, on ottaa yhteyttä alueenne vaaleihin valittuihin virkamiehiin, jotka itse asiassa ovat vastuussa vaaleja hakkereista ja nostavat huolenaiheesi.
Henkilökohtaisella tasolla, tässä on joitain vinkkejä, joilla varmistat äänesi ja varmista, että se laskee:
- Jos äänestät paperilla ja optisella skannerilla:
- Lue ohjeet äänestystuloksesta ja varmista, että merkitset äänestyksen haluamallasi tavalla.
- Jos annat valinnan, skannaa äänestys itse. Älä jätä äänestyslukijaa, ennen kuin näet, että äänestys hyväksyttiin.
- Jos sinulla ei ole mahdollisuutta skannata äänestystulosteita, varmista, että äänestysliikkeesi on otettu työnhakijoihin.
- Jos äänestät DRE-äänestyskoneella:
- Tutustu kosketusnäyttöön, painikkeisiin tai valintanäppäimiin.
- Kun äänestät, kiinnitä huomiota jokaiseen näyttöön ja varmista, että laite rekisteröi oikein valintasi.
- Jos sinulla on vahvistusnäyttö, käy läpi luettelon huolella varmistaaksesi, että se on linjassa tekemiesi valintojen kanssa.
- Kysy kyselytyöläisiltä, jos koneet ovat varustettu äänestäjän tarkistamalla paperipolulla. Jos he ovat, varmista, että äänestyskuulusi on tarkkaan tutkittu, kun olet valmis äänestämään. Jos se ei vastaa todellisia valintoja, voit ehkä merkitä sen pilalle ja yrittää uudelleen. Jos se ei vieläkään vastaa, ota se mielipidetutkijoiden tietoon. Laite voidaan kalibroida väärin.
- Jos äänestät sähköpostitse:
- Sähköpostin kautta tapahtuva äänestys katsotaan yleensä turvalliseksi, sillä hyökkäyksen ensisijainen vektori on varastaa ja muokata äänestyslippuja sen jälkeen, kun ne on sijoitettu postilaatikkoon tai pudotuslaatikkoon.
- Jos mahdollista, älä aseta äänestystä vakuudettomaan henkilökohtaiseen postilaatikkoon.
- Käytä suojattua postilaatikkoa, jos mahdollista, tai ota äänestys tiettyyn pudotuspisteeseen.