Election Hacking 101: Ist es sicher, elektronisch abzustimmen?


Für eine Welt, die sich schnell vollständig digitalisiert, scheint es ein Kinderspiel zu sein, elektronische Wahlen abzuhalten. Für den größten Teil der Welt ist das bewährte Abstimmungssystem auf Papierbasis jedoch immer noch die bevorzugte Wahl.

Ein Grund dafür ist die reine Trägheit. Es ist nicht einfach, ein derart massives und fest verwurzeltes System über Nacht zu ändern. Ein weiterer wichtiger Faktor ist eine vorsichtige Haltung, wenn es darum geht, die Integrität einer Wahl zu wahren.

Die Art des Abstimmungsbetrugs auf Papier ist bekannt, aber sobald Sie digital arbeiten, gibt es eine völlig neue Variablen im Spiel. Trotzdem kommt die elektronische Abstimmung, und wenn Sie das nächste Mal zu den Stimmzetteln gehen, besteht eine gute Chance, dass Sie einen Knopf an einer Maschine drücken, anstatt ein Stück Papier oder eine Lochkarte zu markieren.

Die große Frage Ist es dann sicher, ob es sicher ist, elektronisch abzustimmen, und ob Wahlhacking ein Problem darstellt?

Was bedeutet „elektronische“ Abstimmung?

Es gibt verschiedene Formen der elektronischen Abstimmung und die Sicherheitsbedenken sind unterschiedlich für jeden. Elektronische Abstimmung bedeutet im Allgemeinen die Erfassung von Stimmen mithilfe eines Computersystems. Wahlmaschinen, die Lochkarten lesen, stehen streng genommen auch unter dem breiten Dach der elektronischen Abstimmung. Aber diese Maschinentypen sind normalerweise nicht das, worüber die Leute sprechen, wenn sie den Begriff „elektronische Abstimmung“ verwenden.

Stattdessen bedeutet dies entweder die Verwendung von sogenannten „Elektronische Systeme zur direkten Aufzeichnung ”oder alternativ die Online-Abstimmung mit einem Gerät wie einem Computer oder Smartphone.

Was sind die Vorteile elektronischer Abstimmungen?

Wahlen sind teuer, arbeitsintensiv und können lange Zeiträume umfassen, die sich auf die Produktivität auf staatlicher oder nationaler Ebene auswirken. Wenn jeder elektronisch abstimmen könnte, würde dies sehr schnelle und genaue Abstimmungszahlen bedeuten. Für die Durchführung der Wahlen müssten weniger Mitarbeiter beschäftigt werden. Sie haben auch den Transport von Tonnen und Tonnen Papier sowie die Sicherheitsinfrastruktur eingestellt, um sicherzustellen, dass diese Stimmen sicher dort ankommen, wo sie gezählt werden.

Standalone-Wahlgeräte bieten auch viel Flexibilität, wenn es darum geht zur Benutzererfahrung. Beispielsweise können Wähler mit Behinderungen aus einer Reihe von Eingabehilfen auswählen, um eine unabhängige und würdevolle Abstimmung zu ermöglichen.

Elektronische Systeme mit direkter Aufzeichnung haben keine Papierversionen von Stimmen und alle Stimmen sind auf eine Art Speichergerät aufgezeichnet. Diese Daten werden zur Zählung hinzugefügt. Da alles elektronisch ist, kann es natürlich zu keinen Fehlzählungen kommen und die Ergebnisse sind sofort verfügbar. Zumindest in einer idealen Welt sollte dies so funktionieren.

Bei der Online-Abstimmung besteht ein großer Vorteil darin, dass die Wähler ihre Stimme von zu Hause, aus einem anderen Land oder einem anderen Ort mit Internetverbindung abgeben können. Dies kann theoretisch die Wahlbeteiligung erhöhen und es der Öffentlichkeit ermöglichen, häufiger über mehr Themen abzustimmen. Anstatt teure Referenden nur für die größten Probleme. Mit anderen Worten, es könnte ein Werkzeug sein, das einen reineren Ausdruck der Demokratie ermöglicht.

Wie funktioniert die elektronische Abstimmung?

Die kurze Antwort aus der Sicht eines Wählers lautet, dass sie ähnlich wie eine Abstimmung auf Papier funktionieren sollte. Angenommen, Sie wurden als stimmberechtigt bestätigt, gehen Sie zur Maschine, befolgen die Anweisungen und geben dann eine Stimme für Ihre gewünschten Kandidaten ab. Ihre Stimme sollte dann sicher gespeichert und ausgewertet werden.

Bei der Online-Abstimmung müssen Sie sich bei einem Abstimmungssystem anmelden, einen Identitätsprüfungsprozess durchlaufen und anschließend Ihre Stimme abgeben. Online-Abstimmungen sind nicht für Regierungswahlen geeignet und haben viel zu viele Probleme, die sich auf die Integrität auswirken. Sie werden jedoch in privaten Unternehmen beispielsweise für die Abstimmung von Aktionären verwendet.

Mit der Weiterentwicklung verschiedener Technologien könnten wir eines Tages sehen, dass Online-Abstimmungen sicher genug sind, um bei allgemeinen Wahlen eingesetzt zu werden.

Was sind die wichtigsten Sicherheitsrisiken?

Die Sicherheitsrisiken bei der elektronischen Abstimmung hängen von der spezifischen Art der diskutierten elektronischen Abstimmung ab.

Das Hauptrisiko bei elektronischen Abstimmungsgeräten mit direkter Aufzeichnung ist das Fehlen einer Papierspur. Elektronische Maschinen, die Lochkarten verwenden, erstellen eine elektronische Kopie einer primären Papieraufzeichnung. Dies bedeutet, dass Beamte zu den eigentlichen Lochkarten zurückkehren können, um die elektronische Zählung zu überprüfen.

Es ist zwar relativ einfach festzustellen, ob eine Papierkarte manipuliert oder ungültig gemacht wurde, aber möglicherweise nicht Sie können feststellen, ob die digitalen Daten in einer DRE-Maschine manipuliert wurden. Die Sicherheit eines bestimmten DRE-Computers hängt daher stark von der Datenredundanz ab und davon, wie Ergebnisse anhand eines unabhängigen Datensatzes überprüft werden können oder wie Manipulationen an den Daten erkannt werden können.

Wie können Hacker die elektronische Abstimmung manipulieren?

Zunächst muss gesagt werden, dass es kein 100% manipulationssicheres System gibt. In jedem Abstimmungssystem wird es immer ein gewisses Maß an Betrug oder Verwundbarkeit geben. Die eigentliche Frage ist also, ob das allgemeine Risiko der elektronischen Abstimmung akzeptabel ist. Insbesondere im Vergleich zu den Risiken akzeptierter analoger Abstimmungssysteme.

Eines der größten Probleme bei der elektronischen Abstimmung besteht darin, dass es schwierig sein kann, festzustellen, ob digitale Daten manipuliert wurden. Abhängig davon, wie diese Daten gespeichert, codiert und übertragen werden. Aus diesem Grund wurde es abgelehnt, Direktaufzeichnungsgeräte zu akzeptieren, da es keinen sekundären Datensatz gibt, gegen den geprüft werden kann.

Dies bedeutet, dass wir möglicherweise gehackt werden, wenn diese Maschinen gehackt wurden und echter Betrug aufgetreten ist weiß es nie. Was wir wissen ist, dass Schwachstellen in einigen Maschinen unter Laborbedingungen nachgewiesen wurden.

Es gibt auch eine Reihe von verifizierten forensische Befunde Abstimmungsdaten, die manipuliert wurden oder die Maschinen selbst manipuliert wurden. Im Jahr 2019 veröffentlichte die TV-Persönlichkeit John Oliver ausgezeichnete Zusammenfassung der Sicherheitsprobleme, die elektronische Wahlgeräte in den USA gezeigt haben, und wir empfehlen sie als guten Ausgangspunkt für das Verständnis der wichtigsten Themen.

Wir können hier jedoch einige der wichtigsten Angriffsmethoden zusammenfassen:

  • Zugriff auf die Personen, die DRE-Maschinen programmieren und bedienen
  • Zugriff auf die auf die DRE geladene Software
  • Direkter physischer Zugriff auf einen DRE-Computer (z. B. USB-Malware-Angriff)
  • Netzwerkzugriff auf DRE-Computer, die nicht isoliert sind
  • Wie bei der Art des Hackens üblich, sind die Schwachstellen in der Sicherheit oft eher menschlicher Natur als digital. Daher könnten dedizierte Hacker auf jedes Glied in der Kette abzielen, das zur endgültigen elektronischen Zählung der Daten der Abstimmungsmaschine führt, wobei der Schwerpunkt auf den Menschen liegt, die Teil dieser Kette sind.

    Is Es ist sicher, elektronisch abzustimmen?

    Dies ist eine komplexe Frage, und es gibt keine Möglichkeit zu sagen, dass die Antwort ein uneingeschränktes Ja oder Nein ist. Ein Problem ist, dass zwei verschiedene Abstimmungsgeräte sehr unterschiedliche Schwachstellen aufweisen können.

    Das Wichtigste, was Sie tun können, ist herauszufinden, welches Modell und welche Marke des Wahlgeräts Sie in Ihrem Bundesstaat oder in Ihrem örtlichen Wahllokal verwenden werden. Recherchieren Sie, ob diese Maschine von Sicherheitsexperten unabhängig getestet wurde, um zu entscheiden, ob Sie Ihre Stimme damit abgeben möchten.

    Elektronische Abstimmungen sollten ebenfalls nicht isoliert betrachtet werden. Es gibt beunruhigende Anzeichen dafür, dass das „Hacken“ des Wählerverhaltens über Plattformen wie soziale Medien mithilfe von Desinformation und konzertierten Bot-Netzwerken erfolgen kann.

    Wenn Sie die Stimmung der Wähler künstlich manipulieren, müssen Sie keine DRE-Maschinen hacken alle! Berücksichtigen Sie also auch die Qualität der Informationen, auf die Sie Ihre Abstimmung stützen. Möglicherweise wurden Sie gehackt und nicht die Maschine, die Ihre Stimme abgibt.

    Zusammenhängende Posts:


    3.10.2020