Około 600 milionów obywateli Indii oczekuje się, że oddadzą swoje głosy okres 39 dni kończących się 19 maja w trwających wyborach do parlamentu ich kraju. Tam są około 900 milionów uprawnionych do głosowania, a kraj zazwyczaj widział około dwóch trzecich z nich udaje się do lokali wyborczych.

Zajmuję się bezpieczeństwem elektronicznych systemów głosowania od ponad 15 lat i wraz z innymi współpracownikami interesuje mnie zrozumienie, w jaki sposób naród może zliczyć tyle głosów oddanych w tak długim okresie. Indie używają A elektroniczna maszyna do głosowania zaprojektowana i wyprodukowana w kraju - tak wiele jak 4 miliony z nich at 1 milion lokali wyborczych, przynajmniej niektóre w niezwykle zdalny lokalizacje.

W różnych regionach Indii głosuje się przez siedem różnych dni w ciągu 39-dniowego okresu wyborczego. Furfur, przetłumaczone przez RaviC/Wikimedia Commons, CC BY-SA

Pierwsza wersja indyjskiej elektronicznej maszyny do głosowania zadebiutowała w r Wybory stanowe w Kerali w 1982. Teraz są używane w wyborach w całym kraju, które odbywają się w różne dni w różnych regionach.

Jak to działa?

Po przybyciu do lokalu wyborczego wyborca ​​przedstawia tzw Numer identyfikacyjny fotografii a komisarz sprawdza, czy jest ona na liście wyborców. Kiedy przychodzi jej kolej na głosowanie, urzędnik wyborczy używa jednostki sterującej elektronicznej maszyny do głosowania, aby odblokować jednostkę do głosowania, gotową do przyjęcia jej głosu.

Jednostka do głosowania ma bardzo prosty interfejs użytkownika: szereg przycisków z nazwiskami i symbolami kandydatów. Aby zagłosować, wyborca ​​po prostu naciska przycisk obok wybranego przez siebie kandydata.

Po każdym naciśnięciu przycisku drukarka drukuje wybór wyborcy na papierze i wyświetla go wyborcy przez kilka sekund, aby osoba ta mogła zweryfikować, czy głos został prawidłowo zarejestrowany. Następnie papier jest wrzucany do zamykanego pojemnika do przechowywania.

Cały system działa na baterii, więc nie wymaga podłączenia do prądu.

Kiedy nadejdzie czas zamknięcia lokalu wyborczego pod koniec dnia głosowania, każde elektroniczne urządzenie do głosowania i pudełko do przechowywania dokumentów są zapieczętowane woskiem i taśmą z podpisami przedstawicieli różnych kandydatów biorących udział w tych wyborach i przechowywane pod uzbrojony strażnik.

Kobieta testuje elektroniczną maszynę do głosowania w Indiach przed wyborami krajowymi w tym kraju. AP Photo / Manish Swarup

Po zakończeniu okresu wyborczego i podliczeniu głosów wyjmuje się elektroniczne maszyny do głosowania, otwiera pieczęcie i odczytuje liczbę głosów dla każdej jednostki sterującej z jej tablicy rozdzielczej. Pracownicy wyborczy ręcznie podliczają te indywidualne sumy maszynowe, aby uzyskać wyniki wyborów dla każdego okręgu wyborczego.

Zabezpieczenia – i obawy

Indyjska elektroniczna maszyna do głosowania działa głównie na specjalistycznym sprzęcie i oprogramowaniu układowym, w przeciwieństwie do maszyn do głosowania używanych w USA, które wymagają intensywnego oprogramowania. Jest przeznaczony wyłącznie do głosowania i specjalnie do tego zaprojektowany, zamiast polegać na standardowy system operacyjny, taki jak Windows, który musi być regularnie aktualizowany, aby łatać wykryte luki w zabezpieczeniach.

Każda maszyna wymaga jedynie połączenia między jednostką głosowania a jednostką sterującą; nie ma przepisów umożliwiających podłączenie elektronicznego urządzenia do głosowania do sieci komputerowej, a tym bardziej do internetu – w tym bezprzewodowo.

Ten projekt zapewnia pewne zabezpieczenia przed możliwymi manipulacjami przy rejestrowaniu i liczeniu głosów. Komisja Wyborcza Indii wielokrotnie twierdziła, że elektroniczne maszyny do głosowania są odporne na manipulacje. Jednakże, wykazało badanie naukowe istnieją sposoby na takielowanie maszyn. W szczególności prostota konstrukcji pozwala na proste ataki, takie jak przechwytywanie i modyfikowanie sygnału przenoszone przez kabel maszyny.

Komisja Wyborcza ma nie upublicznił żadnych niezależnych ocen bezpieczeństwa, więc nie jest dokładnie jasne, co jest – a co nie jest – możliwe. Strony, które przegrać wybory często podejrzewać wykroczenie i kwestionować sprzęt.

Produkcja maszyn

As Ja i inni zaobserwowaliśmy, kiedy maszyny są produkowane, istnieje wiele okazji, aby ktoś fizycznie manipulował elektroniczną maszyną do głosowania w sposób, którego testy urządzeń przedwyborczych mogą nie wykryć. Oprogramowanie maszyn jest projektowane, pisane i testowane w dwie firmy elektroniczne będące własnością rządu Indii: Bharat Electronics Limited i Electronics Corporation of India Limited. Chipy do maszyn są produkowane poza Indiami. We wcześniejszych wersjach maszyny producent chipa zapisał również kod maszynowy w chipie; dziś firmy elektroniczne robią to same.

Może to być możliwe w dowolnym momencie podczas produkcji, testowania i konserwacji wprowadzać fałszywe chipy lub wymienić inne komponenty, które mogłyby pozwolić hakerom zmienić wyniki.

Indyjska Komisja Wyborcza argumentuje, że wszelkie manipulacje lub błędy zostałyby wykryte, ponieważ elektroniczne urządzenie do głosowania jest często testowane, a przedstawiciele kandydatów mają możliwość brać udział w pozorowanych wyborach bezpośrednio przed użyciem maszyny w prawdziwych wyborach. Istnieje jednak możliwość wprowadzenia zmian, które nie zostaną wykryte. Testowanie może ujawnić tylko niektóre problemy, a brak problemów podczas testowania nie oznacza, że ​​problemy nie istnieją.

Audyt wyników maszyn

Istnieje jednak mechanizm wykrywania ataków – wydrukowany papier z głosowaniem i bezpiecznie przechowywany wraz ze sprzętem elektronicznym. A Rozporządzenie Sądu Najwyższego z 2013 r zwrócił się do Komisji Wyborczej o utworzenie tego procesu chronić integralność głosowania proces.

Indyjski urzędnik wyborczy pokazuje przykładowy papierowy zapis elektronicznej karty do głosowania podczas demonstracji działania sprzętu. AP Photo / Manish Swarup

W każdym okręgu wyborczym pięć elektronicznych maszyn do głosowania podda swoje wyniki audytowi, porównując ręczne zliczanie wydruków z zestawieniami elektronicznymi. (Oznacza to, że około 1% lub 2% maszyn w każdym okręgu wyborczym zostanie przetestowanych.) Partie opozycyjne zwróciły się do Sądu Najwyższego o nakazanie audyty połowy wszystkich elektronicznych maszyn do głosowania, ale może się to nie wydarzyć w przypadku tegorocznych wyborów.

Chociaż system elektronicznej maszyny do głosowania jest użyteczny i funkcjonalny, urzędnicy i obserwatorzy nie powinni zakładać, że nie ma możliwości manipulowania wynikami. Komisja Wyborcza z pewnością powinna nadal ulepszać testy i udostępniać publiczne raporty z niezależnych testów. Ponieważ jednak żadna technologia nie może być odporna na manipulacje, każdy wynik wyborów powinien taki być zweryfikowane przez audyt ręczny, aby upewnić się, że wyniki są prawidłowe, niezależnie od tego, jakie mogą być.

O autorze

Poorvi Vora, profesor informatyki, George Washington University

Artykuł został opublikowany ponownie Konwersacje na licencji Creative Commons. Przeczytać oryginalny artykuł.

Powiązane książki

at Rynek wewnętrzny i Amazon