Близько 600 мільйонів громадян Індії очікується віддати свій голос термін 39 днів що завершиться 19 травня на поточних виборах до парламенту своєї країни. Існує приблизно 900 мільйонів виборців, і країна, як правило, бачила приблизно на дві третини з них з’являються на виборчих дільницях.

Я працюю над безпекою електронних систем голосування більше 15 років і, разом з іншими колегами, був зацікавлений зрозуміти, як нація може підрахувати таку кількість голосів за такий тривалий період. Індія використовує a електронний автомат для голосування всередині країни - так багато як З них 4 млн at 1 мільйон виборчих дільниць, принаймні деякі в надзвичайно віддалений Місця розташування

Різні райони Індії голосують протягом семи різних днів протягом 39-денного періоду виборів. Фурфур, переклад RaviC/Wikimedia Commons, CC BY-SA

Перша версія індійського електронного апарату для голосування дебютувала в вибори штату в штаті Керала в 1982 році. Тепер вони використовуються на виборах по всій країні, які відбуваються в різні дні в різних областях.

Як це працює?

Коли виборця прибуває на виборчу дільницю, вона представляє ідентифікатор фотографії і дільниця перевіряє, чи вона є у списку виборців. Коли настає її черга голосувати, дільниця, що голосує, використовує блок управління електронною машиною для голосування, щоб розблокувати її бюлетень для голосування, готовий прийняти її голос.

Одиниця голосування має дуже простий інтерфейс користувача: ряд кнопок з іменами кандидатів та символами. Для голосування виборець просто натискає кнопку поруч із обраним їй кандидатом.

Після кожного натискання кнопки принтер роздруковує вибір виборця на папері і показує його виборцю протягом кількох секунд, щоб особа могла перевірити, чи голосування записано правильно. Потім папір опускають у замкнену коробку для зберігання.

Вся система працює від акумулятора, тому його не потрібно підключати до мережі.

Коли настав час закриття виборчої дільниці наприкінці дня голосування, кожен пристрій електронного виборчого апарату та ящик для зберігання паперових записів скріплюються воском і стрічкою з підписами представників різних кандидатів на цих виборах та зберігаються під озброєна варта.

Жінка тестує електронну машину для голосування в Індії напередодні національних виборів у цій країні. AP Photo / Manish Swarup

Після закінчення виборчого періоду і настання часу підрахунку голосів виводяться електронні машини для голосування, відкриваються печатки та зчитується підрахунок голосів для кожного блоку управління з його табло. Виборчі працівники підраховують ці індивідуальні підсумки, щоб отримати результати виборів по кожному округу.

Захист безпеки - і проблеми

Індійська електронна машина для голосування в основному працює на спеціалізованому обладнанні та прошивці, на відміну від машин для голосування, що використовуються в США, які є програмно-інтенсивними. Він призначений для єдиної мети голосування і спеціально для цього розроблений, а не спирається на a стандартна операційна система, така як Windows, який потрібно регулярно оновлювати, щоб виправити виявлені вразливості безпеки.

Кожна машина вимагає лише зв’язку між блоком для голосування та блоком управління; немає положень щодо підключення електронної машини для голосування до комп’ютерної мережі, а тим більше до Інтернету - в тому числі бездротового.

Ця конструкція дійсно захищає від можливого втручання в те, як реєструються та підраховуються голоси. Виборча комісія Індії неодноразово заявляла, що електронні машини для голосування захищені від фальсифікацій. Однак наукове дослідження продемонструвало є способи встановити машини. Зокрема, простота конструкції дозволяє здійснювати прості атаки, такі як перехоплення і модифікація сигналу переноситься через кабель машини.

Виборча комісія має не оприлюднював незалежних оцінок безпеки, тому незрозуміло, що саме - чи ні - можливо. Сторони, які програти вибори часто підозрюється у вчиненні злочину та поставити під сумнів обладнання.

Виробництво верстатів

As Я та інші спостерігали, коли машини виготовляються, існує ряд можливостей для когось фізично втручатися в електронну машину для голосування таким чином, що тестування пристроїв передвиборчого процесу може не виявити. Програмне забезпечення машин розроблено, написано та перевірено за адресою дві електронні компанії, що належать уряду Індії: Bharat Electronics Limited та Electronics Corporation of India Limited. Фішки для машин виробляються за межами Індії. У більш ранніх версіях машини виробник чіпів також записував машинний код у чіп; сьогодні електронні компанії роблять це самі.

У будь -який час під час виробництва, тестування та обслуговування може бути можливим ввести підроблені чіпси або поміняти місцями інші компоненти, які можуть дозволити хакерам змінити результати.

Виборча комісія Індії стверджує, що будь -які маніпуляції чи помилки будуть виявлені, оскільки електронна машина для голосування часто перевіряється, а представники кандидатів мають можливість брати участь у фальшивих виборах безпосередньо перед використанням машини на реальних виборах. Однак можна внести зміни, які не будуть виявлені. Тестування може виявити лише деякі проблеми, а відсутність проблем під час тестування не означає, що проблем не існує.

Аудит результатів машин

Однак існує механізм виявлення атак - це роздрукований папір з голосуванням і надійно зберігається з електронним обладнанням. А. Директива Верховного суду 2013 року попросив виборчу комісію створити цей процес захистити цілісність голосування процесу.

Під час демонстрації роботи обладнання індійський виборчий чиновник демонструє зразок паперового запису електронного голосування. AP Photo / Manish Swarup

У кожному окрузі по п’ять електронних машин для голосування результати перевірятимуться шляхом порівняння ручного підрахунку роздруківки з електронними підрахунками. (Це означає, що буде перевірено близько 1% або 2% машин кожного округу.) Опозиційні партії звернулись до Верховного суду аудити половини всіх електронних автоматів для голосування, але цього може не статися з виборами цього року.

Хоча система електронного виборчого апарату корисна та функціональна, чиновники та спостерігачі не повинні припускати, що немає ніякого способу підробляти результати. Виборча комісія, безумовно, повинна продовжувати вдосконалювати тестування та надавати публічні звіти про незалежне тестування. Однак, оскільки жодна технологія не може захистити від фальсифікацій, кожен результат виборів повинен бути таким перевірено ручним аудитом, щоб переконатися, що результати правильні, якими б вони не були.

про автора

Поорві Вора, професор інформатики, Університет Джорджа Вашингтона

Ця стаття перевидана з Бесіда за ліцензією Creative Commons. Читати оригінал статті.

Суміжні книги

at InnerSelf Market і Amazon