Около 600 миллионов граждан Индии Ожидается, что отдать свои голоса за период 39 дней Окончание мая 19, на текущих выборах в парламент своей страны. Есть примерно 900 миллионов избирателейи страна обычно видела около двух третей из них оказываются на избирательных участках.

Я работаю над безопасностью электронных систем голосования уже более 15 лет и вместе с другими коллегами интересовался пониманием того, как нация может подсчитать столько голосов за столь длительный период. Индия использует машина для электронного голосования, разработанная и изготовленная внутри страны - так много как 4 миллионов из них at 1 миллионов избирательных участковпо крайней мере, некоторые в чрезвычайно удаленные  местах.

Различные районы Индии голосуют в течение семи разных дней в течение дня выборов 39. Furfur, переведенный RaviC / Wikimedia Commons, CC BY-SA

Первая версия индийской машины для электронного голосования дебютировала в государственные выборы в Керале в 1982. Теперь они используются на выборах по всей стране, которые происходят в разные дни в разных областях.

Как это работает?

Когда избиратель прибывает на избирательный участок, она представляет идентификатор фотографии и сотрудник опроса проверяет, что она в списках избирателей. Когда наступает ее очередь голосовать, сотрудник избирательного участка использует блок управления электронного устройства для голосования, чтобы разблокировать свой блок для голосования, готовый принять свой голос.

Блок для голосования имеет очень простой пользовательский интерфейс: ряд кнопок с именами кандидатов и символами. Чтобы проголосовать, избиратель просто нажимает кнопку рядом с кандидатом по своему выбору.

После каждого нажатия кнопки принтер распечатывает выбор избирателя на бумаге и показывает его избирателю в течение нескольких секунд, чтобы человек мог убедиться, что голос был записан правильно. Затем бумага помещается в запертую коробку для хранения.

Вся система работает от батареи, поэтому его не нужно подключать.

Когда наступает время закрытия избирательного участка в конце дня голосования, каждое электронное устройство для голосования и ящик для хранения бумажных документов запечатываются воском и лентой с подписями представителей различных кандидатов на этих выборах и хранятся в вооруженная охрана

Женщина тестирует электронную машину для голосования в Индии перед национальными выборами в этой стране. AP Photo / Manish Swarup

После того, как период выборов истек и пришло время подсчитывать голоса, выявляются электронные машины для голосования, вскрываются печати и считываются результаты подсчета голосов для каждого блока управления с его табло. Избирательные работники вручную получают эти итоговые результаты для получения результатов выборов по каждому избирательному округу.

Защита безопасности - и проблемы

Индийская электронная машина для голосования в основном работает на специализированном оборудовании и встроенном программном обеспечении, в отличие от машин для голосования, используемых в США, которые интенсивно используют программное обеспечение. Он предназначен для единственной цели голосования и специально предназначен для этого, а не полагаться на стандартная операционная система, такая как Windows, который необходимо регулярно обновлять для исправления обнаруженных уязвимостей безопасности.

Каждой машине требуется только соединение между блоком голосования и блоком управления; нет никаких условий для подключения электронного устройства для голосования к компьютерной сети, тем более к Интернету, в том числе беспроводному.

Этот дизайн действительно предлагает некоторую защиту от возможного вмешательства в то, как голоса зарегистрированы и подсчитаны. Избирательная комиссия Индии неоднократно заявляла, что электронные машины для голосования защищены от несанкционированного доступа. Тем не менее, научное исследование продемонстрировало Есть способы оснастить машины. В частности, простота конструкции позволяет проводить простые атаки, такие как перехват и изменение сигнала переносится по кабелю машины.

Избирательная комиссия имеет не обнародованы какие-либо независимые оценки безопасности, так что неясно, что именно - возможно или нет - возможно. Стороны, которые проигрывать выборы . подозревать в должностных преступлениях и вопрос оборудования.

Изготовление машин

As Я и другие наблюдаликогда машины изготавливаются, у кого-то есть несколько возможностей физически вмешаться в работу электронного устройства для голосования таким образом, чтобы тестирование устройства для предвыборного тестирования не могло быть обнаружено. Программное обеспечение машин разработано, написано и протестировано на две электронные компании, принадлежащие правительству Индии: Бхарат Электроникс Лимитед и Электроникс Корпорация Индии Лимитед. Чипсы для машин производятся за пределами Индии. В более ранних версиях машины производитель чипа также записывал машинный код в чип; сегодня электронные компании делают это сами.

В любое время во время изготовления, испытаний и технического обслуживания может быть возможно ввести поддельные фишки или поменяйте местами другие компоненты, которые могут позволить хакерам изменить результаты.

Избирательная комиссия Индии утверждает, что любые манипуляции или ошибки будут обнаружены, потому что электронная машина для голосования часто тестируется, а представители кандидатов имеют возможность участвовать в фиктивных выборах непосредственно перед тем, как машина используется на реальных выборах. Тем не менее, можно вносить изменения, которые не будут обнаружены. Тестирование может выявить только некоторые проблемы, и отсутствие проблем во время тестирования не означает, что проблем не существует.

Аудит результатов машин

Существует, однако, механизм для обнаружения атак - это распечатанная бумага с голосованием, которая надежно хранится на электронном оборудовании. Директива Верховного Суда 2013 попросил Избирательную комиссию создать этот процесс для защитить целостность голосования процесс.

Индийский чиновник на выборах демонстрирует бумажную запись электронного бюллетеня во время демонстрации работы оборудования. AP Photo / Manish Swarup

В каждом избирательном округе пять электронных машин для голосования их результаты будут проверены путем сравнения ручного подсчета распечаток с электронными подсчетами. (Это означает, что около 1% или 2% машин каждого избирательного округа будут проверены.) Оппозиционные партии обратились в Верховный суд с просьбой сделать заказ аудиты половины всех электронных машин для голосования, но этого не может случиться с выборами этого года.

Хотя система электронного голосования полезна и функциональна, чиновники и наблюдатели не должны полагать, что нет никакого способа подделать результаты. Избирательная комиссия, безусловно, должна продолжать совершенствовать тестирование и предоставлять публичные отчеты о независимом тестировании. Однако, поскольку ни одна технология не может быть защищена от несанкционированного доступа, каждый результат выборов должен быть проверено ручным аудитом, чтобы убедиться, что результаты верны, какими бы они ни были.

Об авторе

Пурви Вора, профессор компьютерных наук, Университет Джорджа Вашингтона

Эта статья переиздана из Беседа под лицензией Creative Commons. Прочтите оригинал статьи.

Книги по этой теме

at Внутренний рынок самовыражения и Amazon