211service.com
Kodėl saugumo ekspertai nekenčia, kad „blockchain“ balsavimas bus naudojamas vidurio kadencijos rinkimuose
ponia Tech; Žmonių iliustracijos: Thomas Helbig, DE | Daiktavardis projektas
Balsavimas Vakarų Virdžinijoje ką tik įgavo daug aukštųjų technologijų, o ekspertai, susitelkę į rinkimų saugumą, tuo nepatenkinti.
Šį rudenį valstija taps pirmąja JAV, kuri leis kai kuriems rinkėjams pateikti savo federalinių visuotinių rinkimų biuletenius naudojant išmaniojo telefono programėlę, kuri yra dalis bandomojo projekto, kuriame daugiausia dalyvauja užsienyje tarnaujantys kariuomenės nariai. Panašu, kad sprendimas priimtas prieš daugelį metų trukusius baisius įspėjimus apie internetinio balsavimo riziką, kurį paskelbė kibernetinio saugumo tyrinėtojai ir į rinkimų sąžiningumą orientuotos advokatų grupės. Tačiau dar labiau stebina tai, kaip Vakarų Virdžinijos pareigūnai sako, kad ketina kovoti su šia rizika: naudodami blokų grandinę.
Projektas sulaukė griežtos rinkimų saugumo ekspertų kritikos, teigiančių, kad tokia sistema, kokia buvo sukurta, mažai padeda išspręsti problemas, būdingas balsavimui internetu.
Šis kūrinys pirmą kartą pasirodė mūsų du kartus per savaitę leidžiamame naujienlaiškyje „Chain Letter“, kuriame aprašomas „blockchain“ ir kriptovaliutų pasaulis. Registruotis čia — tai nemokama!
Pirmą kartą apie Vakarų Virdžinijos pilotą išgirdome gegužę, kai valstija per pirminius rinkimus išbandė mobiliąją programėlę, kurią sukūrė startuolis Voatz. Testas buvo skirtas tik dviejose apskrityse registruotiems užsienio rinkėjams. Dabar, remdamiesi trečiųjų šalių atliktais tų rezultatų auditais, pareigūnai planą pasiūlyti galimybę užjūrio rinkėjams iš visos valstijos. Jų argumentas yra tas, kad patogesnis ir saugesnis būdas balsuoti internetu padidins rinkėjų aktyvumą ir kad blokų grandinė, kurią galima naudoti įrašams, kuriuos labai sunku sugadinti, gali apsaugoti nuo kišimosi.
Tačiau ši prielaida nuo pat pradžių buvo prieštaringa. Po to, kai du Brookings instituto bendradarbiai parašė esė, šlovinanti Vakarų Virdžiniją už „blockchain“ technologijos naudojimą rinkimuose, Mattas Blaze'as , kriptografijos ir saugumo tyrinėtojas Pensilvanijos universitete, sunkiai atstumtas . Ne tai, kad blokų grandinės yra blogos, sakė Blaze'as liudijo (PDF) prieš Kongresą praėjusiais metais dėl rinkimų kibernetinio saugumo. Tai yra tai, kad jie įveda naujų saugumo spragų, o balsų skaičius nuo sukčiavimo yra lengviau, paprasčiau ir saugiau atliekamas naudojant kitus metodus, sakė jis.
Blaze'as ir daugelis kitų rinkimų kibernetinio saugumo ekspertų prieštarauja bet kokiam balsavimui internetu, nes, jų nuomone, tai iš esmės nesaugu. Nors daugelis šalių priėmė šią praktiką, 2015 m. kriptografų, kompiuterių mokslininkų ir politologų komanda atidžiai pažiūrėjo (PDF) apie galimybę JAV surengti balsavimą internetu ir padarė išvadą, kad tai dar nėra techniškai įmanoma. Apsaugoti prijungtus įrenginius nuo įsilaužimo yra pakankamai sunku ir, net jei tai pavyktų pasiekti, sukurti internetinę sistemą, kuri išsaugotų visas savybes, kurių tikimės iš demokratinių rinkimų, būtų nepaprastai sunku.
„Voatz“ sistema naudoja biometrinį autentifikavimą, kad nustatytų atskirus vartotojus prieš leisdama jiems pažymėti elektroninį balsavimo biuletenį, o balsai įrašomi į privačią blokų grandinę. Kompanija sako kad visuotinių rinkimų bandomajame projekte jo sistema naudos aštuonis patikrintus patvirtinimo mazgus arba kompiuterius (visus valdo įmonė), kurie prieš įtraukdami juos į grandinę algoritmiškai patikrins, ar duomenys galioja.
Sistema yra ne tiek „blockchain“ pagrįsta programėlė, kiek mobilioji programėlė su prijungta „blockchain“, sako Marian K. Schneider, „Blockchain“ prezidentė. Patvirtintas balsavimas . Blockchain negali apsaugoti informacijos, kai ji keliauja internetu, ir negarantuoja, kad vartotojo pasirinkimai bus tiksliai atspindėti. Manau, kad jie pateikė daug pretenzijų, kurios tikrai nepateisina didesnio pasitikėjimo tuo, ką jie daro, palyginti su bet kokia kita internetinio balsavimo sistema, sako Schneideris.