تحديات نظام التصويت

فهم أمن ونزاهة نظام التصويت

إن أساس أي ديمقراطية يستند إلى قدرة مواطنيها على الإدلاء بأصواتهم بحرية وعلى حساب تلك الأصوات بدقة، ولذلك فإن أمن وسلامة نظم التصويت هما الجوهر في الحفاظ على ثقة الجمهور في النتائج الانتخابية، حيث أن التكنولوجيا أصبحت أكثر اندماجاما في الانتخابات، وتتسع آفاق الخطر، وتطرح مجموعة معقدة من التحديات التي يجب على المسؤولين الانتخابيين، وواضعي السياسات، والبائعين في مجال التكنولوجيا أن يتصدوا لها، وهذه المادة تعرض دراسة شاملة للتحديات الأكثر إلحاحا التي تواجه أمن النظام الأساسي الحقيقي اليوم.

إن أمن نظام التصويت ليس مشكلة واحدة بل مشكلة متعددة المستويات، بل يشمل حماية دورة حياة الناخبين بأكملها: تسجيل الناخبين، وتصميم الاقتراع، والطرح، والتبويب، ونقل النتائج، ومراجعة الحسابات بعد الانتخابات، وكل مرحلة تعرض مواطن ضعفها التي يجب التخفيف منها من خلال مزيج من الأمن المادي، وأمن الفضاء الإلكتروني، والضوابط الإجرائية، والشفافية، والهدف هو ضمان أن تعكس نتائج الانتخابات النية الحقيقية للناخبين، أو حرية الإكراه.

المُستعجلات أعلى من أي وقت مضى

وفي السنوات الأخيرة، استهدفت الانتخابات في الولايات المتحدة وأوروبا وغيرها جهات فاعلة متطورة ترعاها الدولة، وشركاؤها، وجماعات إجرامية، وتتجاوز نتائج الهجوم الناجح نتيجة متنازع عليها واحدة، ويمكن أن تقوض الثقة في النظام الديمقراطي برمته، ووفقا لما جاء في U.S. Commission. Election Assistance Commission ، فإن الأمن الانتخابي مسؤولية مشتركة تتطلب اليقظة على كل مستوى.

أنواع نظم التصويت وملامحها الأمنية الوحيدة

ولا تواجه جميع نظم التصويت نفس التهديدات، فالهيكل المحدد والمواد المستخدمة لها تأثير مباشر على التحديات الأمنية التي تنشأ، وعلى نطاق واسع، تندرج نظم التصويت في ثلاث فئات، رغم أن النُهج الهجينة تزداد شيوعا.

نظم الاقتراع الورقية

ولا تزال بطاقات الاقتراع بالورق هي معيار الذهب للتحقق، إذ تُعد الأصوات اقتراعاً مادياً إما بالحساب اليدوي أو بمسح بصري، والتحدي الأمني الرئيسي هنا هو سلسلة الاتهامات: ضمان عدم فقدان البطاقات أو سرقتها أو تغييرها أثناء النقل أو التخزين، وتُعدّ العدّات اليدوية كثيفة اليد العاملة ومعرضة للخطأ البشري أو سوء الحساب المتعمد إذا لم يُحترم على النحو المناسب.

أجهزة التسجيل الإلكترونية المباشرة

(د) تسمح آلات الفرز بالتصويت مباشرة عن طريق ملامسة أو وصلة بينية للزر، دون سجل ورقي لكل صوت ما لم يُرفق سجل مراجعة حسابات ورقي مصدق عليه من الناخبين، والشاغل الرئيسي في نظام فرز الأصوات هو أن البرمجيات يمكن أن تتعرض للخطر دون أن يُلاحظ أحد الناخبين أو مسؤول الانتخابات.() وبدون دعم ورقي، فإن نظاماً للفرز أو مراجعة الحسابات يُستخدم نتيجة لذلك.

شبكة الإنترنت (إنترنيت)

إن التصويت على الإنترنت، سواء من خلال بوابة إلكترونية أو تطبيق متنقل، يمثل أشد التحديات الأمنية، فالإنترنت في جوهره غير آمن؛ وسوء البرمجيات على جهاز الناخبين، والهجمات على البشر في الوسط، والهجمات على رفض الخدمة، وخرق الخواديم يمكن أن يغير أو يحجب الأصوات في الكتلة، وتمكن آليات التوثيق غير الكافية من السماح بالتصويت على الإنترنت أو تكراره.

التحديات الرئيسية في نظام التصويت

إن التحديات التي تواجه أمن نظام التصويت ليست تقنية بحتة، وتشمل عوامل إنسانية، وثغرات تنظيمية، ومخاطر سلسلة الإمداد، وطبيعة التهديدات الإلكترونية السريعة التطور، وناظرة الفئات الأكثر أهمية.

المسؤوليات التكنولوجية: البرامجيات، وهادواير، والشبكات

وتعتمد نظم التصويت الحديثة على مجموعات البرامجيات المعقدة والعناصر الشبكية ويمكن أن توجد أوجه ضعف في الإطار الأكيد لآلات التصويت، ونظام التشغيل، ورمز التطبيق الذي يطول الأصوات، أو الشبكة المستخدمة لنقل النتائج غير الرسمية.() وكثيرا ما يمكن استغلال حشرة البرامجيات غير المجهزة لتغيير عدد الأصوات. N voting)

ومن دواعي القلق الأخرى أن المهاجمين الذين لديهم إمكانية الوصول المادي إلى آلات التصويت قبل الانتخابات أو بعدها يمكنهم تركيب رقائق خبيثة أو استبدال بطاقات الذاكرة، وأن سلسلة الإمداد بالعناصر عالمية ومن الصعب أن تفحصها بدقة، وحتى الورق المستخدم للاقتراع يمكن أن يكون ناقلا: يمكن استخدام ورقة محددة خصيصا لتحريات الأشعة الضوئية.

العوامل الإنسانية: الإخطاء والتهديدات الداخلية والهندسة الاجتماعية

وكثيرا ما يكون موظفو الانتخابات وموظفو الاقتراع مكرسين للخدمة العامة، ولكنهم ليسوا من المتخصصين في الأمن السيبراني، ويمكن أن يؤدي الخطأ البشري إلى آلات غير مثقفة أو كلمات سر مفقودة أو مناولة غير سليمة، وفي إطار التهديدات المقنعة التي تبثها البطاقات، أو في شكل رسائل متعمدة أو عرضية، أو في إطار أقوى ما يمكن الدفاع عنه، أو في حالة الموظف الذي ينتقص من إمكانية الوصول إلى نظم النسخ الخلفية، يمكن أن يغير البيانات أو معدات التسجيل.

ويمكن التلاعب بالناخبين أنفسهم بحملات إعلامية خاطئة أو بخدعهم لاستخدام بوابات التصويت المزورة، وفي عام 2020، أصدرت المباحث الفيدرالية تحذيرات بشأن مواقع انتخابية مزيفة مصممة لسرقة معلومات حساسة.

التجزؤ التنظيمي والقانوني

وفي بلدان مثل الولايات المتحدة، تدار الانتخابات على مستوى الولايات والمستوى المحلي، حيث يوجد أكثر من 000 8 ولاية انتخابية منفصلة، ويعني هذا اللامركزية أن المعايير الأمنية وأنواع المعدات وممارسات مراجعة الحسابات تختلف اختلافا شديدا، ويمكن للجنة المساعدة الانتخابية أن تقدم اختبارا طوعيا وتصديقا، ولكن لا تحتاج إليها جميع الدول، وقد تستخدم الولاية القضائية ذات التمويل المحدود معدات غير مدعمة من قبل البائع، وهي لا تزال تشك في ذلك.

قاعدة بيانات تسجيل الناخبين

وقبل التصويت، تكون سلامة قائمة تسجيل الناخبين حاسمة، ويمكن أن تحذف الهجمات على قواعد بيانات التسجيل الناخبين الشرعيين، أو تضيف الناخبين المزيفين، أو تغير عناوين الناخبين، مما يسبب الارتباك في أماكن الاقتراع، وخلال انتخابات عام 2016، قامت الجهات الفاعلة الروسية باحتجاز نظم تسجيل الناخبين في العديد من الولايات.

العالم الحقيقي للصراصير والحوادث: التعلم من التاريخ

فهم أساليب ونتائج الهجمات السابقة أمر أساسي لتصميم الدفاعات، وهنا عدة حالات توضيحية.

The 2016 U.S. Presidential Election

أكثر حالات التدخل في الانتخابات شيوعاً في العصر الحديث، قامت وكالات الاستخبارات الروسية بهجوم متعدد الجوانب: اختراق نظام بريد إلكتروني تابع للجنة الوطنية الديمقراطية، وضبط نظم تسجيل الناخبين في الولايات على الأقل في 21 ولاية، وشن حملة تضليل واسعة النطاق على وسائل الإعلام الاجتماعية، وبالرغم من عدم وجود دليل على تغيير أي أصوات فعلية، فقد نجح الهجوم في زيادة انتشار عدم الثقة في العملية الانتخابية.

الانتخابات الرئاسية الفرنسية لعام 2017

وفي الأيام الأخيرة للحملة بين إيمانويل ماكرون وبحرية لي بين، شهد خرق أمني سيبراني واسع النطاق يعرف باسم " ماكرون لاكس " إلقاء آلاف الرسائل الإلكترونية الداخلية قبل الانتخابات مباشرة، ورغم أن هذه الرسالة تعزى فيما بعد إلى مجموعة معروفة باسم APT28 (المرتبطة بالاستخبارات العسكرية الروسية)، فإن الناقل الدقيق كان هجوماً مدمراً حسابات الموظفين، وقد حذرت اللجنة الانتخابية الفرنسية المواطنين من عدم تقاسم وثائق التدريب المسربة.

الانتخابات العامة للولايات المتحدة لعام 2020

وبينما اعتبرنا على نطاق واسع أن أكثر انتخابات الولايات المتحدة أمنا في التاريخ بفضل كثرة التعقبات الورقية ومراجعة الحسابات، لم يكن بدون محاولات، ووزعت الجهات الفاعلة الإيرانية رسائل تهديد للناخبين، وحاولت الجهات الروسية خرق البنية الأساسية للانتخابات في إحدى الولايات، وساعدت ] التخطيط المشترك لأمن الانتخابات بقيادة الوكالة الدولية للطاقة الذرية في إحباط العديد من المحاولات السمعية، ومع ذلك، رأت هذه النتائج موجة من الإدعاءات الخاطئة

انتخابات البرلمان الأوروبي لعام 2019

نفذت الدول الأعضاء في الاتحاد الأوروبي دفاعات منسقة، بما في ذلك هياكل أساسية لفحص الإجهاد واستخدام المعلومات الاستخباراتية عن التهديدات عبر الحدود، ورغم ذلك، تم الإبلاغ عن محاولة إبطال الهجمات على مسؤولي الانتخابات في بلدان متعددة، وحملة تضليل المعلومات استهدفت مركز أمن الإنترنت، ويبرز نهج الاتحاد الأوروبي في تقاسم أفضل الممارسات قيمة التعاون الدولي.

استراتيجيات تعزيز أمن نظام التصويت

ولا يمكن لأي حل بمفرده أن يزيل جميع المخاطر، بل إن الأمر يتطلب نموذجاً دفاعياً مطبقاً يجمع بين التدابير الإجرائية والتقنية والتدابير التي تركز على الإنسان.

مراجعة حسابات الوثائق الإلزامية وترهيب المخاطر

ويقتضي التدبير الأمني الوحيد الأكثر فعالية أن يصدر كل نظام تصويت سجلا ورقيا يُصدَق عليه الناخبين، مما يتيح إجراء مراجعة حسابات بعد الانتخابات تقارن عينة عشوائية من الاقتراعات الورقية بالبطاقات الإلكترونية، وتُعد مراجعة الحسابات المحدودة المخاطر إجراءات صارمة من الناحية الإحصائية يمكن أن تكشف عن وجود شذوذات تُغيِّر النتائج بثقة عالية، بينما تُراجع فقط جزء من الاقتراعات.

مراجعة الحسابات الأمنية المنتظمة واختبارات التغلغل

وينبغي أن تخضع نظم التصويت لتقييمات أمنية شاملة قبل النشر، وبعد ذلك بصورة دورية، ويمكن لخبراء الاختبار المستقلين أن يكشفوا عن مواطن الضعف في البرامجيات، وتلاعب المعدات، وأخطاء التشكيل، وينبغي تقاسم النتائج مع البائعين والمسؤولين عن الانتخابات من أجل إصلاحها، وفي العديد من الولايات، أصبح هذا الاختبار الآن شرطا قانونيا لإصدار الشهادات.

مراقبة التوثيق والوصول القوية

وكل مستخدم يتفاعل مع نظام الانتخابات؛ وعمال الاقتراع، والتقنيين في مجال الحكم؛ وينبغي أن يصادق على وثائق تفويض قوية متعددة الأطراف، وينبغي أن تحد ضوابط الدخول القائمة على أساس الأدوار ما يمكن أن يراه كل مستخدم وأن تفعل ذلك، ويجب أن تكون سجلات مراجعة الحسابات غير قابلة للتشبث وأن ترصد للنشاط المشبوه في الوقت الحقيقي، ولا بد من أن يكون مبدأ أقل الامتيازات أهمية: فلا ينبغي لأي شخص أن يكون قادرا على تغيير نتيجة انتخابية من جانب واحد.

التعليم المهني والعام

ويجب على مسؤولي الانتخابات أن يثقفوا الناخبين بصورة استباقية عن كيفية تحديد أماكن الاقتراع الرسمية وأساليب التصويت، وكيفية الكشف عن المعلومات الخاطئة، وكيفية الإبلاغ عن النشاط المشبوه، ويمكن أن تساعد أدلة الناخبين وإعلانات الخدمة العامة وحملات وسائط الإعلام الاجتماعية على بناء ناخب مرن، وعندما يفهم الناخبون التدابير الأمنية القائمة، فإنهم أقل عرضة للادعاءات الكاذبة بشأن الانتخابات المجهزة.

أمن سلسلة الإمدادات والرقابة على البائعين

ويجب أن تكون معدات الانتخابات قابلة للتعقب من التصنيع إلى النشر، وينبغي أن تشترط الولايات القضائية على البائعين الكشف عن جميع المتعاقدين من الباطن وعنصرهم، وأن تجري عمليات فحص خلفية عن الموظفين الرئيسيين، ويوفر إطار لجنة المساعدة على إزالة الألغام () الإرشاد بشأن إدارة مخاطر سلسلة الإمداد، وبالإضافة إلى ذلك، ينبغي أن تحتفظ الولايات القضائية بمخزون من المعدات الاحتياطية والاقتراعات الورقية في حالة فشل النظم الأولية.

تدريب موظفي الانتخابات على أمن الفضاء الإلكتروني

وكثيرا ما يكون الخطأ البشري هو أضعف حلقة وصل، وينبغي أن تشمل برامج التدريب الشاملة التوعية، والممارسات الآمنة في كلمة السر، والأمن المادي للأجهزة، وبروتوكولات الاستجابة للحوادث، كما تقدم الرابطة التدريب المجاني، وعمليات المحاكاة التي تُصمم خصيصا لموظفي الانتخابات.

المستقبل: التكنولوجيات الناشئة والتهديدات المستمرة

ويتيح التطور المستمر للتكنولوجيا أدوات جديدة لحماية الانتخابات وناقلات جديدة للهجوم، ويعتبر فهم الوعد بهذه التطورات وخطرها أمرا بالغ الأهمية.

Blockchain and Distributed Ledger Technologies

(بلوكشاين) تم اقتراحه كطريقة لخلق سجلات تصويت تلاعبية، نظام قائم على سلسلة من الأصوات يمكنه نظرياً أن يسمح للناخبين بالتحقق من أن تصويتهم قد سُجل بشكل صحيح مع الحفاظ على هوية العميل، لكن القلق لا يزال قائماً: أمن جهاز الناخبين، ومقاومة آلية توافق الآراء للهجوم، وعدم وجود دعم ورقي، البرامج الرائدة في غربي، وأوتوغا، وكولورادو

الاستخبارات الفنية للكشف عن الشذوذ

ويمكن أن يساعد التعلم من جانب الأجهزة المستقلة والأجهزة على اكتشاف أنماط غير عادية في طلبات تسجيل الناخبين أو معدلات إعادة الاقتراع أو حركة المرور الشبكية، مثلاً، يمكن أن يُظهر الخوارزمية ارتفاعاً مفاجئاً في طلبات الاقتراع الغائبة من منطقة معينة، مما قد يدل على محاولة غش منسقة، كما يمكن للمنظمة الدولية للطاقة الذرية أن تُشغل بأجهزة الكشف الذكية للهياكل الأساسية للانتخابات، غير أن المنظمة نفسها يمكن أن تُسلح لتوليد معلومات مُضلل مقنعة أو لنظم بديلة.

نظم من نهاية إلى أخرى قابلة للتحقق (E2E-V)

وتتيح النظم البدائية E2E-V للناخبين الإدلاء بصوتهم والتحقق فيما بعد من إدراجه في النص النهائي دون الكشف عن كيفية تصويتهم، وتوفر هذه النظم، مثل الهيليوس والحرص، ضمانات رياضية للنزاهة، ومع أنها تبشر بالخير، فإنها تحتاج إلى فهم متطور للناخبين ولا تنتشر بعد، وقد تصبح E2E-V أكثر قابلية للاستمرار مع نمو محو الأمية الوبائية وتحسين التفاعل بين المستخدمين.

صفر - Knowledge Proofs and Homomorphic Encryption

ويمكن لهذه التقنيات التشفيرية المتقدمة أن تتيح إجراء تصويت مشفر دون فك تشفير أي اقتراعات فردية، مع الحفاظ على الخصوصية مع ضمان التصحيح، ولكن البحوث لا تزال قائمة، ولكن التنفيذ العملي لا يزال بعيدا عن السنوات لإجراء انتخابات واسعة النطاق.

الاستنتاج: بناء نظام إكولوجي انتخابي متجدد

إن التحديات التي تواجه أمن نظام التصويت وسلامته ليست ثابتة؛ بل إنها تتطور جنبا إلى جنب مع التكنولوجيا والقدرات الخصمية والثقة الاجتماعية، وليس هناك أي رصاصة سحرية واحدة، بل إن أمن الانتخابات يتطلب التزاما مستمرا متعدد المستويات: اختبار صارم، مراجعة شفافة، موظفين متعلمين، سلاسل إمداد آمنة، ناخبين مستنيرين، ولا تزال سجلات الورق وعمليات مراجعة الحسابات بعد الانتخابات تشكل أكثر الضمانات موثوقية، ويجب أن يمضي اعتماد تكنولوجيات الرقابة الناشئة بحذر وحذر.

وفي نهاية المطاف، لا يتمثل الهدف في جعل الانتخابات 100 في المائة قابلة للتداول؛ وفتح بابها؛ وإتاحة الفرصة لها لضمان كشف أي محاولة للتدخل قبل أن تتمكن من تغيير النتيجة، والحفاظ على الثقة العامة من خلال الشفافية والمساءلة، وبفهم التهديدات والاستثمار في الدفاعات المثبتة، يمكن للديمقراطيات أن تحمي نزاهة انتخابات الأجيال المقبلة.