Bozkatze-sistemaren segurtasuna eta osotasuna ulertzea

Edozein demokraziaren oinarria bere herritarrek botoak libreki botatzeko eta botoak zehaztasunez zenbatesteko duten gaitasuna da. Beraz, bozketa-sistemen segurtasuna eta zuzentasuna funtsezkoak dira hauteskunde-emaitzetan konfiantza publikoa mantentzeko. Teknologia gero eta gehiago sartzen denez hauteskundeetan, mehatxu-paisaia zabaltzen da, eta erronka multzo konplexu bat sartzen du hauteskunde-funtzionariek, politikariek eta teknologia-saltzaileek aurre egin behar dietenak. Artikulu honek gaur egun bozkatze-sistemaren segurtasunari aurre egiteko erronkarik zorrotzenak aztertzen ditu, mundu errealeko hausturak aztertzen ditu, eta hauteskunde-azpiegiturak eraikitzeko estrategiak azaltzen ditu.

Bozketa-sistemaren segurtasuna ez da arazo bakarra, geruza anitzekoa baizik. Hauteskunde-bizitza osoa babestea da: hautesle-erregistroa, hauteskunde-diseinua, galdaketa, tabulazioa, emaitzen transmisioa eta hauteskundeen osteko ikuskapena. Fase bakoitzak bere ahuleziak aurkezten ditu, segurtasun fisikoaren, zibersegurtasunaren, prozedura-kontrolen eta gardentasunaren konbinazio baten bidez arindu behar direnak. Helburua da hauteskundeen emaitzak hauteslearen benetako asmoa islatzen duela ziurtatzea, manipulaziotik, erroretik edo koortzitik aske.

Stakes inoiz baino altuagoak dira

Azken urteotan, Estatu Batuetan, Europan eta beste leku batzuetan hauteskundeak estatu-sortzaile sofistikatuek, hacktivistek eta talde kriminalek zuzendu dituzte. Eraso arrakastatsu baten ondorioak eztabaida-emaitza bakar batetik haratago doaz, sistema demokratiko osoan konfiantza ahuldu dezakete. Hauteskunde-laguntzaileen batzordearen arabera, hauteskunde-segurtasuna gobernu-maila guztietan zaintza eskatzen duen erantzukizun partekatua da.

Boto-sistema motak eta haien segurtasun-profil bereziak

Bozkatze-sistema guztiek ez dituzte mehatxu berberak. Erabilitako arkitektura eta material espezifikoek eragin zuzena dute segurtasun-erronketan. Bozkatze-sistemak hiru kategoriatan banatzen dira, nahiz eta ikuspegi hibridoak gero eta ohikoagoak izan.

Paperezko sistema

Paperezko botoek egiaztagarritasunaren urrezko araua izaten jarraitzen dute. Hautesleek boto fisiko bat markatzen dute, eskuz zenbatua edo eskaneatua, eskaner optiko batek. Segurtasunaren erronka nagusia da, kate-katea: boto-txartelak ez direla galtzen, lapurtzen edo aldatzen garraioan edo biltegian. Eskuko zenbaketak lan-intentsiboa eta giza erroreen prone dira, edo nahita ez bada behar bezala behatua. Hala ere, paperek ikuskapen-bide iraunkor eta independente bat eskaintzen dute, ez dena softwarearen arabera.

Zuzeneko grabazioa Bozketa Elektronikoa (DRE)

DRE makinek aukera ematen diete hautesleei zuzenean boto-pantaila edo botoi-interfaze baten bidez botoa emateko, boto bakoitzaren paper-erregistrorik gabe, boto-emaileak egiaztatutako paper-ikuskaritzaren bide bat (VPAT) erantsi ezean. DREs-en kezka nagusia da softwarea arriskuan jar daitekeela boto-emaile edo hauteskunde-ofizialik gabe. Paper-babesik gabe, kontaketa edo ikuskaritza ezinezkoa da. Ondorioz, jurisdikzio askok paperezko DREs paperik gabe utzi dute.

Online (Internet) bozkatzeko sistemak

Interneteko bozketak, web atari edo aplikazio mugikor baten bidez, segurtasun-erronkik larrienak aurkezten ditu. Internet berez ez da segurua; boto-emaile baten malwareak, man-in-the-middle erasoak, zerbitzu-erasoak eta zerbitzariaren ezbeharrak alda edo bloke-botoak masan alda ditzakete. Autentifikazio-mekanismo faltak edo boto bikoiztuak onar ditzakete. Lineako boto-emaileen eta atzerriko hautesleen arteko adostasun erabatekoa da Interneteko segurtasun-adituen artean bozkatzea ez dela segurua.

Boto-sistemaren segurtasunaren funtsezko erronkak

Sistemaren segurtasunaren aldeko erronkak ez dira teknikoak soilik, giza faktoreak, arau-hutsuneak, hornidura-katearen arriskuak eta zibermehatxuen izaera bizkorra barne hartzen dituzte. Jarraian, kategoriarik kritikoenak aztertzen ditugu.

Ahultasun teknologikoak: Softwarea, Hardwarea eta Sareak

Bozkatze-sistema modernoak software-pila konplexuetan eta sareko osagaietan oinarritzen dira. Bozkatzeko makinen firmwarean, sistema eragilean, botoak neurtzen dituen aplikazio-kodean edo emaitza ez-ofizialak transmititzeko erabiltzen den sarean. Bidali gabeko software-errore bakar bat erabil daiteke botoak aldatzeko. ]NISTek bozkatze-sistemaren segurtasunerako arauak eta jarraibideak argitaratzen ditu, hala ere, ekipamendu zaharkituak sarritan uzten ditu praktika onen atzean.

Hardwarearen tanpuzioa beste kezka bat da. Boto-makinak dituzten erasoek txip gaiztoak instalatu edo memoria-txartelak ordez ditzakete. Osagaien hornidura-katea globala da eta oso zaila da betoa ondo berrezartzea. Botoetarako erabiltzen den papera bektorea izan daiteke: bereziki markatutako papera erabil daiteke eskaner optikoko irakurgailuak pizteko.

Giza faktoreak: erroreak, barneko mehatxuak eta gizarte-ingeniaritza

Hauteskunde-funtzionariek eta inkestetako langileek sarritan zerbitzari publikoak eskaintzen dituzte, baina ez dira zibersegurtasuneko espezialistak. Giza erroreek makinak gaizki konfiguratuta, pasahitzak galduak edo boto-emaileen manipulazio okerra ekar dezakete. Mehatxuak eta nahasmena barne, nahita edo nahita eta nahita eta nahita eta nahi gabeak; aurka egiteko gogorrenen artean daude. Motor-sistemetarako sarbidea duen langile desmuntagarri batek datuak edo sabotajea alda ditzake. Gizarte-ingeniaritzako erasoak, hala nola komunikazio ofizial gisa mozorrotutako phishing-mezuak, datu-ak, datu-baseak edo datu-baseak erregistratzeko edo datuak berreskuratzeko sistemak eskuratzeko aukera ematen duten kredentzialak.

Bozkatuko dutenak, informazio-kanpaina okerren bidez manipulatu edo iruzurrezko boto-atariak erabiltzen dituzte. 2020an, FBIk abisuak eman zituen informazio sentikorra lapurtzeko diseinatutako hauteskunde-webgune faltsuei buruz.

Arauzko eta legezko frakzio-agintaritza

Estatu Batuetan, adibidez, hauteskundeak estatu eta tokian egiten dira, eta 8.000 hauteskunde-sekuentzia baino gehiago ditu. Deszentralizazio horrek esan nahi du segurtasun-arauak, ekipamendu motak eta ikuskaritza-praktikak aldatu egiten direla. Laguntza-batzordeak borondatezko probak eta ziurtagiriak eskaintzen ditu, baina ez estatu guztiek eskatzen dute. Finantzaketa mugatua duen jurisdikzio batek zaharkitutako ekipamenduak erabil ditzake, saltzaileak jada onartzen ez dituenak, eta ez ditu bidaltzen. Atzerritarrek esteka ahulenak ustiatu ditzakete, eta konderriek zalantzan jar ditzakete hauteskundeen osotasuna zalantzan jartzeko.

Datu-basearen segurtasuna

Bozketa egin aurretik, hautesleen zerrenda oso-osoan dago. Erregistro-datu-baseetako erasoek zilegizko hautesleak ezaba ditzakete, boto-emaile faltsuak gehi ditzakete, edo hautesle-helbideak alda ditzakete, hautesle-lekuetan nahasteko. 2016ko hauteskundeetan, Errusiako eragileek estatu askotako hautesle-erregistro-sistemak aztertu zituzten.

Mundu errealeko Breaches and Incidents: Historiatik ikasten

Aurreko erasoen taktikak eta ondorioak ulertzea ezinbestekoa da defentsak diseinatzeko. Hona hemen zenbait kasu argigarri.

2016ko AEBetako hauteskunde presidentzialak

Garai modernoko hauteskundeen interferentziarik ospetsuenak. Errusiako inteligentzia-agentziek eraso bat egin zuten: Batzorde Nazional Demokratikoaren (DNC) posta-sistema hackeatu, estatuko hautesleen erregistro-sistemak ikertu eta sare sozialei buruzko informazio-kanpaina bat abiarazi zuten. Ez dago benetako botorik aldatu ez den arren, erasoak konfiantza zabala eragin zuen hauteskunde-prozesuan. Gertaerak segurtasun-hautapen federalak eta CISAren Hauteskundeen Segurtasun-ekimena ezartzearen finantzaketa federala areagotzea eragin zuen.

2017ko Frantziako hauteskunde presidentzialak

Emmanuel Macron eta Marine Le Penen arteko kanpainaren azken egunetan, "MacronLeaks" izeneko zibersegurtasunaren aurkako eraso masiboak barne-kanpainako milaka mezu elektroniko bota zituen hauteskundeen aurretik. Geroago APT28 izeneko talde bati egotzi zioten (errusiar inteligentzia militarrarekin elkartuta), eta bektore zehatza phishing-a zen, langile konprometituen kontua. Frantziako hauteskunde-batzordeak ohartarazi zuen herritarrei ez zituztela agiri ihesak partekatu. Gertaerak azpiegituraren ahultasuna eta komunikazio eta prestakuntza seguruaren garrantzia azpimarratu zituen.

2020ko AEBetako hauteskunde orokorrak

Estatu Batuetako historiako hauteskunde seguruenetan, paper-bide eta ikuskaritza ugariei esker, ez zen saiakerarik gabe izan. Irango eragileek mezu elektronikoak banatu zizkieten hautesleei, eta errusiar aktoreek estatu bateko hauteskunde-azpiegitura hausten saiatu ziren. Hauteskunde-segurtasuneko hauteskunde-plangintza bateratuak ahalegin asko saihesten lagundu zuen. Hala ere, ondoren, boto-makina konprometituak gezur-eskezurak ikusi zituzten, baimenik gabeko "auditore"en ekipamenduen haustura fisikoak eragin zituzten.

2019ko Europako Parlamenturako hauteskundeak

Europar Batasuneko estatu kideek defentsa koordinatuak ezarri zituzten, estresaren probako azpiegitura barne, eta mugaz gaindiko mehatxuen adimena erabili zuten. Hala ere, hauteskunde-funtzionarioei buruzko phishing-erasoak herrialde askotan jakinarazi ziren, eta desinformazio-kanpaina batek Interneteko Segurtasun Zentroari zuzendu zion.

Boto-sistemaren segurtasuna indartzeko estrategiak

Ez dago irtenbide bakar batek arrisku guztiak ezaba ditzakeenik. Horren ordez, geruzadun defentsa-eredu bat behar da, neurri prozesal, tekniko eta giza-zentralak konbinatuz.

Paperezko bide-izenak eta arrisku-isuriak

Segurtasun-neurri eraginkor bakarra da boto-sistema bakoitzak boto-emaileak egiaztatutako paper-erregistro bat sortzea. Aukera ematen du hauteskundeen ondoren egindako ikuskaritzak, paperezko botoen ausazko lagina eta tally elektronikoa alderatzen dituztenak. Arrisku-mugaketa-ikuskaritzak (RLA) estatistikoki zorrotzak dira, eta emaitza-aldaketen emaitzak konfiantza handiz detekta ditzakete, eta, aldi berean, boto-zati bat bakarrik ikuskatzen dute. Colorado eta Georgia bezalako estatuek RLAs arrakastaz ezarri dute.

Segurtasun-auditore erregularrak eta pilatze-probak

Boto-sistemek segurtasun-ebaluazio sakonak egin beharko lituzkete hedatu aurretik eta aldizka. Sartze-probatzaile independenteek software-ustak, hardware-trafikatzaileak eta konfigurazio-erroreak azter ditzakete. Emaitzak saltzaileekin eta hauteskunde-agenteekin partekatu beharko lirateke, birmediazioa sustatzeko. Egoera askotan, proba horiek legezko eskakizunak dira.

Autentifikazio eta sarbidetza kontrol sendoak

Hauteskunde-sistemarekin eta nahasketarekin elkarreraginean aritzen den erabiltzaile orok, ofizialek, inkesta-langileek, teknikariek eta abarrek, egiaztatu beharko lukete faktore anitzeko kredentzialekin. Rolan oinarritutako sarbide-kontrolek mugatu beharko lukete erabiltzaile bakoitzak ikus eta egin dezakeena. Kontu-erregistroek ezin dute denbora errealean jarduera susmagarri baten kontrola izan. Pribilegio-printzipioa kritikoa da: inork ezin du hauteskunde-emaitza bat aldebakarretik aldatu.

Bozkatu eta hezkuntza publikoa

Hauteskunde-funtzionarioek hautesleei modu proaktiboan irakatsi behar diete hautesleei hauteskunde-lekuak eta boto-metodo ofizialak nola identifikatu, informazio okerra nola adierazi eta jarduera susmagarria nola jakinarazi. Gidari hautesleek, zerbitzu publikoko iragarkiek eta sare sozialetako kanpainek hautesle erresiliente bat eraikitzen lagun dezakete. Hautesleek segurtasun-neurriak ulertzen dituztenean, ez dira gai hauteskundeen inguruko salaketa faltsuetarako.

Supply Chain Security eta Vendor Overight

Hauteskunde-ekipoak fabrikaziotik zabaltzera eraman behar dira. Jurisdikzioek saltzaileek azpikontratatzaile eta osagai guztiak ezagutzera eman behar dituzte, eta atzera-begiraketak egin beharko lituzkete langile gakoei. ]Election Assistance Commission zibersegurtasunaren esparruak hornidura-katearen arriskuen kudeaketari buruzko orientazioa ematen du. Gainera, jurisdikzioek babes-ekipoen eta paperezko sarreren pila bat mantendu beharko lukete, oinarrizko sistemak huts egiten badute.

Zibersegurtasuna Hauteskunde Ofizialetarako

Giza errorea sarritan estekarik ahulena da. Prestakuntza-programa integralek phishing-aren kontzientzia, pasahitz seguruen praktikak, gailuen segurtasun fisikoa eta gertakariei erantzuteko protokoloak estali behar dituzte. CISAk doako prestakuntza-ariketak eta mahai gaineko simulazioak eskaintzen ditu, hauteskunde-funtzionarioei egokituta.

Etorkizuna: Teknologia berriak eta mehatxu iraunkorrak

Teknologiaren etengabeko bilakaerak aukera berriak eskaintzen ditu hauteskundeak eta erasorako bektore berriak babesteko. Garapen horien promesa eta arriskua ulertzea funtsezkoa da.

Blockchain eta Ledger teknologia banatuak

Blockchain-a hauteskunde-erregistro garbien sorrerarako modu gisa proposatu da. Blockchain-en oinarritutako sistemak teorikoki baimendu dezake hautesleek beren botoa anonimotasuna gorde bitartean zuzen grabatua izan dela egiaztatzea. Hala ere, kezka nabarmenak daude: hauteslearen gailuaren segurtasuna, erasoarekiko adostasun-mekanismoaren erresistentzia eta paper-babesik eza. Mendebaldeko Virginiako, Utahko eta Coloradoko pilotuek emaitza nahasiak erakutsi dituzte. Segurtasun-aholkudun gehienek ez dituzte konpontzen bezeroaren aldeko botoaren oinarrizko arazoak eta ezkutukoa. ALTFFF: 0,1,1, 0,1, 0, 0, 0, 0,1, 0,1, 0, 0,1,1, 0, 0, 0, 0,1,1,1, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,1,1,1,1,1,1,1, 0, 0,1, 0, 0,1, 0,1,1, 0, 0,1, 0, 0, 0, 2, 0, 2, 2, 2, 2, 2, 2, 2, 2, 2, 2, 2, 2, 2,

Adimen artifiziala anomalia detektatzeko

AAk eta makina-ikaskuntzak aukerako segurtasun-taldeek ohiko ereduak detektatzen lagun dezakete boto-erregistroetan, boto-itzulpenetan edo sareko trafikoan. Adibidez, algoritmo batek bat-batean agertu lezake botoak falta diren aplikazioetan, iruzurraren saiakera koordinatua adieraz lezakeena. AAk phishing-a detektatzeko sistema adimendunak ere erabil ditzake hauteskunde-azpiegiturarako. Hala ere, AA bera arma daiteke desinformazioa sinesgarria sortzeko edo zunda-sistemak ahultzeko.

Amaierako egiaztagarriak (E2E-V)

E2E-V sistema kriptografikoek hautesleei botoa emateko aukera ematen diete, eta gero egiaztatu ahal izango dute azken alturan sartu zutela, nola bozkatu ez dutela azaldu gabe. Sistema horiek, Helios eta Scantegrity kasu, osotasun-berme matematikoak eskaintzen dituzte. Promesa egiten duten bitartean, hautesle-adimen sofistikatua behar dute eta oraindik ez dira hedatuak. E2E-V bideragarriagoa izan daiteke, kriptografia-gaitasuna hazi eta erabiltzaile-interfazeak hobetu ahala.

Zero-Knowledge Proofs eta Homomorfiko Enkriptaketa

Kriptografia aurreratu hauek aukera ditzakete zifratutako botoak inoiz banaka deszifratu gabe, pribatutasuna gordez, zuzentasuna bermatuz. Ikerketak aurrera jarraitzen du, baina inplementazio praktikoak urte askoan daude hauteskunde handietarako.

Ondorioa: Hauteskunde-ekosistema erresilientea eraikitzea

Sistemaren segurtasuna eta osotasuna aukeratzeko erronkak ez dira estatikoak; teknologia, aurkarien gaitasunak eta gizarte-konfigurazioarekin batera eboluzionatzen dute. Ez dago bulet magiko bakar bat. Horren ordez, hauteskundeen segurtasunak etengabeko konpromisoa eskatzen du, geruza anitzekoa: proba zorrotzak, ikuskaritza gardenak, langile heziak, hornidura-kate seguruak eta hautesle informatuak. Paper-erregistroak eta hauteskunde osteko ikuskaritzak dira babes fidagarrienak.

Azken finean, helburua ez da hauteskundeak %100 ez egitea, ezintasun bat eta ez-hondamendi bat, baina nahikoa seguru egitea, interferentzia saiakerak hauteman ahal izateko, emaitza aldatu aurretik, eta konfiantza publikoa gardentasunaren eta erantzukizunaren bidez mantentzen dela. Mehatxuak ulertuz eta defentsa frogatuetan inbertituz, demokraziek beren hauteskundeen osotasuna babesten dute belaunaldiz belaunaldi.