Table of Contents
გაიგეთ ხმის მიცემის სისტემის უსაფრთხოება და მთლიანობა.
ნებისმიერი დემოკრატიის საფუძველი დამოკიდებულია მისი მოქალაქეების უნარზე თავისუფლად მისცენ ხმა და ხმის მიცემის სისტემები ზუსტად დაითვალონ. როგორც ტექნოლოგია უფრო ღრმად ჩაშენებულია არჩევნებში, საფრთხის ლანდშაფტი ფართოვდება, რაც მოიცავს რთულ გამოწვევებს, რომლებსაც საარჩევნო ოფიცრები, პოლიტიკის შემქმნელები და ტექნოლოგიური გამყიდველები უნდა გაუმკლავდნენ, ეს მუხლი უზრუნველყოფს თანამედროვე საარჩევნო ინფრასტრუქტურის უფრო გადაუდებელ დარღვევებს, რომლებიც დღეს ყველაზე მწვავე საარჩევნო სისტემის წინაშე დგას.
ხმის მიცემის სისტემის უსაფრთხოება არ არის ერთი პრობლემა, არამედ მრავალშრიანი. ის მოიცავს მთელი საარჩევნო ციკლის დაცვას: ამომრჩეველთა რეგისტრაცია, საარჩევნო დიზაინი, ჩადება, ბულინგი, შედეგების გადაცემა და არჩევნების შემდგომი აუდიტი. თითოეული ფაზა წარმოადგენს საკუთარ სისუსტეს, რომელიც უნდა შემცირდეს ფიზიკური უსაფრთხოების, კიბერუსაფრთხოების, პროცედურული კონტროლის და გამჭვირვალობის კომბინაციით, თავისუფალი არჩევნების შედეგების ასახვის მიზნით, თავისუფალი განზრახვის.
ფსონები უფრო მაღალია, ვიდრე ოდესმე.
ბოლო წლებში, ამერიკის შეერთებულ შტატებში, ევროპაში და სხვაგან არჩევნები მიზნად ისახავდა დახვეწილი სახელმწიფო სპონსორული აქტორების, ჰაქტივისტებისა და კრიმინალური ჯგუფების მიერ. წარმატებული თავდასხმის შედეგები სცილდება ერთ-ერთ საკამათო შედეგს; მათ შეუძლიათ დაასუსტონ ნდობა მთელ დემოკრატიულ სისტემაში. FLT-ის საარჩევნო დახმარების კომისიის1 მიხედვით, საარჩევნო უსაფრთხოება არის საერთო პასუხისმგებლობა, რომელიც მოითხოვს მთავრობის ყველა დონეზე.
ხმის მიცემის სისტემების ტიპები და მათი უნიკალური უსაფრთხოების პროფილები.
ყველა ხმის მიცემის სისტემა ერთსა და იმავე საფრთხეებს არ ემუქრება. კონკრეტული არქიტექტურა და გამოყენებული მასალები პირდაპირ გავლენას ახდენენ უსაფრთხოების გამოწვევებზე. ზოგადად, ხმის მიცემის სისტემები სამ კატეგორიად ვარდება, თუმცა ჰიბრიდული მიდგომები სულ უფრო ხშირია.
ქაღალდი ბიულეტენის ბიულეტენის სისტემები.
ხმის მიცემის პროცესი რჩება ოქროს სტანდარტად შემოწმებისთვის. ამომრჩევლები აღნიშნავენ ფიზიკურ კენჭისყრას, რომელიც ან ხელით ითვლება ან ოპტიკურ სკანერს ექვემდებარება. აქ მთავარი უსაფრთხოების გამოწვევა არის მეურვეობის ჯაჭვი:
პირდაპირი ჩანაწერი ელექტრონული (DE) ხმის მიცემის მანქანები.
DRE მანქანები ამომრჩევლებს საშუალებას აძლევს პირდაპირ ხმა მისცენ ონკანის ან ღილაკის ინტერფეისის მეშვეობით, თითოეული ხმის ქაღალდის ჩანაწერის გარეშე, თუ ამომრჩეველზე დადასტურებული ქაღალდის აუდიტის ტრასა (PAT) არ არის დაკავშირებული. მთავარი შეშფოთება DRE-თან არის ის, რომ პროგრამული უზრუნველყოფა შეიძლება კომპრომიტირდეს ამომრჩევლის ან საარჩევნო ოფიციალური შეტყობინების გარეშე.
ონლაინ (ინტერნეტი) ხმის მიცემის სისტემები.
ონლაინ ხმის მიცემა, იქნება ეს ვებ პორტალის თუ მობილური აპლიკაციის მეშვეობით, წარმოადგენს ყველაზე მძიმე უსაფრთხოების გამოწვევებს. ინტერნეტი ბუნებრივად დაუცველია; ამომრჩეველთა მოწყობილობებზე გაუფრთხილებლობა, შუა-საშუალო თავდასხმები, მომსახურების უარყოფა და სერვერული დარღვევები შეიძლება შეცვალოს ან დაბლოკოს ხმები მასობრივად.
ხმის მიცემის სისტემის უსაფრთხოების ძირითადი გამოწვევები.
ხმის მიცემის სისტემის უსაფრთხოების გამოწვევები მხოლოდ ტექნიკური არ არის. ისინი მოიცავს ადამიანურ ფაქტორებს, რეგულატორულ ხარვეზებს, მიწოდების ჯაჭვის რისკებს და კიბერ საფრთხეების სწრაფად განვითარებად ბუნებას.
ტექნოლოგიური მოწყვლადობები: პროგრამული უზრუნველყოფა, ჰარდვერი და ქსელები.
თანამედროვე ხმის მიცემის სისტემები დამოკიდებულია რთულ პროგრამულ მოწყობილობებზე და ქსელურ კომპონენტებზე. მზარდველობის სისტემა, ოპერაციული სისტემა, გამოყენების კოდი, რომელიც ათავსებს ხმებს, ან ქსელი, რომელიც გამოიყენება არაოფიციალური შედეგების გადასაცემად.
სხვა შეშფოთებაა. თავდამსხმელები ფიზიკური წვდომით ხმის მიცემის აპარატებზე არჩევნების წინ ან შემდეგ შეიძლება დააყენონ მავნე ჩიპები ან შეცვალონ მეხსიერების ბარათები. კომპონენტების მიწოდების ჯაჭვი გლობალურია და რთულია საფუძვლიანად შემოწმება. თუნდაც ბიულეტენი, რომელიც გამოიყენება ბიულეტენებისთვის, შეიძლება გამოყენებულ იქნას ოპტიკური სკანერების შეცდომების გამოწვევისთვის.
ადამიანური ფაქტორები: შეცდომები, შიდა მუქარები და სოციალური ინჟინერია.
საარჩევნო მოხელეები და საარჩევნო მუშაკები ხშირად არიან საჯარო მოხელეები, მაგრამ ისინი არ არიან კიბერუსაფრთხოების სპეციალისტები. ადამიანის შეცდომა შეიძლება გამოიწვიოს შეცდომაში შემყვანი მანქანები, დაკარგული სიტყვები ან არასწორი ხმის მიცემა. შიგნით მუქარები; იქნება ეს განზრახ თუ შემთხვევითი, ყველაზე რთული დასაცავი.
ამომრჩევლები თავად შეიძლება მანიპულირდნენ დეზინფორმაციული კამპანიებით ან მოტყუებულნი იყვნენ თაღლითური ხმის მიცემის პორტალის გამოყენებით. 2020 წელს FBI-მ გასცა გაფრთხილებები ყალბი საარჩევნო ვებსაიტების შესახებ, რომლებიც მიზნად ისახავდა სენსიტიური ინფორმაციის მოპარვას.
რეგულატორული და იურისდიქციული ფრაგმენტაცია.
ქვეყნებში, როგორიცაა შეერთებული შტატები, არჩევნები იმართება სახელმწიფოს და ადგილობრივ დონეზე, 8,000-ზე მეტი ცალკეული საარჩევნო იურისდიქციით. ეს დეცენტრალიზაცია ნიშნავს, რომ უსაფრთხოების სტანდარტები, აღჭურვილობის ტიპები და აუდიტის პრაქტიკები მკვეთრად განსხვავდება. FLT:1 უზრუნველყოფს ნებაყოფლობით ტესტირებას და სერტიფიცირებას, მაგრამ ყველა სახელმწიფო არ მოითხოვს ამას, იურისდიქციას შეზღუდული დაფინანსებით, შეიძლება გამოიყენოს მოძველებული გაწონასწორებული ელექტრონიერი, რომელიც აღარ არის ცნობილი, რომელიც არ არის ვანდირებული, რაც შეიძლება იყოს ვანდენტიტეტის მიერ.
ამომრჩეველთა რეგისტრაციის მონაცემთა ბაზის უსაფრთხოება.
სანამ ხმის მიცემა მოხდება, ამომრჩეველთა რეგისტრაციის სიის მთლიანობა კრიტიკულია. რეგისტრაციის მონაცემთა ბაზებზე თავდასხმები შეიძლება წაშალოს ლეგიტიმური ამომრჩევლები, დაამატოს ყალბი ამომრჩევლები ან შეცვალოს ამომრჩეველი, რათა გამოიწვიოს დაბნეულობა საარჩევნო ადგილებზე. 2016 წლის არჩევნების დროს, რუსეთის აქტორებმა ბევრი სახელმწიფოს ამომრჩეველთა რეგისტრაციის სისტემები დაარწმუნეს. FLT-ის 'FA'-ის ფართო მონაცემთა ბაზა ახლა სთავაზობს ამ მკაცრ რესურსებს:CISA).
რეალური სამყაროს დარღვევები და ინციდენტები: სწავლა ისტორიისგან.
წარსული თავდასხმების ტაქტიკებისა და შედეგების გაგება აუცილებელია დაცვის დიზაინისთვის.
2016 წლის აშშ-ის საპრეზიდენტო არჩევნები.
რუსული დაზვერვის სააგენტოებმა მრავალმხრივი თავდასხმა განახორციელეს: დემოკრატიული ეროვნული კომიტეტის (DNC) ელფოსტის სისტემის დასცინვა, სახელმწიფო ამომრჩეველთა რეგისტრაციის სისტემების მინიმუმ 21 სახელმწიფოში გამორჩევა და მასიური დეზინფორმაციის კამპანიის დაწყება სოციალური მედიის შესახებ. მიუხედავად იმისა, რომ არ არსებობს მტკიცებულება, რომ რაიმე რეალური ხმის მიცემა შეიცვალა, თავდასხმამ მოახერხა ფართო უნდობლობის დათესა საარჩევნო პროცესში AIS-ის საარჩევნო დაწესებულებაში.
2017 წლის საფრანგეთის საპრეზიდენტო არჩევნები.
კამპანიის ბოლო დღეებში ემანუელ მაკრონსა და საზღვაო ლე პენს შორის, მასიური კიბერუსაფრთხოების დარღვევა, რომელიც ცნობილია როგორც "მაკრონი ლეიკები", ათასობით შიდა კამპანიის ელფოსტის დაყრას ხედავდა, თუმცა მოგვიანებით APT28 (რუსული სამხედრო ინტელექტთან დაკავშირებული) ჯგუფის მიერ, ზუსტი ვექტორი იყო ფიშინგის კამპანია, რომელიც უზრუნველყოფდა უსაფრთხო ინფრასტრუქტურული სწავლების დოკუმენტებს და არ აჟიონის დოკუმენტებს.
2020 წლის აშშ-ის გენერალური არჩევნები.
მიუხედავად იმისა, რომ ისტორიაში ყველაზე უსაფრთხო აშშ-ის არჩევნები ფართო ქაღალდის ბილიკებისა და აუდიტების წყალობით, ეს არ იყო ძალისხმევის გარეშე. ირანელმა აქტორებმა გაანაწილეს საფრთხის ელფოსტები ამომრჩევლებისთვის, და რუსმა მსახიობებმა სცადეს ერთი სახელმწიფოს საარჩევნო ინფრასტრუქტურის დარღვევა. FLT-ის ხელმძღვანელობით საარჩევნო უსაფრთხოების ერთობლივი დაგეგმვა FLT:1 დაეხმარა ბევრ მცდელობას. თუმცა, შედეგად ფიზიკური საარჩევნო აპარატების დარღვევის წინააღმდეგ მიმართული ყალბი ტექნიკის მცდარი მოთხოვნების ტალღას, რაც ფიზიკურ უხარისხურთავდა.
2019 წლის ევროპარლამენტის არჩევნები.
ევროკავშირის წევრმა სახელმწიფოებმა განახორციელეს კოორდინირებული დაცვები, მათ შორის სტრეს-ტესტირების ინფრასტრუქტურა და საზღვარგარეთის საფრთხის ინტელექტის გამოყენება. მიუხედავად ამისა, საარჩევნო ოფიციალურ პირებზე თავდასხმების მცდელობა მრავალ ქვეყანაში დაფიქსირდა, ხოლო დეზინფორმაციის კამპანია ინტერნეტ უსაფრთხოების ცენტრს მიზნად ისახავდა. ევროკავშირის მიდგომა საუკეთესო პრაქტიკის გაზიარებისას ხაზს უსვამს საერთაშორისო თანამშრომლობის ღირებულებას.
სტრატეგიები ხმის მიცემის სისტემის უსაფრთხოების გასაძლიერებლად.
არცერთი გადაწყვეტილება ვერ აღმოფხვრის ყველა რისკს. ამის ნაცვლად, საჭიროა ჩაშენებული თავდაცვითი მოდელი, რომელიც აერთიანებს პროცედურულ, ტექნიკურ და ადამიანის ცენტრულ ზომებს.
სავალდებულო ქაღალდის ტრასები და რისკების შემზღუდველი აუდიტები.
ყველაზე ეფექტური უსაფრთხოების ზომა არის ყველა ხმის მიცემის სისტემის მოთხოვნა, რათა შეიქმნას ამომრჩეველთა მიერ დადასტურებული ქაღალდის ჩანაწერი. ეს საშუალებას აძლევს არჩევნების შემდგომ აუდიტებს, რომლებიც ადარებენ ქაღალდის ბიულეტენების შემთხვევით ნიმუშს ელექტრონულ თოხს. რისკის შემზღუდველი აუდიტები (RLA) სტატისტიკურად მკაცრი პროცედურებია, რომლებიც შეიძლება გამოავლინოს შედეგობრივი ანომალიები მაღალი ნდობით, ხოლო CRL-ის დეტალური სახელმძღვანელოს მხოლოდ მცირე ნაწილი უზრუნველყოფს:
რეგულარული უსაფრთხოების აუდიტები და პენსიურ ტესტირება.
ხმის მიცემის სისტემები უნდა გაიაროს საფუძვლიანი უსაფრთხოების შეფასებები განთავსებამდე და პერიოდულად შემდეგ. დამოუკიდებელი შეღწევადობის ტესტებს შეუძლიათ გამოიკვლიონ პროგრამული უზრუნველყოფის სისუსტეები, ტექნიკის ჩარევა და კონფიგურაციის შეცდომები. შედეგები უნდა გაიყოს გამყიდველებთან და საარჩევნო ოფიციალურ პირებთან, რათა განახორციელონ გამოსწორება. ბევრ სახელმწიფოში ასეთი ტესტირება ახლა სერტიფიცირების სამართლებრივი მოთხოვნაა.
ძლიერი აუთენტიფიკაცია და წვდომის კონტროლი.
ყველა მომხმარებელი, რომელიც ურთიერთობს საარჩევნო სისტემასთანdesh; მოხელეები, საარჩევნო მუშაკები, ტექნიკოსები, ტექნიკოსები უნდა ავთენტიფიცირებული იყოს ძლიერი მრავალფაქტორული კვალიფიკაციებით. როლური წვდომის კონტროლი უნდა შეზღუდოს ის, რაც თითოეულ მომხმარებელს შეუძლია დაინახოს და გააკეთოს. აუდიტის ლოგები უნდა იყოს უცილობლად და მონიტორინგი საეჭვო საქმიანობისთვის რეალურ დროში.
ამომრჩეველი და საჯარო განათლება.
საარჩევნო მოხელეებმა პროაქტიულად უნდა ასწავლონ ამომრჩევლებს, როგორ გამოავლინონ ოფიციალური საარჩევნო ადგილები და ხმის მიცემის მეთოდები, როგორ უნდა გამოავლინონ დეზინფორმაცია და როგორ მოახსენონ საეჭვო საქმიანობა. ამომრჩეველთა სახელმძღვანელოები, საზოგადოებრივი სერვისების განცხადებები და სოციალური მედია კამპანიები შეიძლება დაეხმაროს მდგრადი ამომრჩევლის აშენებას. როდესაც ამომრჩევლები უსაფრთხოების ზომების მიღებას ეწინააღმდეგებიან, ისინი ნაკლებად მგრძნობიარენი არიან ყალბი არჩევნების მიმართ.
მიწოდების ჯაჭვის უსაფრთხოება და ვენდორის ზედამხედველობა.
საარჩევნო აღჭურვილობა უნდა იყოს წარმოებისგან განლაგებისკენ მიკვლეული. იურისდიქციებმა უნდა მოითხოვონ გამყიდველებისგან ყველა ქვეკონტრაქტორისა და კომპონენტის გამჟღავნება და უნდა ჩაატარონ ფონური შემოწმებები ძირითად პერსონალზე. FLT:0 საარჩევნო დახმარების კომისიის კიბერუსაფრთხოების ჩარჩო უზრუნველყოფს მიწოდების ჯაჭვის რისკების მართვის სახელმძღვანელოს. გარდა ამისა, იურისდიქციებმა უნდა შეინარჩუნონ სარეზერვო აღჭურვილობის მარაგი და ქაღალდის ბიულეტენები იმ შემთხვევაში, თუ პირველადი სისტემები ვერ გამართავენ.
კიბერუსაფრთხოების მომზადება საარჩევნო მოხელეებისთვის.
ადამიანური შეცდომა ხშირად ყველაზე სუსტი რგოლია. კომპლექსური სასწავლო პროგრამები უნდა მოიცავდეს ფიშინგის ცნობიერებას, უსაფრთხო სიტყვიერ პრაქტიკებს, მოწყობილობების ფიზიკურ უსაფრთხოებას და ინციდენტების რეაგირების პროტოკოლებს.
მომავალი: განვითარებადი ტექნოლოგიები და მუდმივი საფრთხეები.
ტექნოლოგიის მიმდინარე ევოლუცია სთავაზობს როგორც ახალ ინსტრუმენტებს არჩევნების დასაცავად, ასევე ახალ ვექტორებს თავდასხმისთვის. ამ მოვლენების დაპირებისა და საფრთხის გაგება გადამწყვეტია.
ბლოკაჩაინი და განაწილებული ლედგერის ტექნოლოგიები.
ბლოკჩაი შემოთავაზებულია როგორც საშუალება, რათა შეიქმნას შამპერი-ცხელი ხმის მიცემის ჩანაწერები. ბლოკჩანის სისტემა თეორიულად საშუალებას მისცემს ამომრჩევლებს, რომ მათი ხმის მიცემა სწორად ჩაიწეროს ანონიმურობის შენარჩუნებით. თუმცა, მნიშვნელოვანი შეშფოთებები რჩება: ამომრჩევლის მოწყობილობის უსაფრთხოება, თანხმობის მექანიზმის წინააღმდეგობა და ალოკას მიერ გამოწვეული სიფრთხილის დამატებითი ზომების შემდგომი საკითხები:
ხელოვნური ინტელექტი ანომალიის გამოვლენისთვის.
AI და მანქანის სწავლება შეიძლება დაეხმაროს საარჩევნო უსაფრთხოების ჯგუფებს, რომ აღმოაჩინონ უჩვეულო მოდელები ამომრჩეველთა რეგისტრაციის მოთხოვნებში, საარჩევნო დაბრუნების ტარიფებში ან ქსელის მოძრაობაში. მაგალითად, ალგორითმა შეიძლება მოულოდნელად გამოიწვიოს არსის ბიულეტენის განაცხადების ზრდა კონკრეტული სფეროდან, რაც შეიძლება მიუთითოს კოორდინირებული თაღლითობის მცდელობაზე. AI ასევე შეუძლია გააძლიეროს ინტელექტუალური ფიშინგის გამოვლენის სისტემები საარჩევნო ინფრასტრუქტურისთვის. თუმცა, AI-ის თავად შეიძლება იყოს შეიარაღებული, რათა წარმოქმნას დამაჯერებელი დეზინფორმაცია ან ვაზალური სისტემების წარმოება მოახდინოს.
საბოლოო ვერიფიკაციის (E2E-) სისტემები.
E2E- კრიპტოგრაფიული სისტემები ამომრჩევლებს აძლევს ხმის მიცემის უფლებას და მოგვიანებით ადასტურებენ, რომ ის საბოლოო დარბაზში შევიდა ისე, რომ არ გამოავლინა, როგორ მისცეს ხმა. ეს სისტემები, როგორიცაა ჰელიოსი და სკანტეიტი, მათემატიკური გარანტიების შეთავაზებას სთავაზობენ. მიუხედავად იმისა, რომ ისინი დაპირდებიან, რომ ისინი საჭიროებენ დახვეწილ ამომრჩეველთა გაგებას და ჯერ არ არიან ფართოდ გავრცელებულნი. E2E---- შეიძლება გახდეს უფრო სიცოცხლისუნარიანი, რადგან კრიპტოგრაფიული წიგნიერება იზრდება და მომხმარებლის ინტერფესები.
ნულოვანი ცოდნის მტკიცებულებები და ჰომოსრომიკური დაშიფვრა.
ეს განვითარებული კრიპტოგრაფიული ტექნიკები შეიძლება საშუალებას მისცემს დაშიფრული ხმების დადებას ინდივიდუალური ხმების გარეშე, პირადი ცხოვრების დაცვის გარეშე, ხოლო სისწორეს უზრუნველყოფს. კვლევა გრძელდება, მაგრამ პრაქტიკული განხორციელება კვლავ გრძელდება დიდი მასშტაბის არჩევნებისთვის.
დასკვნა: მდგრადი საარჩევნო ეკოსისტემის აშენება.
ხმის მიცემის სისტემის უსაფრთხოებისა და მთლიანობის გამოწვევები არ არის სტატიკური; ისინი ვითარდება ტექნოლოგიასთან, მტრულ შესაძლებლობებთან და სოციალურ ნდობასთან ერთად. ამის ნაცვლად, საარჩევნო უსაფრთხოებას სჭირდება უწყვეტი, მრავალფენიანი ვალდებულება: მკაცრი ტესტირება, გამჭვირვალე პერსონალი, უსაფრთხო მიწოდების ქსელები და ინფორმირებული ამომრჩევლები.
საბოლოოდ, მიზანი არ არის არჩევნების 100%-ით დაუცველად გადაქცევა; შეუძლებელი; მაგრამ იმის უზრუნველყოფა, რომ ნებისმიერი მცდელობა, რომელიც ჩარევას მიიღებს, შედეგამდე შეიცვალოს, და რომ საზოგადოებრივი ნდობა გამჭვირვალობისა და ანგარიშვალდებულების გზით შენარჩუნებულია. მუქარების გაგებით და დადასტურებული დაცვის ინვესტირებით, დემოკრატიებს შეუძლიათ დაიცვან თავიანთი არჩევნების მთლიანობა მომავალი თაობებისთვის.