選舉安全正在演化的地貌

選舉的完整是民主管理的基石。 随着選舉制度受到的威脅越來越尖端 — — 网络攻擊、造假和人身篡改 — — 美國各地的州都采取了日益分化的保障投票过程每一階段的方法。 選舉安全不是单一的科技或政策,而是包括投票機、选民登记資料庫、選後審查、网络安全协议以及訓練選舉官的人力元素在内的全面生态系统。 尽管任何制度都非完全不完善,但被证实的做法和新兴的革新相结合,都提供了有力的辯護。 此次详细考察了不同的州如何实施安全措施,仍然存在哪些挑战,以及哪些策略在保障民主进程方面被证明是最有效的。

現代選舉安全的核心成份

了解選舉安全需要觀察基本因素,

1. 选民核查文件记录

紙票仍然是選舉安全金本位。 票票提供實質的、可稽核的記錄, 可以對电子計票進行檢查。 幾乎每一個州都要求有紙票追蹤, 或用手印紙票或票印設計, 以產生选民可稽核的紙票追蹤。 這可以確保,即使軟體被損失, 也存在用于計票和稽核的實質記錄 。

2. 选举前的逻辑和精度測試

選舉前, 投票系統要經過全面測試, 以確認其運作是否正確。 官方會用機器進行測試, 对照已知結果檢查表格, 並確認所有元件是否安全。 這個計算法有助于在投票前查出任何故障或變更 。

3. 选举后的审计

稽核是選舉結果的批判性檢查。 最有效的是限風險的稽核,它使用統計方法來檢查抽查紙票。 如果稽核確認了報告結果,那么結果就會被顯示;如果沒有,則會被延長到官員對結果有信心。 幾州現在至少對一些競爭授權了數據,而其他州則會進行一些比對機算數的傳統稽核,以手舉定百分比的區數。

4. 选民登记的网络安全

選民登記系統是攻擊者想要剥夺選民權或播種混亂的主要目標。 國家使用多元碼認證、網路監控、定期的脆弱程度掃瞄和加密來保護這些數據庫。許多人也通過 的Cybersecurity and basicurity Security Agency(CISA) 進行穿透測試驗并參與資訊分享程序。

5. 人身安全和保管链

由於投票儲存、運輸到制表, 嚴格的監控系統很必要。 泰姆佩爾的封印、監控攝像頭和兩人規則很普遍。

逐州审查安全措施

許多州政府都以原創性例子為基礎, 以及增加其他觀點,

加州: 风险限制稽核領袖與可及性

加州為選舉安全設下了一個高限, 包括立法權力與創新做法。 州要求所有投票系統都要建立紙面記錄, 自2019年起, 州內所有選舉都進行了限風險的稽核。 州內也鼓勵州內使用ballot追蹤[, 給選民在郵件投票上提供实时更新。 州內於2021年推出 Voter選舉法, 该法案在保持嚴谨的安全檢查,包括簽名檢查和條碼掃瞄,以此來更新投票。

加州的關鍵安全功能Name

  • 投票方式均必須使用紙票。
  • 對於每場全州競爭,
  • 選民登記資料庫受到監控,
  • 所有投票制度都必須經過聯邦和州檢驗後 由國務卿證實
  • 郵票信封包括 用于追蹤和核對的獨有條碼.

德克薩斯州:强调紙路和網路安全訓練

德克薩斯州以立法行動和培训的方式着力於加强其投票基础设施。 在2020年選舉之后,州通过了参议院法案1,该法案引入了新的安全委任。 所有投票機現在必須拿出一份文件审核線索,州內也投入大量資金,用于訓練選舉官掌握网络安全最佳做法。 此外,德克薩斯州定期對投票系統进行安全性評估,并建立了选举安全特遣隊,其中包括州和地方的执法、情報機構和國家衛衛隊。

德克薩斯州的主要安全功能

  • 投票機必須提供投票人證實的證書審查線索(VVPAT)。
  • 選舉官員必須完成每年的網路安全訓練,
  • 選後的審查單位將紙票的抽查與電子結果作一比對。
  • 投票人登記數據庫與德克薩斯州公共安全局相連,
  • 投票監察員可以遵守明確的規矩,

佛羅里達:投資基建與授權

2000年選舉爭議後, 佛羅里達州成為選舉管理与安全領袖。 該州要求所有投票系統都經佛羅里達州選舉司的證實, 并使用定期審查的全州选民登记系統[ 精確性。 佛羅里達州也進行選後稽核, 包括人工計票和機械總數的比對。 近年来, 該州拨出大量资金更新投票設備, 改善网络安全, 包括采用 端到端加密[ 某些傳輸。 佛羅里達州的方法透明度显著; 审计結果公開報。

佛羅里達的關鍵安全功能

  • 所有投票系統在使用前必須有安全性和精確性證實。
  • 選後的審查包括人工計票,
  • 網路安全措施包括網路分割、入侵偵測、定期穿透測試。
  • 選民登記資料與汽車及社保資料庫相對查詢。
  • 早期投票站點需要備份權力和安全投票儲存。

密歇根州:紙票和強力稽核

密歇根州是選舉安全模式的典范,其重點是透明與核查。 在2020年成功實施了一個實驗方案之后,該州現在要求所有投票機都產生一份可以手計的紙票。 2022年全州選舉都要求了限风险的稽核,該州也投入了全州选民登记制度,內置安全檢查。密歇根州也進行了選前邏輯和精確測試[,并在网上公布稽核結果。該州的選舉局 与國土安全部和密歇根州警察密切合作,以監控威脅。

密歇根州關鍵安全功能

  • 100%的紙票系統 沒有直接記錄的電子機(DRE) 沒有紙路線
  • 對於全州所有競爭,
  • 選民登記資料庫定期經過脆弱性掃瞄和外聘審查,
  • 選舉官員在每次選舉前都接受強制的網路安全訓練。
  • 投票人有現時身份。

賓夕法尼亞: 以審查與訓練為重點的现代化

賓夕法尼亞州已經采取了重大措施, 使其投票基礎的现代化。 根據2019年的指令,所有縣都必須買入能產生紙面記錄的投票系統。 該州也规定了每次選舉的選后稽核,尽管這些是傳統的固定百分比的稽核而不是风险限制。 2022年,賓夕法尼亞州推出了一個 投票系統安全證書方案,其中包括嚴格的測試。 此外, 該州也為縣選舉主任和IT工作人员提供了广泛的訓練, 包括了抽網意识、網路安全和事件反應等議題。 U.S. Election Asistance Commission(EAC) 認為宾夕法尼亞州的努力在多個方面堪稱為模范。

賓夕法尼亞州關鍵安全功能

  • 所有投票系統必須包括选民證的檔案
  • 選後的稽核在每個縣進行,
  • 選舉官員完成CISA和國家發展的網路安全訓練。
  • 投票人登記數據庫 已連接賓夕法尼亞州交通局
  • 投票站需要安全網路連接和人身安全措施。

喬治亞:最近高考選舉的經驗

喬治亞的選舉安全行程受到嚴格審查, 导致重大改變。 州內現在使用全州標記投票裝置(BMD)系統, 產生紙票。 雖然這激起了BMD與手印紙票的安全问题的爭論, 但喬治亞卻以強烈的審查和選民身份要求來补充其科技。 喬治亞也要求至少每場選舉周期都进行一次 限风险的審查[, 州法律也要求所有投票機都要接受驗證。 喬治亞州州州政府長已經進行了 的網絡監控, 并定期與縣官們一起進行桌面演習,以模拟網絡攻擊。

喬治亞的關鍵安全功能Name

  • 投票人可以在投票前再審查。
  • 對於選舉的種族進行了限風險的審查。
  • 選民登記資料庫定期被審查,
  • 選舉員都接受安全規定與監護鏈的訓練。
  • 缺席的投票需要簽名證證,

俄亥俄州:一個具有強力本地控制的分散模式

俄亥俄州的選舉安全依靠的是分散管理的方法,州政府強力管理。 州政府要求所有投票機都拿出紙面記錄,並在每個縣進行選後稽核。俄亥俄州也使用全州选民登記數據庫,并使用自动檢查。獨一無二的特色是俄亥俄州選舉安全局[,它監督安全标准和應應事件。州政府投入了[ 網絡安全資金,供各縣更新其系統,并參與了[选举基础设施信息共享和分析中心[EI-ISAC],以提供威脅情報。

俄亥俄州關鍵安全功能

  • 所有投票制度都要求有票。
  • 選後的審查由國務卿辦公室審查。
  • 州選委每年必須進行安全評估。
  • 投票人登記數據庫與BMV及其他國家機構相對參考。
  • 投球工人的訓練包括安全意识和支援程序。

最佳做法和联邦框架

國家有灵活性, 但也出現了幾項得到网络安全專家和選舉官員广泛支持的最佳做法。

  • 基于纸面的可核查投票系統[提供可稽核的記錄。
  • 定期限制風險的稽核,以最有效的檢查電子結果。
  • 網絡安全衛生[,例如多元件認證,补丁,以及網路監控.
  • ] 選前測試[和選后審核[,以确保精確和安全.
  • 使用「數據庫安全」,
  • 信息分享 通过EI-ISAC和州核聚變中心.
  • 建立选民信心的公共教育和透明度。

使用 EAC 提供投票系統測試與驗證程序[, 以制定國家标准。 采用 EAC驗證系統的國家可以從安全性與可用性等嚴格測試中得益。 此外, 2002年的 幫助美國選舉法 提供了聯邦資助各州改善投票系統, 之後的拨款也繼續支持安全提升。

選舉安全方面目前存在的挑戰

許多州仍然使用舊的裝備,可能很難保住或缺乏文件追蹤。 升級的資金常常不连贯,而且要受政治周期的影響。 2020年的選舉中,有史以來不斷的假象浪潮以選舉官員為目標,信任度也因此下降。 作為回應,各州不得不在技術防禦之外投入通信策略。

另一挑戰是人的因素。 培訓雖有改善,但投票員(其中许多是志愿者)的數量之大, 表示安全條件只比最弱的环节強。 內部威脅, 包括恶意和意外威脅, 仍令人擔心。 最后, 進步中的威脅, 如量子計算和人工智能產生的假象, 需要不断改編。 例如, 精密的翻譯活動可以用非常现实的郵件來對付選舉員, 避免訓練。

展望未來:選舉安全未來

選舉安全的前景在于各州、聯邦機構和技术提供者的繼續合作。 CISA的選舉安全倡議[已經向州和當地選舉局提供免费的风险评估、穿透測試和事件反應服務。 擴大這些項目可以幫助IT資源有限的小司法管辖区。 此外,正在探索一些新技术,如基于屏障的查核,尽管在大選中仍然有爭議性且沒有經驗。

美國也正在走向 普遍提供风险限制的審查[,有數個州的立法尚未授权所有競爭的RLA。 布朗南司法中心[ 和其他無党派組織繼續提倡更強的聯邦标准和資金。 随着威脅的演化,投票人的信心也必須依赖于安全、透明和可審查的程序。 加州、密歇根和佛羅里達等州所立的例表明,只要有投資、訓練和政治意愿,选举安全就可以大大加强,而不會影響到選場。

選舉安全不是目的,而是持續的警惕。 各州可以通过分享最佳做法、投資基礎、避免新威脅, 繼續保護每一次投票的完整。