Our lonely society makes it hard to come home from war | Sebastian Junger
המאמצים לאפשר לחברי צבא ארה"ב ולמצביעים אחרים בחו"ל להעביר את הקולות בדואר אלקטרוני או באינטרנט בפני בעיות אבטחה חמורות, על פי דו"ח חדש של ממשלת ארה"ב.
למרות ההצבעה בדואר רגיל (המכון הלאומי לתקנים וטכנולוגיה) (NIST), אומר כי שידור אלקטרוני של הקולות שהושלמו, כולל גם טלפון ופקס ", מציב אתגרים משמעותיים על שלמות הבחירות."
ארה"ב משרד ההגנה ניסוי עם ההצבעה באינטרנט בשנת 2003, אבל ירד תוכנית פיילוט בשנה הבאה לאחר חששות אבטחה פני השטח. קומץ מדינות התנסו בהצבעה באינטרנט, כולל פלורידה ואלבמה ב -2008, בעקבות חששות בנוגע להצבעה של הודעות דואר צבאיות שלא נמסרו בזמן.
חוק הצבעת אמריקה לשנת 2002 (HAVA) דורש את הבחירות בארה"ב ועדת סיוע (EAC) כדי ללמוד שיטות של הצבעה בחו"ל, ואת הדו"ח NIST הוא חלק ממאמץ זה. "אבטחת ה- IT היא היבט חשוב של הנושא הזה, ולכן EAC ביקש NIST לנהל מחקר זה יחקור את האיומים הביטחוניים הקשורים לטכנולוגיות אלקטרוניות פוטנציאל להצבעה בחו"ל, ולזהות דרכים אפשריות למתן את האיומים", אמר נלסון הייסטינגס, המחבר של הדו"ח.
הדו"ח NIST אומר שזה בטוח יחסית להעביר קלפיות מלא על ידי פקס או דואר אלקטרוני או לשים אותם באינטרנט, אבל שליחת פתקים מלאים על ידי שיטות אלה מציגות בעיות עם אבטחה או פרטיות. ההצבעה באמצעות הטלפון תדרוש PINs, ואלה יכולים להיות אבודים או נגנבים, נכתב בדו"ח. בנוסף, ניתן לדפדף בשיחות טלפון, במיוחד בשיחות ה- VoIP (Voice over Internet Protocol). [
] שיגור הפקס יכול להיות מאובטח יחסית, אך ניתן להשאיר את הצבעות בפקס ללא השגחה במשך מספר שעות. "סביר להניח שמכשירי פקס יישארו בחדר במשרד הבחירות שיקבל פקסים לאורך כל היום", נכתב בדו"ח. "זה נותן לתקוף את הזמן כדי להציג מידע אישי רגיש או להרוס טופסי רישום חוקיים."
דואר אלקטרוני ניתן ליירט או חסום, מוסיף הדו"ח. "דואר אלקטרוני אינו מספק ערובה לכך שהנמען המיועד יקבל את ההודעה", נכתב בדו"ח. "התקפה על שרתי DNS [Domain Name System] יכולה לנתב הודעות דואר אלקטרוני למפלגה שתוקפת, דבר שלא יוביל רק לביטול זכות הבוחר, אלא גם לאובדן מידע הבוחר הרגיש". [
] אמנם אין דיווחים על כך ההתקפה הייתה מוצלחת, התגלה פגיעות של שרתי ה- DNS שניתן היה להשתמש בהם כדי ליצור התקף כזה, כך דווח.
יש גם מספר התקפות פחות מתוחכמות שיכולות להפריע להצבעה בדואר אלקטרוני, אומר. "התקפת מניעת שירות עלולה להציף פקידים בבחירות עם מספר עצום של הודעות דואר אלקטרוני מזויפות", נכתב בדו"ח. "מספר הודעות הדואר האלקטרוני עלול להציף במהירות את שרת הדואר האלקטרוני של רשמית הבחירות, ולמנוע טופסי הרשמה לגיטימיים מלהגיע לפקידים בבחירות".
הצבעה מבוססת אינטרנט יכולה להשתמש בהצפנה כדי להגן מפני דליפות נתונים, אך על רקע שלילת שירות התקפות המופעלות על ידי botnets הן עדיין בעיה פוטנציאלית. "תקיפה מוצלחת של מניעת שירות תגבר על שרת האינטרנט של הבחירות עם התנועה, ותמנע מהמצביעים החוקיים לשלוח חומרים לרישום ולבקשה", נכתב בדו"ח. "קשה מאוד להגן מפני התקפות של מניעת שירות מצד תוקף עם כמות גדולה של משאבים".
מספר מדינות כבר מפיצות פתקים באמצעות דואר אלקטרוני או פקס, ודוח ה- NIST ממליץ על ועדת הסיוע לבחירות לפתח הנחיות עושה זאת. הוא מציע עצות מועטות לחלופות לדואר המסורתי להצבעה, אך יש לציין כי יש צורך בשיפורים בביטחון.
"הפקס, הדואר האלקטרוני ומערכות מבוססות האינטרנט יכולים להפיץ פתקים ריקים במהירות ובאמינות לבוחרים, ובכך להפחית באופן משמעותי את זמני האספקה של הבוחרים העומדים בפני העברת הקולות לבוחרים ולשפר את חוויית ההצבעה לאזרחים בחו"ל", נכתב בדו"ח. "בנוסף, בקשות ההצבעה וההצבעה יכולות גם לנצל את שיטות ההפצה האלה, אך יש יותר איומים בעת טיפול במידע אישי מהבוחרים, אך ההצבעה בבחירות הצבעה נותרה בעיה קשה יותר לטפל בה".
תפקידה של NIST במערכות הבחירות הוא "טכנית גרידא," אמר שיתוף המחבר אנדרו Regenscheid. "NIST אינו קובע או ממליץ על החלטות מדיניות", אמר. "זה תלוי בפקידי המדינה ובבחירות המקומיות להחליט איזה רמת סיכון הם מוכנים להניח, על פי הנהלים והבקרות שהם מכניסים".
קבוצות הצבעה הנחיות פרסום עבור הצבעות בהצבעה אלקטרונית
קואליציה של קבוצות בחירות קוראת לקונגרס לדרוש ביקורת לאחר הבחירות של מערכות ההצבעה האלקטרונית . 209> כ -20 מדינות המשתמשות במערכות ההצבעה האלקטרוניות אינן בודקות את התוצאות לאחר הבחירות, אך עדיין יש זמן לשנות כיוון, אך קואליציה של תומכי בחירות הוגנות ומבקרי ההצבעה האלקטרונית מסרה ביום שני.
הצבעה אלקטרונית: מה ייקח לבחירה חלקה? עם בעיות בהצבעה, אבל היו לפחות בעיות מפוזרות.
הבחירות בארה"ב של יום שלישי אולי לא זוכרות זמן רב על בעיות נפוצות עם מערכות ההצבעה, אבל היו לפחות דיווחים מפוזרים של בעיות עם מסך מגע או אופטי סריקה הצבעה מכונות , בין היתר, על רקע הדיווחים המפוזרים, אם כי לא נפוצים, על בעיות בהצבעה אלקטרונית, המבקרים של מכונות ההצבעה האלקטרוניות אמרו שיש עדיין עבודה שניתן לעשות כדי לשפר את תהליך ההצבעה ואת טכנולוגיית ההצבעה . פקידת הבחירות הבכירה של ארה"ב אמרה כי היא בטוחה כי ניתן להצביע על כך שמערכות ההצבעה ניתנות לשיפור וכי הבחירות יכולות לפעול בצורה חלקה יות
סנטור בארה"ב לא נכנעה על הפרטיות הפרטית, עוזר אומר <יו"ר> ועדת המשפט של הסנאט האמריקני לא התהפך על פרטיות הפרטיות ולא הציע לתת לסוכנויות בארה"ב גישה לדואר אלקטרוני ולתקשורת אלקטרונית אחרת ללא צווי חיפוש, על אף דיווח חדשותי להפך, אמר אתמול (ג ') עוזר לסנטור פטריק ליהי. לא הפנתה את הקורס לפרטיות הפרטיות ולא הציעה לתת לסוכנויות בארה"ב גישה לדואר אלקטרוני ולתקשורת אלקטרונית אחרת ללא צווי חיפוש, על אף דיווח חדשותי להפך, אמר אתמול (ג ') עוזר לסנטור פטריק ליהי. אמורה להצביע על החלטת
הצעות של ליהי שינתה את דעתו הם "מחוץ הבסיס", אמר עוזר הוועדה המשפטית. "הסנטור ליהי אינו תומך בחיפושים חסרי שחר של תוכן דוא"ל", הוסיף העוזר. "הוא מצפה לעדכן את חוק הפרטיות לתקשורת אלקטרונית כמעט בן 30 שנה, ועובד עם מספר עצום של בעלי עניין כדי להבטיח שכל העדכונים יפרצו את האיזון הנכון תוך שמירה על זכויות הפרטיות של האזרחים."