Эд Фельтен на E-голосовании: что может пойти не так.

У избирательных машин всех полос есть удивительно похожие недостатки, и хотя географически разбросанные, неточные подсчет голосов вряд ли перевернут целые президентские выборы, есть сценарий «кошмара». Между тем на государственном уровне проблемы безопасности уже появились после развертывания различными штатами электронных машин для прямой записи (DRE).

Эдвард Фельтен, ведущий эксперт по некоторым основным вопросам безопасности и проблемы программного обеспечения нашего времени, решает эти и другие темы электронного голосования в следующем интервью.

Фельтен - профессор информатики и директор Центра политики в области информационных технологий Принстонского университета в Нью-Джерси, штат, где он дал свидетельские показания в судебном процессе, в котором участвуют избирательные машины. Иск, Гусьора против МакГриви, был подан в 2004 году и обвиняет DRE в незаконности. Он ссылается на закон штата относительно точного подсчета голосов, но не будет разрешен до ноябрьских выборов.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

Felten активно участвовал в различных важных вопросах безопасности и программные дела и проблемы. В 2006 году он и несколько учеников смогли взломать машину для голосования «Diebold Election Systems» (теперь «Премьер-выборы») и сообщили о результатах. Фельтен также участвовал в антимонопольном деле правительства США против Microsoft.

Служба новостей IDG провела интервью у Фельтена в своем офисе в Принстоне за неделю до президентских выборов 2008 года. Машина для голосования Sequoia AVC Advantage, купленная в Интернете и изучаемая его коллегами, была припаркована в конференц-зале за углом. Ниже приводится отредактированная стенограмма интервью:

IDGNS: Корпус для голосования в Нью-Джерси вращается вокруг машин Sequoia; вы также взломали машину Diebold несколько лет назад и сообщили о ваших выводах. Существуют ли различные типы проблем, ожидаемых в зависимости от производителя машины?

Felten: На самом деле было замечательно, насколько похожи проблемы от одного производителя к другому. Независимыми компьютерными учеными было изучено несколько машин. Вы видите много таких же проблем во всем мире.

IDGNS: Что это за проблемы?

Felten: Вы видите проблемы с безопасностью и надежностью машин, и что в основном все приходит вплоть до того, что машины являются компьютерами и хранят записи голосов только в электронных воспоминаниях, которые избиратель не видит. И поэтому есть проблема, как вы можете быть уверены, что программное обеспечение правильно записывается в том виде, в котором избиратель хотел, чтобы они были.

IDGNS: Как трудно было взломать машину Diebold?

Felten: Это то, что может сделать любой, у кого есть технические навыки, что-то, что может сказать, что любой из наших специалистов по информатике здесь будет иметь технический навык. Мы показали, что кому-то понадобится физический доступ к машине или к одной из съемных карт памяти, которые она использует в течение примерно минуты, а затем машины были восприимчивы к компьютерным вирусам того же общего типа, что и на ПК.

IDGNS: Мне было бы интересно узнать, что могут делать наблюдатели опросов в тех штатах, где есть электронное голосование без какого-либо бумажного аудита, например, прямо здесь, в Нью-Джерси, чтобы выяснить, испытывают ли избиратели проблемы?

Felten: Очевидно, что нужно просто быть настороже и искать поведение, которое не должно происходить: проверить записи, которые машины делают в начале и в конце дня и убедитесь, что все так, как должно быть, и что числа складываются и согласовываются, и так далее, но особенно просто смотреть, не происходит ли что-то необычное, а затем записывать, что происходит. Есть еще одна вещь, которая важна для этого, и это необходимо для обеспечения безопасности машин, чтобы машины не оставались незащищенными, чтобы кто-то мог получить к ним доступ.

IDGNS: У демократов, видимо, есть армия адвокатов, разворачивающихся по всей стране. Что они могут сделать, если есть претензии по проблемам электронного голосования в тех штатах, где нет бумажной тропы?

Felten: Это зависит от характера проблем. Некоторые проблемы могут быть очевидны, если есть недостающие голоса, которые искажены в электронных записях: это было бы очевидно, и тогда вы бы побеседовали о том, что будет сделано для устранения проблемы. Другие потенциальные проблемы могут потребовать больше технических исследований, чтобы разобраться, и вы могли бы представить себе сценарии, тогда, когда должно быть какое-то расследование, чтобы выяснить, насколько это возможно, что на самом деле произошло.

IDGNS: Как широко вы ожидаете, что послевыборные проверки будут проводиться в штатах, где есть электронное голосование с бумажной дорожкой?

Felten: Во многих местах у нас не будет поствыборных аудитов если нет какой-либо декларации или какой-либо другой причины подозревать, что что-то не так, и я думаю, что это несчастливо, потому что я думаю, что если вы собираетесь хранить бумажные и электронные записи каждого голосования, вы должны сделать хотя бы некоторую проверку, чтобы сделать что они последовательны.

IDGNS: Считаете ли вы, что необходимы случайные проверки?

Felten: Случайные проверки, случайные проверки для уверенности являются ценными. Большинство правдоподобных систем послевыборного аудита связаны с некоторой случайностью. Просто потому, что очень сложно пересчитать все бюллетени вручную, это то, что вы только хотите сделать, когда это абсолютно необходимо. Но если вы выбираете случайным образом и выбираете случайным образом правильно, вы все равно можете быть уверены, что если есть проблема, которая достаточно велика, чтобы повлиять на результат выборов, вы можете ее найти.

IDGNS: Какова ваша концепция идеальной «взломанной» системы голосования?

Felten: Есть много вещей, которые можно было бы сделать лучше, чем сегодняшние системы для защиты систем от несанкционированного доступа. В конечном итоге защита должна быть вне самой машины для голосования, и весь процесс голосования должен быть спроектирован таким образом, чтобы человеческие процессы надзора и наблюдения могли помочь обеспечить безопасность системы. Вы не сможете полностью помешать тому, чтобы машина была подделана, но вы можете надеяться заметить фальсификацию и надеяться, что сможете понять, что избиратели действительно хотели сделать независимо от подделки.

IDGNS: Что вызывает наибольшее беспокойство при электронном голосовании - это то, что невозможно обнаружить, взломав вас и ваших учеников, ошибку избирателя, как прикосновение к неправильной кнопке, попытки вытащить одну сторону или другую, чтобы украсть выборы? Какова наиболее вероятная проблема?

Felten: Наиболее вероятная проблема, связанная с электронным голосованием, скорее всего, будет ошибкой в ​​разработке или ошибкой или неправильной конфигурацией того, что приводит к тому, что голоса теряются или ошибочно попадая в неправильный столбец. Итак, не злоба, а просто проблемы с компьютерными компьютерами в саду, которые мы все используем, чтобы появиться на машинах для голосования.

IDGNS: Есть некоторые сообщения о проблемах с электронным голосованием, которые делают раунды блогов, с некоторыми из более истеричных счетов, говорящих о потенциальном краже выборов. Фрагмент:

Я думаю, что они могут, если люди заходят слишком далеко, утверждая, что были проблемы. Но мы не хотим упускать из виду тот факт, что вмешательство в выборы является технической возможностью сегодня. Это то, что возможно, поэтому мы не можем просто исключить его из рук. Нам нужно, помня, что непреднамеренная ошибка намного более вероятна, что это проблема, которую нам нужно исправить, и что это не совсем приемлемо, я думаю, что в будущем вам предстоит целая цепочка выборов, которые уязвимы для подделки. IDGNS:

Итак, как волнуются люди, в конечном счете, все это? Фельтен:

Я считаю, что людям важно держать глаза открытыми и признать, что все может пойти не так, но я думаю, что самое главное для типичного гражданина - работать над тем, чтобы в следующий раз улучшить систему. Когда мы выходим на нынешние выборы, уже слишком поздно что-то менять. Но есть много выборов по дороге, которые одинаково важны для правильного выбора, и настало время начать работу, чтобы заставить вашего публичного должностного лица принять более совершенную систему. IDGNS:

Учитывая, что президентские выборы в 2000 году на самом деле были в конечном счете выиграны примерно 500 голосами во Флориде, насколько вероятно, вы считаете, что сбой в голосовании может привести к выборам? Felten:

Как вы сказали, первая предпосылка для этого должны быть выборы, которые действительно близки к началу. Достаточно близко, чтобы относительно небольшая ошибка могла потенциально перевернуть его. Но это сценарий кошмара: у вас есть выборы, которые очень близки и решаются относительно небольшим отрывом в одном или двух штатах и ​​что в этих местах есть нарушения электронного голосования, так что есть реальные сомнения в том, что избиратели на самом деле хотели сделать. IDGNS:

Таким образом, вам понадобится идеальный штурм вещей, которые собираются вместе для сбоя машины, чтобы на самом деле выбрасывать выборы. Felten:

Для неисправности машины на президентских выборах вам придется иметь такие обстоятельства. Но, конечно же, на государственном и местном уровнях идет много выборов. Мы видели примеры в прошлом, когда выборы были разрушены электронными ошибками голосования или почти разрушены, и только бумажный след смог определить, кто действительно выиграл выборы. Поэтому было бы не слишком удивительно видеть какую-то проблему, подобную этой, где-то на этих выборах. Несмотря на то, что шансы на это на президентских выборах кажутся относительно небольшими, тем не менее. IDGNS:

Сообщалось, что избиратели в Чарльстоне увидели, что голоса перешли от Демократической к республиканской стороне - они нажали на кнопку для Демократов, и увидел, что X светится на республиканской стороне. Что вы на это делаете? Felten:

Одна из возможностей - это калибровка машины для голосования на сенсорном экране. В основном устройство сенсорного экрана должно быть настроено так, чтобы оно точно определяло, какое положение на экране коснется. Если у вас есть мобильный телефон с сенсорным экраном, часто возникает этот процесс, который вы просматриваете в начале, где он показывает перекрестье, и вы должны прикасаться к ним, чтобы он мог узнать, какие электрические сигналы соответствуют тем, какие позиции на экране, И если вы не получите этого права, тогда он почувствует прикосновение в другом месте, чем там, где на самом деле произошло прикосновение. Это одно объяснение этих голосовых переворотов, которые записаны, но, конечно, могут быть и другие причины, вызывающие его, - вы не можете сказать об этом без дополнительных экзаменов.