Securitywatch: oprava nás volební technika je jednodušší - a těžší -, než si myslíte

Když jsem na začátku března odletěl do San Franciska na RSA Convention (RSAC), měl jsem v plánu zúčastnit se všech volebních bezpečnostních rozhovorů, které jsem si mohl zapadnout do svého rozvrhu. Je to zřejmá volba. Zatímco pololetí 2018 skončilo bez velké diskuse, stále bojujeme nad prezidentskými volbami v roce 2016 a jsme na půli cesty k dalšímu. To je navíc k tomu, že americký systém hlasování a počítání hlasů je přinejlepším stěží funkční otřesy.

Očekával jsem obvyklou zkázu o volební bezpečnosti, přičemž vědci bemoanují politování o stavu volebních zařízení v USA. Dokonce jsem se na to těšil, protože musíte být trochu masochistický, abyste byli v tomto odvětví. Trochu obvyklé bídy bylo, ale nebyl jsem připraven na dvojitou víru optimismu a zoufalství. Nechal jsem přesvědčen, že jsme vlastně vyřešili nejnaléhavější technologické problémy s hlasováním. Co nás stumped je další věci.

A to je spousta věcí.

Pro zabezpečení hlasování je k dispozici Low-Tech řešení

Všichni řečníci, které jsem viděl, souhlasili: Obecně víme, jaké jsou problémy s hlasováním v Americe. Čistě elektronické hlasovací systémy, nazývané hlasovací zařízení s přímým záznamem (DRE), jsou obecně před vědci skryty, ale ty, které byly vyšetřeny, se ukázaly být z hlediska bezpečnosti žalostně laxní. Stroj WinVote, označovaný jako nejhorší hlasovací stroj na světě, měl téměř každou červenou vlajku, kterou si dokážete představit pro tak důležitý kus hardwaru. Tento systém prakticky žádá, aby byl hacknut.

Blízko WinVote, údajně nejhoršího hlasovacího zařízení na světě. # BlackHat2018 pic.twitter.com/jRuBt5mieK

- Horký, unavený a zpocený (@ wmaxeddy) 9. srpna 2018

Nic z toho není zvlášť překvapivé, ale moje technologie schadenfreude se začala hromadit, když se diskuse obrátily na ověření voleb. Je to problém už roky, ale začíná se přesouvat do popředí diskusí, protože volební bezpečnost se stává větší otázkou. Mnoho elektronických hlasovacích systémů (a dokonce i některé staré mechanické stroje poháněné pákou) postrádá způsob, jak ověřit výsledek voleb. Nebo dokonce zjistit, zda někdo se strojem manipuloval.

Mezi odborníky panuje shoda: pokud jde o bezpečnost hlasování, papír je králem. Papírové hlasování nemá žádný software ani pohyblivé části. Papírový lístek je jeho vlastní papírová stopa, ta, která byla ověřena voličem a může být přepočítána tolikrát, kolikrát je to nutné. I když v elektronických strojích pro označování hlasovacích lístků (které tisknou hotové hlasovací lístky) a skenery hlasovacích lístků jistě existují potenciální nedostatky, samotné papírové hlasovací lístky jsou nejbezpečnější metodou, kterou musíme nejen odevzdat, ale také ověřit, že výsledek volby jsou správné.

Co mě na RSAC překvapilo je, že se zdá, že odpovědní lidé dostávají zprávu. Kay Stimson, předseda koordinační rady pro volební infrastrukturu ministerstva vnitřní bezpečnosti USA, uvedl v RSAC, že existuje „trend napříč USA k budování odolnosti, což znamená papírové záznamy a audity“.

Rychlý pohled na mapy z ověřeného hlasování ukazuje obecné zvýšení dostupnosti papírových hlasovacích lístků v posledních několika volebních cyklech. Je však ještě třeba vykonat více práce. Stejná mapa ověřených voličů ukazuje čtyři stavy, které nabízejí pouze stroje DRE bez papírové stopy. Mnoho států nabízí kombinaci papírových hlasovacích lístků a DRE strojů, ale někdy s mnohem více DRE používajícími okresy než papírové hlasovací. A papírové stezky, dokonce i ty ověřené voliči, jsou stále považovány za nedostatečné ve srovnání se skutečným papírovým hlasováním.

Dokonce i DARPA se pustí do problému s iniciativou vytvořit zařízení pro označování hlasovacích lístků s otevřeným zdrojovým kódem a čtečky voleb. Projekt již sleduje některé z nejlepších nápadů na opravu hlasovacích strojů. Spoléhá se na papírové hlasovací lístky a bude vědcům plně přístupný, aby našli nedostatky. Elegantní twist je účtenka s kryptografickými hodnotami, které mohou voliči použít k ověření, že jejich hlas byl odevzdán a započítán po volbách.

Koncept, který obdrželi potvrzení od výzkumných pracovníků, provádí audity omezující riziko po volbách. Tyto audity vyžadují jen malý zlomek hlasů, aby bylo dosaženo statistické důvěry ve výsledek. Je to tak jednoduchá a zřejmá myšlenka, že bych nikdy neočekával, že bude skutečně přijata. Podle Národní legislativy státu však 31 států vyžaduje po volbách tradiční audit výsledků a tři státy provádějí audity omezující riziko, které doporučují odborníci. Zejména deset států od roku 2016 schválilo zákony týkající se povolebních auditů.

A audity fungují. Stačí se podívat na Severní Karolínu, kde audity pomohly převrátit Mark Harrisovy volby do Kongresu.

Je to všechno ostatní, co je rozbité

Největší výzvou pro mé předpoklady ohledně bezpečnosti voleb je skutečnost, že ověření výsledků vyžaduje více než zabezpečené hlasovací stroje a chytrou matematiku. Řečník za řečníkem na RSAC zdůraznil, že volby jsou sítí vzájemně propojených událostí, technologií, politik, organizací a lidí a selhání kterékoli z nich může mít vliv na výsledek. I když začínáme házet bezpečný a ověřitelný způsob, jak odevzdat hlas, stále se potýkáme s… no, se vším ostatním.

Hlasování je v Americe prostě příliš těžké a jednotlivé hlasy nemají stejnou váhu. Snaha proměnit volební den na dovolenou byla nazvána přívrženecká mocná drapák. V praxi gerrymanderingu došlo v posledních letech k určitým porážkám, ale to je spíše výjimka než norma. Držíme se volební vysoké školy, přestože jsme v posledních 20 letech měli dvě volby, kde vítězný kandidát ztratil populární hlasování.

To jsou problémy, které byly s naší zemí po generace, a technologie mohou při řešení hrát jen malou roli. Dokonce i ruské vměšování v roce 2016 bylo jednoduše high-tech zvratem v dezinformacích a propagandě. Tento problém jsme již viděli. Podvodníci již dávno věděli, že je mnohem snazší někoho zavolat a požádat o osobní údaje nebo mu předložit phishingovou webovou stránku, než se pokusit o přímý hackování cílů. Říkáme tomu „sociální inženýrství“, ale dalo by se to nazvat podvodem, který byl díky novým technologiím řádně zefektivněn. Nejlepší řešení, které máme, je školení a vzdělávání, nikoli chytrý obránce poháněný umělou inteligencí.

Obdobně, i když úzkost vzrostla nad novými technologickými hrozbami pro demokracii, technologická obrana nemusí být možná. James Foster, generální ředitel společnosti ZeroFOX, to jednoduše přerušil: Cílení na konkrétní skupiny amerických voličů pro trvalé dezinformační kampaně využívající stávající marketingové platformy, podobné těm, které vidíte na tomto webu, kde se zobrazují reklamy, je pozoruhodně nízké. Náklady na používání automatizovaných systémů pro zkoumání textu, obrázků a videa pro blokování dezinformací jsou výrazně vyšší.

Zdá se, že vlády z velké části investují do technologie, aby na sebe zaútočily, a volby považují za vynikající příležitost k tomu. Kenneth Geers, hlavní výzkumný pracovník v Comodo, ukázal, jak volby v kterékoli zemi způsobují masivní nárůst detekce malwaru.

• Je Rusko hrozbou pro americké volby? "Ano, určitě, " říká ředitel FBI Je Rusko hrozbou pro americké volby? "Ano, určitě, " říká ředitel FBI
• Jak chránit americké volby, než bude příliš pozdě Jak chránit americké volby, než bude příliš pozdě
• Volební vliv kampaně: příliš levné pro podvodníky předat nahoru Volební vliv kampaně: příliš levné pro podvodníky předat nahoru

Geers připustil, že některé z nich mohou být podvodníci, kteří využívají titulních poutavých událostí, ale předpokládal, že se jedná hlavně o zpravodajské agentury a možná i politické strany. Samostatně se celý panel shodl na tom, že neexistuje žádný konkrétní způsob, jak zabránit národům v provádění těchto činností.

Poslední hovor v hlasovacím stánku

Strávil jsem několik posledních týdnů strávením všeho, co jsem slyšel a viděl na konferenci. Předpokládal jsem, že jakmile budou hlasovací stroje uzamčeny, bude to tak. Špatní chlapi by byli poraženi. To není pravda.

V každém případě zajistěte naše hlasovací lístky a sledujte výsledky statistickou analýzou, ale volby nelze zcela zabezpečit pomocí jakéhokoli množství technologie samotné. Neexistuje žádný volně prodejný produkt pro řezání hyper-cílenými dezinformacemi, žádný softwarový patch pro alternativní fakta a žádný antivirus pro národní troll farmy. Abychom zajistili, že naše demokracie vydrží tyto nové hrozby, budeme muset podniknout tvrdou společenskou práci, abychom vychovávali voliče a bolestnou politickou práci, abychom zajistili, že na hlasování záleží. Mezi velmi chytrými lidmi v RSAC jsem neslyšel nikoho, kdo měl pro to všechno řešení.