211service.com
Hvorfor sikkerhetseksperter hater at blockchain-stemmegivning vil bli brukt i midtveisvalget
Ms. Tech; Menneskeillustrasjoner av Thomas Helbig, DE | Substantivprosjekt
Stemmegivning i West Virginia har blitt mye mer høyteknologisk – og eksperter fokusert på valgsikkerhet er ikke fornøyde med det.
Denne høsten vil staten bli den første i USA som lar enkelte velgere sende inn sine føderale valgsedler ved hjelp av en smarttelefon-app, en del av et pilotprosjekt som primært involverer medlemmer av militæret som tjenestegjør utenlands. Avgjørelsen ser ut til å fly i møte med årevis med alvorlige advarsler om risikoen ved nettavstemning utstedt av cybersikkerhetsforskere og fortalergrupper med fokus på valgintegritet. Men enda mer overraskende er hvordan tjenestemenn i West Virginia sier at de planlegger å ta tak i disse risikoene: ved å bruke en blokkjede.
Prosjektet har fått hard kritikk fra valgsikkerhetseksperter, som hevder at systemet, slik det er utformet, gjør lite for å fikse problemene som er iboende ved nettavstemning.
Dette stykket dukket først opp i vårt to ganger ukentlige nyhetsbrev Chain Letter, som dekker verden av blokkjede og kryptovalutaer. Meld deg på her — det er gratis!
Vi hørte først om West Virginia-piloten i mai, da staten testet en mobilapp, utviklet av en oppstart kalt Voatz, under primærvalg. Testen var begrenset til utenlandske velgere registrert i to fylker. Nå, siterer tredjeparts revisjoner av disse resultatene, tjenestemenn plan å tilby muligheten til utenlandske velgere fra hele staten. Deres argument er at en mer praktisk og sikker måte å stemme på nettet vil øke valgdeltakelsen – og at en blokkjede, som kan brukes til å lage poster som er ekstremt vanskelige å tukle med, kan beskytte prosessen mot innblanding.
Men det premisset har vært kontroversielt fra starten av. Etter at to stipendiater fra Brookings Institution skrev et essay som berømmer West Virginia for banebrytende bruk av blokkjedeteknologi i et valg, Matt Blaze , en kryptografi- og sikkerhetsforsker ved University of Pennsylvania, presset hardt tilbake . Det er ikke det at blokkjeder er dårlige, sa Blaze, som vitnet (PDF) før kongressen i fjor om valgnettsikkerhet. Det er at de introduserer nye sikkerhetssårbarheter, og å sikre avstemningen mot svindel er enklere, enkelt og sikkert gjort med andre tilnærminger, sa han.
Blaze og mange andre eksperter på nettsikkerhet ved valg motsetter seg avstemning på nett av noe slag fordi de føler at det er fundamentalt usikkert. Selv om en rekke land har omfavnet praksisen, var det i 2015 et team av kryptografer, datavitere og statsvitere så nøye (PDF) ved utsiktene til internettavstemning i USA og konkluderte med at det ennå ikke var teknisk gjennomførbart. Å beskytte tilkoblede enheter mot hacking er vanskelig nok, og selv om det kunne oppnås, ville det være utrolig vanskelig å utvikle et nettbasert system som bevarer alle egenskapene vi forventer fra demokratiske valg.
Voatz-systemet bruker biometrisk autentisering for å identifisere individuelle brukere før de lar dem markere en elektronisk stemmeseddel, og stemmene blir deretter registrert i en privat blokkjede. Firmaet sier at i en pilot for stortingsvalg vil systemet bruke åtte verifiserte valideringsnoder, eller datamaskiner (alle kontrollert av selskapet) som algoritmisk sjekker at dataene er gyldige før de legges til i kjeden.
Systemet er ikke så mye en blokkjedebasert app som det er en mobilapp med en blokkjede tilknyttet, sier Marian K. Schneider, president for Verifisert stemmegivning . Blokkjeden kan ikke beskytte informasjonen når den går over internett, og garanterer ikke at en brukers valg vil bli reflektert nøyaktig. Jeg tror de har kommet med mange påstander som egentlig ikke rettferdiggjør noen økt tillit til det de gjør sammenlignet med andre internettstemmesystemer, sier Schneider.