Vo svete, ktorý sa rýchlo stáva plne digitálnym, by sa mohlo zdať, že organizovanie elektronických volieb je zbytočné. Pre väčšinu sveta je však stále preferovanou voľbou osvedčený systém hlasovania na papieri. 

Jedným z dôvodov je čistá zotrvačnosť. Nie je jednoduché zmeniť taký masívny a zakorenený systém zo dňa na deň. Ďalším dôležitým faktorom je opatrný postoj, pokiaľ ide o zachovanie integrity volieb.

Povaha podvodov pri hlasovaní na papieri je dobre známa, no akonáhle prejdete na digitálne vysielanie, v hre je úplne nový súbor premenných. Napriek tomu^{(Nonetheless)} sa blíži elektronické hlasovanie a keď sa najbližšie vydáte k hlasovacím lístkom, je veľká šanca, že stlačíte tlačidlo na prístroji a nie označíte kus papiera alebo dierneho štítku.

Veľkou otázkou potom je, či je bezpečné voliť elektronicky a či je hackovanie volieb problémom?

Čo znamená „elektronické“ hlasovanie?

Existujú rôzne formy elektronického hlasovania a obavy o bezpečnosť sú pri každej z nich iné. Elektronické hlasovanie vo všeobecnosti znamená zachytávanie hlasov pomocou počítačového systému. Hlasovacie zariadenia, ktoré čítajú dierne štítky, sú tiež prísne povedané pod širokým zastrešením elektronického hlasovania. Ale tieto typy strojov zvyčajne nie sú tým, o čom ľudia hovoria, keď používajú termín „elektronické hlasovanie“. 

Namiesto toho znamenajú buď používanie takzvaných „elektronických systémov priameho nahrávania^{(“direct recording electronic systems)} “, alebo alternatívne online hlasovanie pomocou zariadenia, ako je počítač alebo smartfón.

Aké sú výhody^(Benefits) elektronického hlasovania^{(Electronic Voting)} ?

Voľby sú drahé, náročné na prácu a môžu trvať dlhé časové úseky, ktoré ovplyvňujú produktivitu na štátnej alebo národnej úrovni. Ak by každý mohol hlasovať elektronicky, znamenalo by to veľmi rýchle a presné sčítanie hlasov. Na zvládnutie volieb by bolo treba zamestnať menej ľudí. Vylúčili ste aj prepravu ton a ton papiera spolu s bezpečnostnou infraštruktúrou, aby ste sa uistili, že sa tieto hlasy bezpečne dostanú tam, kde sa spočítavajú.

Samostatné hlasovacie zariadenia tiež ponúkajú veľa flexibility, pokiaľ ide o používateľskú skúsenosť. Napríklad voliči so zdravotným postihnutím si môžu vybrať z množstva možností prístupnosti, ktoré im pomôžu odovzdať hlas nezávisle a dôstojne.

Elektronické systémy s priamym záznamom nemajú papierové verzie hlasov a všetky hlasy sa zaznamenávajú do nejakého pamäťového zariadenia. Tieto údaje sa pridajú do počtu. Je zrejmé, že keďže je to všetko elektronické, nemôže dôjsť k chybným výpočtom a výsledky sú okamžite k dispozícii. Aspoň v ideálnom svete by to tak malo fungovať.

Hlavnou výhodou online hlasovania by bolo, že voliči môžu odovzdať svoj hlas z domova, z inej krajiny alebo kdekoľvek inde s internetovým pripojením. Čo môže teoreticky zvýšiť volebnú účasť a umožniť verejnosti hlasovať o viacerých otázkach častejšie. Radšej ako drahé referendá^{(expensive referendums)} len o tých najväčších témach. Inými slovami, mohol by to byť nástroj, ktorý umožňuje čistejšie vyjadrenie demokracie.

Ako funguje elektronické hlasovanie?

Krátka odpoveď z pohľadu voliča je, že by to malo fungovať skoro ako papierové hlasovanie. Za predpokladu, že ste boli overení ako oprávnení voliť, prídete k prístroju, budete postupovať podľa pokynov a potom budete hlasovať za požadovaných kandidátov. Váš hlas by potom mal byť bezpečne uložený a spočítaný.

Online hlasovanie by zahŕňalo prihlásenie do hlasovacieho systému, absolvovanie nejakého procesu overenia identity a následné odovzdanie hlasu. Online hlasovanie nie je vhodné pre vládne voľby a má príliš veľa problémov, ktoré ovplyvňujú integritu, no v súkromnom podnikaní sa využívajú na veci, ako je hlasovanie akcionárov. 

S pokrokom v rôznych technológiách by sme jedného dňa mohli vidieť online hlasovanie dostatočne bezpečné na použitie vo všeobecných voľbách.

Aké sú hlavné bezpečnostné riziká?

Bezpečnostné riziká pri elektronickom hlasovaní závisia od konkrétneho typu elektronického hlasovania, o ktorom sa diskutuje.

Hlavným rizikom elektronických hlasovacích zariadení s priamym záznamom je nedostatok papierovej stopy. Elektronické stroje, ktoré používajú dierne štítky, vytvárajú elektronickú kópiu primárneho papierového záznamu. To znamená, že úradníci sa môžu vrátiť k skutočným diernym štítkom na overenie elektronického počítania.

Aj keď je relatívne ľahké zistiť, či bola papierová karta sfalšovaná alebo sa stala neplatnou, nemusí byť možné zistiť, či boli digitálne údaje v zariadení DRE sfalšované. Bezpečnosť daného stroja DRE sa teda vo veľkej miere spolieha na redundanciu údajov a na to, ako možno výsledky porovnať s nezávislým záznamom alebo ako možno zistiť manipuláciu s údajmi.

Ako môžu hackeri manipulovať^{(Hackers Tamper)} s elektronickým hlasovaním^{(Electronic Voting)} ?

V prvom^(First) rade treba povedať, že 100% nefalšovateľný systém neexistuje. V akomkoľvek volebnom systéme bude vždy existovať určitá miera podvodu alebo zraniteľnosti. Skutočnou otázkou teda je, či je všeobecná miera rizika, ktoré predstavuje elektronické hlasovanie, prijateľná. Najmä v porovnaní s rizikami akceptovaných analógových hlasovacích systémov.

Jedným z najväčších problémov pri elektronickom hlasovaní je, že odhaliť, či boli digitálne údaje sfalšované, môže byť náročné. V závislosti od spôsobu uloženia, kódovania a prenosu údajov. To je dôvod, prečo existuje neochota akceptovať zariadenia na priame nahrávanie, pretože neexistuje žiadny sekundárny záznam, ktorý by bolo možné skontrolovať.

To znamená, že ak boli tieto stroje napadnuté a došlo k skutočnému podvodu, možno sa to nikdy nedozvieme. Čo vieme, je, že v laboratórnych podmienkach boli preukázané zraniteľnosti niektorých strojov. 

Existuje aj množstvo overených forenzných nálezov^{(forensic findings)} hlasovacích údajov, s ktorými sa manipulovalo alebo ktoré boli manipulované so samotnými automatmi. V roku 2019 televízna osobnosť John Oliver zverejnil vynikajúci súhrn^{(excellent summary)} bezpečnostných problémov, ktoré elektronické hlasovacie zariadenia vykázali v USA , a odporúčame ho ako dobrý východiskový bod pre pochopenie kľúčových problémov.

Tu však môžeme zhrnúť niektoré z hlavných vektorov útoku:

• Prístup k ľuďom, ktorí programujú a obsluhujú stroje DRE
• Prístup k softvéru, ktorý je nahraný na DRE
• Priamy fyzický prístup k stroju DRE (napr. útok škodlivého softvéru cez USB )^(USB)
• Sieťový^(Network) prístup k počítačom DRE , ktoré nie sú izolované

Ako to už pri povahe hackingu býva, slabé miesta v bezpečnosti sú často skôr ľudskej povahy než digitálne. Takže špecializovaní hackeri^(hackers) sa môžu zamerať na každý článok v reťazci, ktorý vedie ku konečnému elektronickému sčítaniu údajov z hlasovacích strojov, s osobitným dôrazom na ľudské bytosti, ktoré sú súčasťou tohto reťazca.

Je bezpečné voliť elektronicky?

Toto je zložitá otázka a neexistuje spôsob, ako povedať, že odpoveď je bez výhrad áno alebo nie. Jedným problémom je, že dva rôzne hlasovacie zariadenia môžu mať veľmi odlišné zraniteľnosti.

Najdôležitejšia vec, ktorú môžete urobiť, je zistiť, ktorý model a značku hlasovacieho zariadenia budete používať vo svojej štátnej alebo miestnej volebnej miestnosti. Urobte si prieskum o tom, či bol tento stroj nezávisle testovaný odborníkmi na bezpečnosť, aby ste sa rozhodli, či by ste s ním mohli hlasovať.

Ani elektronické hlasovanie by sa nemalo vnímať izolovane. Existujú znepokojivé náznaky, že „hackovanie“ správania voličov sa môže diať prostredníctvom platforiem, ako sú sociálne médiá, ktoré využívajú dezinformácie a zosúladené siete botov.

Ak umelo manipulujete so sentimentom voličov, potom vôbec nemusíte hackovať stroje DRE ! Zvážte teda aj kvalitu informácií, na ktorých zakladáte svoj hlas, možno ste to vy, kto bol napadnutý, a nie stroj, ktorý vám hlasoval.

Election Hacking 101: Is It Safe to Vote Electronically?

For a world that’s rapidly going all-digital, it might seem likе a no-brainer to have еlectronic electiоns. Yet, for most of the world, the tried-and-tested paper-based voting system is still thе preferred choice. 

One reason for this is pure inertia. It’s not easy to simply change such a massive and entrenched system overnight. Another important factor is a cautious attitude when it comes to preserving the integrity of an election.

The nature of paper-based voting fraud is well-known, but once you go digital there are an entirely new set of variables at play. Nonetheless, electronic voting is coming, and when you next head to the ballots there’s a good chance you’ll be pressing a button on a machine rather than marking a piece of paper or punch card.

The big question then is whether it’s safe to vote electronically and is election hacking an issue?

What Does “Electronic” Voting Mean?

There are various forms of electronic voting and the safety concerns are different for each one. Electronic voting, broadly, means capturing votes using a computerized system. Voting machines that read punch cards are also strictly speaking under the broad umbrella of electronic voting. But those types of machines are not usually what people are talking about when they use the term “electronic voting”. 

Instead they either mean the use of so-called “direct recording electronic systems” or alternatively online voting using a device like a computer or smartphone.

What Are The Benefits Of Electronic Voting?

Elections are expensive, labor-intensive and can span long stretches of time that affect productivity on a state or national level. If everyone could vote electronically it would mean very fast and accurate voting counts. Fewer people would need to be employed to manage the election. You also cut out the transport of tons and tons of paper, along with the security infrastructure to make sure those votes make it safely to where they are counted.

Standalone voting machines also offer lots of flexibility when it comes to the user experience. For example, voters with disabilities can choose from a number of accessibility options to help them cast a vote independently and with dignity.

Direct recording electronic systems have no paper versions of votes and all votes are recorded to some sort of memory device. That data is added to the count. Obviously, since it’s all electronic, there can be no miscounts and the results are available immediately. At least in an ideal world, that’s how it should work.

With online voting a major benefit would be that voters can cast their vote from home, from another country or anywhere else with an internet connection. Which may theoretically increase voter turnout and allow for the public to vote on more issues, more frequently. Rather than expensive referendums for only the largest issues. In other words, it could be a tool that allows for a more pure expression of democracy.

How Does Electronic Voting Work?

The short answer, from a voter’s perspective, is that it should work pretty much like paper-based voting. Assuming that you have been verified as eligible to vote, you’ll walk up to the machine, follow the instructions, and then cast a vote for your desired candidates. Your vote should then be securely stored and tallied.

Online voting would involve logging in to a voting system, going through some sort of identity verification process and then casting your vote. Online voting is not suitable for government elections and has far too many problems that affect integrity, but it does see use in private enterprise for things like shareholder voting. 

With the advancement of various technologies we might one day see online voting secure enough for use in general elections.

What Are The Main Security Risks?

The security risks when it comes to electronic voting depend on the specific type of electronic voting under discussion.

The main risk with direct recording electronic voting machines is their lack of a paper trail. Electronic machines that use punch cards are making an electronic copy of a primary paper record. This means that officials can go back to the actual punch cards to verify the electronic count.

While it’s relatively easy to see if a paper card has been tampered with or rendered invalid, it may not be possible to know if the digital data in a DRE machine has been tampered with. So the safety of a given DRE machine relies strongly on data redundancy and how results can be checked against an independent record or how tampering with the data can be detected.

How Can Hackers Tamper With Electronic Voting?

First of all, it has to be said that there is no such thing as a 100% tamper-proof system. There will always be some measure of fraud or vulnerability in any voting system. So the real question is whether the general level of risk posed by electronic voting is acceptable. Especially compared to the risks of accepted analog voting systems.

One of the biggest problems with electronic voting is that detecting whether digital data has been tampered with can be difficult. Depending how that data is stored, encoded and transferred. This is why there has been reluctance to accept direct recording machines, because there’s no secondary record to check against.

This means that if these machines have been hacked and real fraud has occurred, we may never know. What we do know is that vulnerabilities in some machines have been demonstrated under laboratory conditions. 

There are also a number of verified forensic findings of voting data that has been tampered with or that the machines themselves have been tampered with. In 2019 TV personality John Oliver released an excellent summary of the security problems electronic voting machines have exhibited in the USA and we recommend it as a good starting point to understanding the key issues.

However, we can summarize some of the main vectors of attack here:

• Access to the people who program and operate DRE machines
• Access to the software that’s loaded onto the DRE
• Direct physical access to a DRE machine (e.g. USB malware attack)
• Network access to DRE machines that aren’t isolated

As is usual with the nature of hacking, the weak points in security are often human in nature rather than digital. So dedicated hackers might target every link in the chain leading towards the final electronic count of voting machine data, with special emphasis on the human beings who form part of that chain.

Is It Safe To Vote Electronically?

This is a complex question and there’s no way to say that the answer is an unqualified yes or no. One issue is that two different voting machines may have very different vulnerabilities.

So the most important thing that you can do is find out which model and brand of voting machine you’ll be using in your state or local polling station. Do some research on whether that machine has been independently tested by security professionals to decide whether you’d be comfortable casting your vote with it.

Electronic voting shouldn’t be viewed in isolation either. There are troubling indications that voter behavior “hacking” can happen via platforms such as social media using disinformation and concerted bot networks.

If you manipulate voter sentiment artificially, then you don’t need to hack DRE machines at all! So consider the quality of information you’re basing your vote on as well, it might be you who have been hacked and not the machine taking your vote.

Related posts

• Ako zistiť, čo je pravda alebo nepravda na internete

• HDG vysvetľuje: Ako funguje 3D tlač?

• HDG vysvetľuje: Čo je to CAPTCHA a ako to funguje?

• Porovnanie procesorov CPU – Intel Core i9 vs i7 vs i5 vs i3

• Ako odstrániť priečinok Windows.old v systéme Windows 7/8/10

• HDG vysvetľuje: Čo je SFTP a FTP?

• Ako priamo reštartovať v núdzovom režime v systéme Windows 11/10

• Ako zapnúť vylepšené bezpečné prehliadanie v prehliadači Google Chrome

• HDG vysvetľuje: Čo je to počítačový server?

• HDG vysvetľuje: Čo sú to metadáta a ako sa používajú?

• 5 bezplatných programov na úplné vymazanie pevného disku

• Definované hackovanie čiernych, bielych a šedých klobúkov

• Vytvorte zálohu obrazu systému Windows 10

• Definitívny sprievodca nabíjaním batérie

• Ako pridať niekoho do zoznamu bezpečných odosielateľov v programe Outlook

• Ako odstrániť Shortcut Virus na USB pomocou CMD

• Čo znamená koniec životnosti softvéru a malo by sa o to starať?

• HDG vysvetľuje: Čo je API?

• Spustite alebo spustite Firefox v núdzovom režime so zakázanými doplnkami

• 12 tipov a trikov pre Chromebooky