Verkiezingshacking 101: is het veilig om elektronisch te stemmen?

Voor een wereld die snel volledig digitaal wordt, lijkt het misschien een goed idee om elektronische verkiezingen te houden. Toch heeft voor het grootste deel van de wereld het beproefde stemsysteem op papier nog steeds de voorkeur. 

Een reden hiervoor is pure traagheid. Het is niet eenvoudig om zo'n enorm en diepgeworteld systeem van de ene op de andere dag te veranderen. Een andere belangrijke factor is een voorzichtige houding als het gaat om het bewaren van de integriteit van een verkiezing.

De aard van op papier gebaseerde stemfraude is bekend, maar als je eenmaal digitaal gaat, zijn er een geheel nieuwe reeks variabelen in het spel. Desalniettemin(Nonetheless) komt er elektronisch stemmen aan, en wanneer u de volgende keer naar de stembiljetten gaat, is de kans groot dat u op een knop van een machine drukt in plaats van een stuk papier of een ponskaart te markeren.

De grote vraag is dan of het veilig is om elektronisch te stemmen en is het hacken van verkiezingen een probleem?

Wat betekent "elektronisch" stemmen?

Er zijn verschillende vormen van elektronisch stemmen en de veiligheidsaspecten zijn voor elke vorm anders. Elektronisch stemmen betekent in grote lijnen het vastleggen van stemmen met behulp van een geautomatiseerd systeem. Ook stemmachines die ponskaarten lezen vallen strikt genomen onder de brede paraplu van elektronisch stemmen. Maar dat soort machines is meestal niet waar mensen het over hebben als ze de term 'elektronisch stemmen' gebruiken. 

In plaats daarvan bedoelen ze ofwel het gebruik van zogenaamde "directe opname elektronische systemen(“direct recording electronic systems) " of als alternatief online stemmen met behulp van een apparaat zoals een computer of smartphone.

Wat zijn de voordelen(Benefits) van elektronisch stemmen(Electronic Voting) ?

Verkiezingen zijn duur, arbeidsintensief en kunnen lange tijdsperioden beslaan die de productiviteit op staats- of nationaal niveau beïnvloeden. Als iedereen elektronisch zou kunnen stemmen, zou dat betekenen dat de stemmen zeer snel en nauwkeurig worden geteld. Er zouden minder mensen moeten worden aangenomen om de verkiezingen te leiden. Je snijdt ook het transport van tonnen en tonnen papier af, samen met de beveiligingsinfrastructuur om ervoor te zorgen dat die stemmen veilig aankomen waar ze worden geteld.

Standalone stemmachines bieden ook veel flexibiliteit als het gaat om de gebruikerservaring. Kiezers met een handicap kunnen bijvoorbeeld kiezen uit een aantal toegankelijkheidsopties om hen te helpen onafhankelijk en waardig te stemmen.

Elektronische systemen voor directe opname hebben geen papieren versies van stemmen en alle stemmen worden opgeslagen op een soort geheugenapparaat. Die gegevens worden bij de telling opgeteld. Omdat het allemaal elektronisch is, kunnen er natuurlijk geen fouten worden gemaakt en zijn de resultaten onmiddellijk beschikbaar. In een ideale wereld zou het tenminste zo moeten werken.

Een groot voordeel van online stemmen zou zijn dat kiezers hun stem kunnen uitbrengen vanuit huis, vanuit een ander land of waar dan ook met een internetverbinding. Wat in theorie de opkomst bij de verkiezingen kan verhogen en het publiek in staat kan stellen om vaker over meer onderwerpen te stemmen. In plaats van dure referenda(expensive referendums) voor alleen de grootste vraagstukken. Met andere woorden, het zou een instrument kunnen zijn dat een meer zuivere uitdrukking van democratie mogelijk maakt.

Hoe werkt elektronisch stemmen?

Het korte antwoord, vanuit het perspectief van een kiezer, is dat het ongeveer zou moeten werken als stemmen op papier. Ervan uitgaande dat u bent geverifieerd als stemgerechtigd, loopt u naar de machine, volgt u de instructies en brengt u vervolgens een stem uit op de gewenste kandidaten. Uw stem moet dan veilig worden opgeslagen en geteld.

Online stemmen houdt in dat u zich aanmeldt bij een stemsysteem, een soort identiteitsverificatieproces doorloopt en vervolgens uw stem uitbrengt. Online stemmen is niet geschikt voor regeringsverkiezingen en heeft veel te veel problemen die de integriteit aantasten, maar het ziet wel nut in het privébedrijf voor zaken als stemmen van aandeelhouders. 

Met de vooruitgang van verschillende technologieën kunnen we op een dag online stemmen veilig genoeg zien voor gebruik bij algemene verkiezingen.

Wat zijn de belangrijkste beveiligingsrisico's?

De veiligheidsrisico's bij elektronisch stemmen zijn afhankelijk van het specifieke type elektronisch stemmen dat ter discussie staat.

Het grootste risico bij elektronische stemmachines met directe registratie is het ontbreken van een papieren spoor. Elektronische machines die ponskaarten gebruiken, maken een elektronische kopie van een primair papieren document. Dit betekent dat ambtenaren terug kunnen gaan naar de daadwerkelijke ponskaarten om de elektronische telling te verifiëren.

Hoewel het relatief eenvoudig is om te zien of er met een papieren kaart is geknoeid of dat deze ongeldig is gemaakt, is het misschien niet mogelijk om te weten of er met de digitale gegevens in een DRE -machine is geknoeid. De veiligheid van een bepaalde DRE -machine is dus sterk afhankelijk van gegevensredundantie en hoe resultaten kunnen worden vergeleken met een onafhankelijk record of hoe geknoei met de gegevens kan worden gedetecteerd.

Hoe kunnen hackers knoeien(Hackers Tamper) met elektronisch stemmen(Electronic Voting) ?

Allereerst(First) moet worden gezegd dat er niet zoiets bestaat als een 100% fraudebestendig systeem. Er zal altijd enige mate van fraude of kwetsbaarheid zijn in elk stemsysteem. De echte vraag is dus of het algemene risiconiveau van elektronisch stemmen acceptabel is. Zeker in vergelijking met de risico's van geaccepteerde analoge stemsystemen.

Een van de grootste problemen met elektronisch stemmen is dat het moeilijk kan zijn om te detecteren of er met digitale gegevens is geknoeid. Afhankelijk van hoe die gegevens worden opgeslagen, gecodeerd en overgedragen. Dit is de reden waarom er onwil is geweest om machines voor directe opname te accepteren, omdat er geen secundair record is om te controleren.

Dit betekent dat als deze machines zijn gehackt en er echte fraude heeft plaatsgevonden, we het misschien nooit zullen weten. Wat we wel weten is dat kwetsbaarheden in sommige machines zijn aangetoond onder laboratoriumomstandigheden. 

Er zijn ook een aantal geverifieerde forensische bevindingen(forensic findings) van stemgegevens waarmee is geknoeid of waarmee met de machines zelf is geknoeid. In 2019 bracht tv-persoonlijkheid John Oliver een uitstekende samenvatting(excellent summary) uit van de beveiligingsproblemen die elektronische stemmachines in de VS(USA) hebben vertoond en we raden het aan als een goed startpunt om de belangrijkste problemen te begrijpen.

We kunnen hier echter enkele van de belangrijkste aanvalsvectoren samenvatten:

  • Toegang tot de mensen die DRE - machines programmeren en bedienen
  • Toegang tot de software die op de DRE(DRE) . is geladen
  • Directe fysieke toegang tot een DRE -machine (bijv. USB - malware-aanval)
  • Netwerktoegang(Network) tot DRE - machines die niet geïsoleerd zijn

Zoals gebruikelijk bij de aard van hacken, zijn de zwakke punten in beveiliging vaak menselijk van aard in plaats van digitaal. Dus toegewijde hackers kunnen zich richten op elke schakel in de keten die leidt naar de uiteindelijke elektronische telling van stemmachinegegevens, met speciale nadruk op de mensen die deel uitmaken van die keten.

Is het veilig om elektronisch te stemmen?

Dit is een complexe vraag en er is geen manier om te zeggen dat het antwoord een ongekwalificeerd ja of nee is. Een probleem is dat twee verschillende stemmachines zeer verschillende kwetsbaarheden kunnen hebben.

Dus het belangrijkste dat u kunt doen, is uitzoeken welk model en merk stemmachine u in uw staats- of plaatselijke stembureau gaat gebruiken. Doe wat onderzoek naar de vraag of die machine onafhankelijk is getest door beveiligingsprofessionals om te beslissen of u uw stem ermee wilt uitbrengen.

Elektronisch stemmen moet ook niet op zichzelf worden gezien. Er zijn verontrustende aanwijzingen dat het 'hacken' van kiezersgedrag kan gebeuren via platforms zoals sociale media met behulp van desinformatie en gecoördineerde botnetwerken.

Als je het kiezersgevoel kunstmatig manipuleert, hoef je helemaal geen DRE- machines te hacken! Denk dus ook aan de kwaliteit van de informatie waarop u uw stem baseert, misschien bent u zelf gehackt en niet de machine die uw stem uitbrengt.



About the author

Ik ben een professionele audio engineer met meer dan 10 jaar ervaring. Ik werk de afgelopen jaren in de muziekindustrie en heb daarbinnen een sterke reputatie opgebouwd. Ik ben ook een zeer ervaren gebruikersaccount en operator voor gezinsveiligheid. Mijn verantwoordelijkheden omvatten het beheren van gebruikersaccounts, het bieden van ondersteuning aan klanten en het geven van veiligheidsadviezen voor het gezin aan werknemers.



Related posts