Smartphone-afstemning vækker interesse – og frygt for sikkerhed

West Virginias handicappede beboere og oversøiske militærpersoner vil kunne stemme via smartphone ved det amerikanske præsidentvalg i år, den seneste udvikling i et fremstød for at gøre afstemningen mere tilgængelig på trods af vedvarende frygt for sikkerheden.

Stigende interesse for elektronisk afstemning har øget bekymringen blandt sikkerhedseksperter, der frygter, at disse systemer er sårbare over for hacking og manipulation, der kan underminere tilliden til valgresultaterne.

Oversøiske servicemedlemmer fra West Virginia stemte første gang af smartphone i 2018 med den blockchain-drevne mobilapplikation Voatz, som nu testes ved nogle valg i Colorado, Utah, Oregon og staten Washington.

West Virginia udvidede for nylig programmet til personer med fysiske handicap.

En rapport udgivet torsdag af Massachusetts Institute of Technology-forskere afslørede Voatz "sårbarheder", som kunne tillade stemmer at blive ændret og potentielt give en angriber mulighed for at gendanne en brugers hemmelige stemmeseddel.

Voatz kaldte undersøgelsen "defekt" og sagde, at dens app er blevet opdateret 27 gange fra den version, der blev brugt af forskere.

MIT-forskere Michael Specter, James Koppel og Daniel Weitzner holdt fredag ​​fast ved deres resultater, siger, at de brugte nyere versioner af appen.

Forskerne sagde, at midt i usikkerheden, valgfunktionærer bør "opgive appen til øjeblikkelig brug."

Tilhængere af mobil afstemning hævder, at det er mere effektivt, og kan forbedre tilgængeligheden for udsendte tropper, ældre og andre mennesker, der ikke kan komme til valgstederne.

Den tidligere præsidentkandidat Andrew Yang støttede ideen, ordsprog, "Amerikanere burde kunne stemme via deres mobile enhed, med verifikation udført via blockchain."

Kritikere opfordrer dog til forsigtighed i lyset af en række cybersikkerhedsbekymringer og en fiasko i Iowa over en mobilapp, der blev brugt til afstemningstabulering, men kunne have været tilpasset til individuelle afstemninger.

Mens internetafstemning er blevet implementeret i dele af verden, især i Estland, sikkerhed er stadig en vigtig bekymring, og det er dobbelt for smartphone-afstemning, siger forskere.

"Internetafstemning kan ikke sikres med nogen kendt teknologi, " sagde Andrew Appel, en professor i datalogi ved Princeton University og medlem af et panel fra National Academy of Sciences, som udarbejdede en rapport fra 2018, "Sikring af afstemningen, ", der fraråder internetafstemning.

En vigtig hindring for online-afstemning, herunder med smartphones, er at sikre, at stemmesedler er hemmelige, samtidig med at vælgerens identitet verificeres og stemmesedlen sikres mod manipulation.

Appel bemærkede, at mens mange mennesker er vant til at håndtere følsomme transaktioner som bankvirksomhed på en smartphone, sikkerhedsrisiciene ved at stemme er unikke.

2018-rapporten, Appel bemærkede, anbefaler brugen af ​​"menneskeligt læsbare" papirstemmesedler, som kan revideres.

Blockchain eller ej?

Voatz hævder, at dets brug af blockchain og andre teknologier kan levere både tilgængelighed og sikkerhed.

"Voatz udnytter de nyeste sikkerhedsfunktioner fra smartphones og ansigtsgenkendelsesteknologi til at verificere og validere vælgerens identitet, biometri for at sikre vælgerens identitet, kryptografi til automatisk at producere en papirafstemning til tabulering i jurisdiktionen, og blockchain til strenge revisioner efter valget for at sikre, at vælgernes hensigt afspejles i den samlede optælling uden at afsløre vælgernes identitet, " sagde en talsmand for Voatz i en e-mail til AFP.

Voatz-appen kræver, at brugerne scanner et kørekort eller andet identitetskort og godkender med en fingeraftrykslæser og en selfie, der matches med det ved hjælp af software til ansigtsgenkendelse.

Men nogle analytikere siger, at sikkerheden ved hjælp af blockchain, som er en delt hovedbog, der bruges til kryptovalutaer, der ikke kan ændres, uden at alle parter i kæden får besked, behandler ikke problemerne med elektronisk afstemning.

"Blockchain løser et problem for valg, som stort set ikke eksisterer, som sikrer allerede afgivne stemmer, " sagde Matt Blaze, en Georgetown University professor med speciale i kryptografi, som har studeret valgsystemer.

"Det løser ikke problemet med, hvordan man ved, at det er de stemmer, folk har afgivet."

Appel sagde, at hvis en stemmeseddel bliver ændret af en hacker, før den er tabelleret, "den hackede stemmeseddel ville gå ind i blockchain."

Gå videre online

Stadig, internetafstemning ser ud til at bevæge sig fremad i USA og andre steder.

Mindst fire amerikanske stater tillader nogle vælgere at returnere stemmesedler ved hjælp af en webbaseret portal, og 19 tillader e-mail eller fax, ifølge National Conference of State Legislatures.

Barbara Simons, bestyrelsesformand for den almennyttige valgvagthund Verified Voting Foundation, sagde, at nogle firmaer sælger ny teknologi ved at love øget vælgerdeltagelse.

"Dette er en utrolig myte - der er lidt eller ingen beviser for, at internetafstemning vil øge vælgerdeltagelsen, Simons fortalte en konference på Georgetown University.

Uden for USA, mindst et dusin lande har eksperimenteret med en form for online-afstemning, ifølge Verified Voting.

Estlands system, der har været på plads siden 2005, ses af nogle som en model til efterfølgelse. Men Frankrig droppede sit system for oversøisk afstemning online i 2017 på grund af sikkerhedsproblemer.

Appel sagde, at et problem ved evaluering af online-afstemning er, at det kan være umuligt at opdage et hack.

For et fuldt elektronisk system, han sagde, "der er ingen praktisk måde at vide, om afstemningen er registreret på en nøjagtig måde."

© 2020 AFP