Из Википедии, свободной энциклопедии
Перейти к навигации Перейти к поиску

Эксперимент по безопасной электронной регистрации и голосованию (SERVE) - это эксперимент Федеральной программы помощи при голосовании (FVAP), позволяющий военнослужащим и иностранным гражданам, подпадающим под действие Закона о заочном голосовании граждан в форме и за рубежом (UOCAVA), голосовать на выборах в США через Интернет . [1] [2] Хотя это и называется экспериментом, SERVE включал в себя участие из 51 округа, в том числе до 100 000 избирателей, и поданные бюллетени учитывались при фактических результатах выборов. [3] [4]Согласно отчету службы безопасности SERVE, было «две группы имеющих право голоса: (1) американские граждане, проживающие за пределами США, и (2) военнослужащие и их иждивенцы, независимо от того, проживают они в США или за границей». [5]

FVAP заключила контракт на реализацию проекта с Accenture , которая, в свою очередь, заключила субподрядные отношения с Avenade, Hart InterCivic, Hewlett-Packard, VeriSign, selection.com и другими. [6] [7]

Проект был отменен в 2004 году после публикации отчета с критикой программы. [4] Accenture, которая приобрела selection.com в 2003 году, [3] подверглась критике за свою роль в SERVE и других неудачных и отмененных проектах электронного голосования и регистрации. [8]

Фон [ править ]

Миллионы американцев живут за границей как минимум в 100 странах. [9] В начале 2000-х американцам, живущим за границей, нужно было предпринять несколько шагов, чтобы иметь возможность голосовать в своих округах, часто им приходилось переписываться по почте несколько раз, чтобы получить информацию, удостоверяющую личность, и разрешение на получение почты. в избирательном бюллетене. Это также представляло проблему, потому что в некоторых странах, где проживают американцы, не самые надежные почтовые системы. [5]С юридически обязательными крайними сроками для регистрации и голосования этот трудоемкий процесс может помешать многим людям проголосовать. Согласно отчету «Анализ безопасности», эксперимент по безопасной электронной регистрации и голосованию был создан для минимизации времени, затрачиваемого на голосование, путем создания онлайн-платформы, которая предоставила бы американцам за рубежом более широкий доступ к голосованию. Это началось как небольшой проект с участием 84 избирателей в 2000 году, но ожидалось, что он будет реализован в 50 странах с семью соответствующими выборами в штатах США к 2004 году. Это должно было включать около 100000 бюллетеней в попытке однажды разработать систему, способную включить всех зарубежных американцев. [5]

Анализ отчета о безопасности [ править ]

Чтобы оценить безопасность SERVE, специалисты разного профиля провели анализ. Они проанализировали и задокументировали множество слабых мест в SERVE. В отчете сначала обсуждалась вероятность успеха кибератак на SERVE, а также то, в какой степени такое событие, как прорыв хакеров, может поставить под угрозу выборы. В отчете говорится, что «программное обеспечение SERVE полностью закрыто и является проприетарным», а неадекватная проверка SERVE перед его запуском позволила ему «быть уязвимым для различных форм атак программистов». Это критически важная информация в мире голосования. Согласно отчету, потенциальный взлом SERVE «может привести к крупномасштабному избирательному лишению избирательных прав и / или нарушению конфиденциальности и / или покупке и продаже голосов,и / или переключение голосов даже до такой степени, что изменит результаты сразу многих выборов ". Это означает, что если будет реализована служба SERVE, такие важные выборы, как президентские, могут быть полностью фальсифицированными без каких-либо следов виновника. Наконец, это были место критиков, чтобы предложить любые потенциальные решения, которые могут исправить уязвимости SERVE. В их отчете говорится, что «описанные уязвимости не могут быть исправлены с помощью изменений конструкции или исправления ошибок для SERVE», он объясняет, что «уязвимости являются фундаментальными в архитектуре Интернет и аппаратное и программное обеспечение ПК, которое сегодня повсеместно ». В нем делается вывод, что« действительно нет хорошего способа построить такую ​​систему голосования без радикального изменения общей архитектуры Интернета или какого-либо непредвиденного прорыва в области безопасности ».[5]

Связанные эксперименты [ править ]

Как отмечали многие эксперты, в том числе руководитель проекта Центра общественной честности и научный сотрудник Гарвардской школы государственного управления им. Кеннеди, безопасность была самой большой угрозой для программы SERVE. [10] Эти риски безопасности были подвергнуты испытанию в 2010 году, когда Дж. Алекс Халдерман , профессор компьютерных наук в Мичиганском университете, принял вызов, выпущенный округом Колумбия, чтобы выяснить, могут ли ученики Халдермана взломать их новый Интернет. Система голосования. [11]Студенты Халдермана, изучающие информатику, быстро добились успеха. Студентам не только удалось отключить систему, но и добавить голоса, изменить голоса и манипулировать программой так, чтобы после того, как избиратели проголосовали, заиграла бойцовская песня Мичиганского университета. Эти результаты взлома были немедленно переданы команде разработчиков системы DC, чтобы укрепить стену безопасности программы. В считанные дни эксперимент DC был прекращен, поскольку риски для безопасности были признаны слишком высокими, а угрозы мошенничества и коррупции неоспоримы.

Последующие исследования подтвердили огромную сложность требований к безопасному онлайн-голосованию и определили исследования и разработки, необходимые для создания сквозных проверяемых систем голосования . [12]

MOVE Act [ править ]

Чтобы предоставить иностранным избирателям больше времени и облегчить им голосование, в 2009 году был принят Закон о расширении прав и возможностей военных и иностранных избирателей (MOVE Act).

Ссылки [ править ]

  1. ^ Бойл, Алан (2003-06-03). «Пентагон запускает Интернет-голосование для американцев, проживающих за границей» . NBC News . Проверено 25 июня 2009 .
  2. ^ «Архивная копия» (PDF) . Архивировано из оригинального (PDF) 17 февраля 2013 года . Проверено 12 октября 2013 . CS1 maint: заархивированная копия как заголовок ( ссылка )
  3. ^ a b «Архивная копия» . Архивировано из оригинала на 2013-10-15 . Проверено 12 октября 2013 .CS1 maint: заархивированная копия как заголовок ( ссылка )
  4. ^ a b https://www.nytimes.com/2004/01/21/technology/23CND-INTE.html
  5. ^ a b c d Джефферсон, Дэвид; и другие. (21 января 2004 г.). «Анализ безопасности эксперимента по безопасной электронной регистрации и голосованию (SERVE)» (PDF) . servesecurityreport.org . Проверено 16 февраля, 2016 .
  6. ^ "Архивная копия" . Архивировано из оригинала на 2013-10-15 . Проверено 12 октября 2013 .CS1 maint: заархивированная копия как заголовок ( ссылка )
  7. ^ «Accenture помогает Министерству обороны разработать безопасную интернет-регистрацию и демонстрацию голосования на выборах 2004 года» . Проверено 16 марта 2016 года .
  8. ^ "Accenture Воплощение некомпетентности" . Проверено 16 марта 2016 года .
  9. ^ Костанцо, Джо; и другие. (17 мая 2013 г.). «Подсчет бесчисленного: американцы за границей» . Институт миграционной политики . Институт миграционной политики . Проверено 16 февраля, 2016 .
  10. Арак, Джоэл (12 июля 2003 г.). «Американцы за рубежом проголосуют онлайн» . CBS News . Ассошиэйтед Пресс . Проверено 16 февраля, 2016 .
  11. Weise, Элизабет (28 января 2016 г.). «Интернет-голосование слишком легко взломать, - говорят эксперты по безопасности» . USA Today . USA Today . Проверено 16 февраля, 2016 .
  12. ^ "Будущее голосования: сквозное проверяемое Интернет-голосование - Спецификация и технико-экономическое обоснование - Проект E2E-VIV" . Фонд голосования США . 2015 . Проверено 1 сентября 2016 .

Внешние ссылки [ править ]

  • «В этом году не голосование в Интернете за военных» , Navy Times , 16 апреля 2008 г.
  • 2003 Accenture запускает группу eDemocracy Group