การแฮ็กการเลือกตั้ง: วิธีรักษาความปลอดภัยของคุณให้ปลอดภัย

การเลือกตั้งได้รับรอบตราบเท่าที่การเลือกตั้งตัวเองในรูปแบบของการบรรจุคะแนนเสียงข่มขู่ผู้มีสิทธิเลือกตั้งและการเลียนแบบการออกเสียงลงคะแนนและการซื้อผลิตภัณฑ์และกลยุทธ์อื่น ๆ ที่ใช้เทคโนโลยีต่ำ การใช้เครื่องลงคะแนนเสียงอิเล็กทรอนิกส์และคอมพิวเตอร์เพื่อช่วยในการลงคะแนนเสียงได้ก่อให้เกิดภัยคุกคามอื่น ๆ : การลักลอบการเลือกตั้ง

การเลือกตั้งสามารถถูกแฮ็กได้อย่างไร?

การลักลอบการเลือกตั้งอาจเกี่ยวข้องกับการโจมตีของเวกเตอร์ที่แตกต่างกัน แฮกเกอร์สามารถกำหนดเป้าหมายเครื่องลงคะแนนอิเล็กทรอนิกส์ที่อ่อนแอได้โดยตรงฐานข้อมูลการลงทะเบียนผู้มีสิทธิเลือกตั้งฐานข้อมูลการเลือกตั้งของรัฐและแม้แต่เครือข่ายคอมพิวเตอร์ของพรรคการเมือง

หากความหมายของการแฮ็กมากกว่าการแก้ไขเครื่องและ / หรือฐานข้อมูลของผู้มีสิทธิเลือกตั้งคุณอาจพิจารณาองค์กรที่พยายามจะมีอิทธิพลต่อการเลือกตั้งผ่านเรื่องเท็จประเภทของการแฮ็ก

การโจมตีที่เป็นไปได้ในแต่ละเป้าหมายทำให้เกิดผลลัพธ์ที่แตกต่างกันอย่างมาก แต่พวกเขาสามารถทำให้ผลของการเลือกตั้งเปลี่ยนแปลงหรือมอบหมายผลการเลือกตั้งในสายตาของผู้มีสิทธิเลือกตั้ง

แฮ็กเครื่องโหวดอัตโนมัติที่มีความเสี่ยง

การรักษาความปลอดภัยของเครื่องลงคะแนนอิเล็กทรอนิกส์และเครื่องลงทะเบียนอิเล็กทรอนิกส์ (DRE) โดยอัตโนมัติถูกตั้งชื่อเป็นคำถามในช่วงไม่กี่ปีที่ผ่านมา ความกังวลคือแฮกเกอร์สามารถแตะลงในเครื่องเหล่านี้และพลิกโหวตหรือแม้แต่เพิ่มหรือลบคะแนนและเปลี่ยนแปลงหลักสูตรของการเลือกตั้งได้

ในขณะที่ไม่มีหลักฐานที่เป็นรูปธรรมว่าเครื่องลงคะแนนเสียงใด ๆ ของ DRE เคยถูกแฮ็กในสหรัฐอเมริกาผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลและแฮกเกอร์หมวกขาวได้ระบุถึงช่องโหว่ในระบบต่างๆที่อาจถูกนำมาใช้เพื่อดำเนินการโจมตีได้

การปกป้องเครื่องลงคะแนนอิเล็กทรอนิกส์จากแฮ็ก

การป้องกันหลักในการแฮกในกรณีของเครื่องลงคะแนนเสียงของ DRE คือการออกแบบระบบลงคะแนนเสียงและการลงคะแนนเสียงเพื่อไม่ให้เชื่อมต่อกับอินเทอร์เน็ตหรือคอมพิวเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ต ป้องกันแฮกเกอร์จากการเข้าถึงระบบเหล่านี้จากระยะไกล

แม้ในขณะที่ระบบการลงคะแนนเสียงได้รับการออกแบบโดยคำนึงถึงหลักการเหล่านี้พวกเขาจะไม่ได้ปฏิบัติตามเสมอไป

ในรายงานที่ยื่นในปี 2554 David Eckhardt ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์มหาวิทยาลัย Carnegie Mellon เปิดเผยว่าเขาค้นพบซอฟต์แวร์การเข้าถึงระยะไกลที่ติดตั้งในคอมพิวเตอร์จัดการเลือกตั้งในเขตเพนซิลเวเนียในชนบท

Eckhardt ถูกนำเข้ามาเมื่อเจ้าหน้าที่สงสัยว่าเครื่องลงคะแนนของพวกเขาได้รับการดัดแปลงด้วย เขาไม่พบหลักฐานการปลอมแปลงใด ๆ แต่เขาค้นพบซอฟต์แวร์การเข้าถึงระยะไกลที่ผู้รับเหมาติดตั้งไว้เพื่อทำงานจากที่บ้าน ตัวนี้ไม่ได้เป็นการสับ แต่นี่เป็นประตูหลังที่ถูกต้องในคอมพิวเตอร์การจัดการเลือกตั้งที่แฮกเกอร์สามารถใช้ประโยชน์ได้ตามหลักวิชา

แม้จะมีการตัดการเชื่อมต่อกับเครือข่ายสาธารณะอย่างสมบูรณ์ก็ตาม แต่ก็ยังคงเสี่ยงต่อการถูกโจมตีทางกายโดยตรง ในทางทฤษฎีแฮ็กเกอร์อาจนำโค้ดที่เป็นอันตรายไปใช้กับเครื่องลงคะแนนอิเล็กทรอนิกส์ผ่านเครื่องอ่านบัตรหรือพอร์ตข้อมูลแม้ว่าจะต้องมีการเข้าถึงทางกายภาพโดยตรง

เส้นทางกระดาษและการทดสอบความปลอดภัยปกติ

ปัญหาเกี่ยวกับการรักษาความปลอดภัยของเครื่องลงคะแนนเสียงทางอิเล็กทรอนิกส์อย่างน้อยที่สุดในสหรัฐฯคือรัฐแต่ละรัฐมณฑลและเขตปกครองตนเองมีส่วนรับผิดชอบต่อฮาร์ดแวร์และเครือข่ายของตนเอง

วิธีหนึ่งในการป้องกันการแฮ็กการเลือกตั้งคือการสร้างเส้นทางกระดาษ นี้เกี่ยวข้องกับการลงคะแนนเสียงเครื่อง DRE กับเครื่องพิมพ์ที่มีความสามารถในการสร้างใบเสร็จรับเงินลงคะแนนเสียงสำหรับผู้มีสิทธิเลือกตั้งแต่ละ ผู้มีสิทธิเลือกตั้งตรวจสอบว่าใบเสร็จรับเงินตรงกับคะแนนเสียงของพวกเขาและใบเสร็จรับเงินสามารถตรวจสอบได้ในภายหลังกับผลอิเล็กทรอนิกส์เพื่อลดโอกาสของการฉ้อโกง

นอกจากนี้ยังมีความสำคัญสำหรับรัฐมณฑลและเขตการปกครองท้องถิ่นที่จะทดสอบและตรวจสอบเครื่องลงคะแนนเสียงและเครือข่ายการจัดการเลือกตั้งของพวกเขาเป็นประจำ การทดสอบและตรวจสอบเครื่องทดสอบและเครือข่ายที่มีความโปร่งใสเป็นประจำสามารถลดโอกาสในการถูกโจมตีและเพิ่มความมั่นใจในระบบเลือกตั้งของผู้มีสิทธิเลือกตั้ง

การลงทะเบียนผู้มีสิทธิเลือกตั้งและฐานข้อมูลการเลือกตั้งรัฐ

ประเภทอื่น ๆ ของการแฮ็กที่อาจมีผลกระทบต่อการเลือกตั้งเกี่ยวข้องกับฐานข้อมูลที่มีการออกแบบโดยสามารถเข้าถึงได้ผ่านทางอินเทอร์เน็ต ซึ่งแตกต่างจากการลงคะแนนเสียงในรูปแบบอิเล็กทรอนิกส์ซึ่งไม่เคยได้รับการยืนยันแล้วฐานข้อมูลการลงทะเบียนผู้มีสิทธิเลือกตั้งของรัฐได้รับการประนีประนอมในอดีต

เมื่อแฮกเกอร์เข้าถึงฐานข้อมูลการลงทะเบียนผู้มีสิทธิเลือกตั้งพวกเขาอาจสามารถเปลี่ยนแปลงหรือลบข้อมูลผู้มีสิทธิเลือกตั้งได้ สิ่งนี้มีศักยภาพในการกีดกันผู้มีสิทธิเลือกตั้งซึ่งอาจจะมาถึงสถานที่เลือกตั้งได้เพียงเพื่อจะพบว่าชื่อของพวกเขาไม่ได้อยู่ในม้วนการเลือกตั้ง

ผู้ลงคะแนนอาจจะสามารถลงคะแนนเสียงได้ในกรณีเช่นนี้ แต่คะแนนเสียงเหล่านั้นอาจไม่สามารถนับได้หากการลงทะเบียนของผู้มีสิทธิเลือกตั้งถูกตัดออกอย่างสมบูรณ์

นอกเหนือจากการจัดการกับฐานข้อมูลเหล่านี้แล้วแฮกเกอร์อาจเข้าถึงข้อมูลที่ละเอียดอ่อนเช่นชื่อที่อยู่หมายเลขใบอนุญาตขับรถและหมายเลขประกันสังคมบางส่วนหรือสมบูรณ์โดยเปิดผู้ลงคะแนนถึงภัยคุกคามอื่น ๆ เช่นการโจรกรรมข้อมูล

การแฮ็กที่ประสบความสำเร็จบางส่วนได้กำหนดเป้าหมายไปยังพรรคการเมืองด้วยเช่นกัน แม้ว่าการโจมตีประเภทนี้จะไม่ส่งผลกระทบโดยตรงต่อคะแนนเสียงในการเลือกตั้ง แต่พวกเขาก็สามารถที่จะแกว่งโมเมนตัมได้อย่างมีนัยสำคัญในทิศทางเดียวหรืออีกนัยหนึ่งเนื่องจากมีการเปลี่ยนแปลงความคิดเห็นของประชาชนตามการสับ

ความห่วงใยที่ใหญ่ขึ้นคือถ้าแฮ็กเกอร์สามารถเข้าถึงฐานข้อมูลการเลือกตั้งของรัฐรวมทั้งคอมพิวเตอร์ที่ใช้ในการจัดทำเป็นตารางและรายงานคะแนนเสียงพวกเขาสามารถเปลี่ยนผลการเลือกตั้งได้ตามหลักวิชา

วิธีรักษาความปลอดภัยของคุณให้ปลอดภัย

ในฐานะผู้มีสิทธิเลือกตั้งส่วนบุคคลมีน้อยมากที่คุณสามารถทำได้เพื่อให้คะแนนของคุณมีความปลอดภัยและปลอดภัยจากการแฮ็กการจัดการหรือการฉ้อโกง การดำเนินการที่มีประสิทธิภาพที่สุดที่คุณสามารถทำได้หากเรื่องนี้สำคัญสำหรับคุณคือการติดต่อเจ้าหน้าที่ที่ได้รับการเลือกตั้งในพื้นที่ของคุณซึ่งเป็นผู้รับผิดชอบในการรักษาความปลอดภัยการเลือกตั้งกับแฮกเกอร์และแจ้งข้อกังวลของคุณ

ในระดับบุคคลนี่เป็นเคล็ดลับบางประการในการรักษาความปลอดภัยการโหวตของคุณและตรวจสอบให้แน่ใจว่ามีการนับ:

• หากคุณลงคะแนนเสียงผ่านกระดาษและเครื่องสแกนเนอร์แบบออปติคัล:
  • อ่านคำแนะนำในการลงคะแนนเสียงของคุณและตรวจสอบให้แน่ใจว่าคุณทำเครื่องหมายลงคะแนนในแบบที่ต้องการ
  • หากได้รับตัวเลือกให้สแกนบัตรลงคะแนนด้วยตัวคุณเอง อย่าออกจากเครื่องสแกนบัตรลงคะแนนจนกว่าคุณจะเห็นว่าบัตรลงคะแนนของคุณได้รับการยอมรับแล้ว
  • หากไม่ได้เลือกตัวเลือกในการสแกนบัตรลงคะแนนให้แน่ใจว่าบัตรลงคะแนนของคุณถูกจัดเก็บไว้ในภาชนะที่ไม่ปลอดภัยโดยพนักงานสำรวจความคิดเห็น
• หากคุณลงคะแนนผ่านเครื่องลงคะแนนเสียง DRE:
  • ทำความคุ้นเคยกับหน้าจอสัมผัสปุ่มกดหรือปุ่มหมุนหมายเลข
  • เมื่อคุณลงคะแนนให้ใส่ใจกับแต่ละหน้าจอและตรวจสอบให้แน่ใจว่าเครื่องลงทะเบียนตัวเลือกของคุณอย่างถูกต้อง
  • หากมีหน้าจอยืนยันให้ตรวจสอบรายการนี้อย่างละเอียดเพื่อให้แน่ใจว่ารายการนั้นตรงกับตัวเลือกที่คุณทำ
  • ขอให้พนักงานสำรวจความคิดเห็นทราบว่าเครื่องนี้มีเส้นทางกระดาษที่ผู้สอบบัญชีตรวจสอบได้หรือไม่ หากเป็นเช่นนั้นโปรดตรวจสอบใบเสร็จการลงคะแนนเสียงอย่างถี่ถ้วนเมื่อคุณลงคะแนนเสียง หากไม่ตรงกับทางเลือกจริงที่คุณทำคุณอาจสามารถทำเครื่องหมายว่าไม่เหมาะสมแล้วลองอีกครั้ง หากยังคงไม่ตรงกันให้นำความสนใจไปหาพนักงานที่ทำงานด้านการสำรวจ เครื่องอาจได้รับการปรับเทียบอย่างไม่ถูกต้อง
• ถ้าคุณลงคะแนนผ่านทางอีเมล:
  • การลงคะแนนผ่านทางอีเมลโดยทั่วไปถือว่าปลอดภัยเพราะเวกเตอร์หลักสำหรับการโจมตีเกี่ยวข้องกับการขโมยและแก้ไขบัตรลงคะแนนหลังจากที่ได้วางไว้ในกล่องจดหมายหรือกล่องดร็อปดาวน์
  • ถ้าเป็นไปได้ให้หลีกเลี่ยงการวางบัตรลงคะแนนในกล่องจดหมายส่วนตัวที่ไม่มีหลักประกัน
  • ใช้กล่องจดหมายที่มีความปลอดภัยถ้าเป็นไปได้หรือนำบัตรลงคะแนนไปยังจุดวางที่กำหนดไว้