上虞论坛 上虞 智能手机投票引发了利益和安全担忧

智能手机投票引发了利益和安全担忧

西维吉尼亚州的残疾居民和海外人员将能够在今年的大选中通过智能手机投票,这是一项努力的最新进展,目的是让人们更容易地投票,尽管存在持续的安全担忧。

对电子投票日益浓厚的兴趣,加剧了安全专家的担忧,他们担心这些系统容易受到黑客攻击和操纵,从而可能破坏人们对选举结果的信心。

来自西维吉尼亚州的海外服务人员在2018年首次通过智能手机使用区块链移动应用Voatz进行投票,该应用目前正在科罗拉多州、犹他州、俄勒冈州和华盛顿州的一些选举中进行测试。

西维吉尼亚州最近将这一项目扩大到有身体残疾的人。

麻省理工学院(Massachusetts Institute of Technology)的研究人员周四发布的一份报告发现了Voatz的“漏洞”,这些漏洞可以改变投票结果,并有可能让攻击者恢复用户的无记名投票。

Voatz称这项研究是“有缺陷的”,并表示他们的应用程序已经比研究人员使用的版本更新了27次。

麻省理工学院(MIT)的研究人员迈克尔·斯佩克特(Michael Specter)、詹姆斯·科佩尔(James Koppel)和丹尼尔·韦茨纳(Daniel Weitzner)周五坚持他们的发现,称他们使用了该应用程序的最新版本。

研究人员表示,在不确定的情况下,选举官员应该“放弃该应用程序,立即使用”。

支持移动投票的人认为,移动投票效率更高,可以改善部署部队、老年人和其他无法到达投票站的人的便利条件。

前候选人安德鲁·杨支持这一想法,他说:“人应该能够通过他们的移动设备投票,并通过区块链进行验证。”

然而,鉴于一系列网络安全方面的担忧,以及爱荷华州一款用于点票的移动应用程序的惨败,批评人士呼吁保持谨慎。

研究人员说,虽然互联网投票已经在世界部分地区实施,尤其是在爱沙尼亚,但安全仍然是一个关键问题,而智能手机投票的安全问题更是增加了一倍。

“任何已知的技术都无法确保网上投票的安全,”普林斯顿大学(Princeton University)计算机科学教授、科学院(National Academy of Sciences)一个小组的成员安德鲁·阿佩尔(Andrew Appel)说。该小组撰写了一份2018年的报告《确保投票》(secure the Vote),报告建议禁止网上投票。

包括智能手机在内的在线投票的一个关键障碍是,在确保选票是保密的同时,还要核实选民的身份,确保选票不被篡改。

阿佩尔指出,尽管许多人习惯于在智能手机上处理等敏感交易,但投票的安全风险是独一无二的。

阿佩尔指出,2018年的报告建议使用“人类可读”的纸质选票,这些选票可以被审计。

区块链吗?

Voatz声称,它使用的区块链和其他技术可以提供可访问性和安全性。

“Voatz利用智能手机的最新安全特性和面部识别技术来验证和验证选民的身份,生物识别技术获得选民的身份,密码自动产生一个纸选票的制表管辖,和区块链严格的选举后的审计,以确保选民的目的是反映在整个数没有揭示选民身份,”法新社Voatz发言人在一封电子邮件中表示。

Voatz应用程序要求用户扫描驾照或其他,并通过指纹识别器和与之匹配的自拍照进行身份验证。

但一些分析师表示,使用区块链的安全措施无法解决电子投票的问题。区块链是一种用于加密货币的共享账本,在没有通知相关各方的情况下,无法修改它。

“区块链解决了一个几乎不存在的选举问题,即确保已经投出的选票,”乔治城大学(Georgetown University)专门研究选举系统的密码学教授马特·布雷泽(Matt Blaze)说。

“它没有解决如何知道人们投了多少票的问题。”

阿佩尔说,如果一张选票在制成表格之前被黑客篡改,“被黑客篡改的选票将进入区块链。”

未来移动在线

尽管如此,网络投票在和其他地方似乎仍在向前发展。

全美州议会会议(National Conference of State Legislatures)称,至少有4个州允许部分选民通过网络门户网站进行投票,19个州允许通过电子邮件或传真进行投票。

非营利性选举监督机构验证投票基金会(Voting Foundation)的董事会主席芭芭拉·西蒙斯(Barbara Simons)说,一些公司通过承诺提高选民参与度来推销新技术。

西蒙斯在乔治城大学的一次会议上说:“这是一个难以置信的神话——几乎没有证据表明网上投票会增加选民的参与度。”

根据“验证投票”(verification voting)的数据,在以外,至少有12个尝试了某种形式的在线投票。

爱沙尼亚自2005年起实施的体系被一些人视为可以效仿的榜样。但出于安全考虑,法国在2017年取消了海外在线投票系统。

阿佩尔说,评估网上投票的一个问题是,可能不可能发现黑客攻击。

他说,对于一个完全电子化的系统,“没有一种切实可行的方法知道投票是否被准确地记录下来。”

本文来自网络,不代表上虞论坛立场,转载请注明出处:https://www.shangyuluntan.com/12303

作者: sylt

上一篇
下一篇