Bagaimanakah pengundi yakin bahawa undi mereka akan dikira dengan tepat? AP Photo / Wilfredo Lee

Oleh kerana pengundi bersedia untuk menghantar undi mereka pada pilihan raya tengah bulan November, jelaslah Pengundian AS berada di bawah serangan elektronik. Penggodam kerajaan Rusia menyiasat sistem komputer beberapa negara di runup ke pilihan raya presiden 2016 mungkin berbuat demikian sekali lagi - seperti yang mungkin penggodam dari negara lain atau kumpulan nonpemerintah yang berminat untuk menyebarkan percanggahan dalam politik Amerika.

Mujurlah, terdapat cara untuk mempertahankan pilihan raya. Sebahagian daripada mereka akan menjadi baru di beberapa tempat, tetapi pertahanan ini tidak terlalu sukar atau mahal, terutama apabila dinilai terhadap nilai keyakinan orang ramai terhadap demokrasi. Saya berkhidmat di papan Iowa yang memeriksa mesin pengundian dari 1995 ke 2004 dan pada Jawatankuasa Pembangunan Garis Panduan Teknikal daripada Suruhanjaya Bantuan Pilihan Raya Amerika Syarikat dari 2009 ke 2012, dan Barbara Simons dan saya mengarang buku 2012 "Terbengkalai"

Pegawai pilihan raya mempunyai peranan penting dalam melindungi integriti pilihan raya. Warga juga perlu memastikan proses pengundian tempatan mereka selamat. Terdapat dua bahagian dalam mana-mana sistem pengundian: sistem pengkomputeran mengesan pendaftaran pengundi dan proses pengundian sebenar - daripada menyediakan kertas undi melalui keputusan pengumpulan dan pelaporan.

Menyerang pendaftaran

Sebelum perletakan Bantu Amerika Vote Act of 2002, pendaftaran pengundi di Amerika Syarikat sebahagian besarnya berpusat di seluruh wilayah tempatan 5,000, kebanyakannya pejabat pemilihan daerah. HAVA mengubahnya, yang memerlukan negara-negara mempunyai pangkalan data pendaftaran pemilih terpusat yang dapat diakses oleh semua pejabat pemilihan.

Dalam 2016, Ejen kerajaan Rusia didakwa cuba mengakses sistem pendaftaran pengundi di 21. Pegawai Illinois ada mengenal pasti keadaan mereka sebagai satu-satunya pangkalan datanya, sebenarnya, melanggar - dengan maklumat pengundi 500,000 dilihat dan berpotensi disalin oleh penggodam.

Tidak jelas bahawa apa-apa maklumat telah rosak, diubah atau dihapuskan. Tetapi ini pastinya satu cara untuk mengganggu pilihan raya: sama ada mengubah alamat pengundi untuk menyerahkannya ke daerah lain atau hanya memadam pendaftaran orang.

Satu lagi cara maklumat ini boleh disalahgunakan adalah dengan menipu undi pemenang untuk pengundi sebenar. Sesuatu seperti itu berlaku pada Mei 29, 2013, ketika Juan Pablo Baggini, seorang pekerja kempen yang hebat di Miami, menggunakan komputernya untuk memfailkan permintaan undi dalam talian yang tidak hadir bagi pihak pengundi tempatan 20. Dia nampaknya mengira dia mempunyai izin mereka, tetapi pegawai daerah melihat banyak permintaan datang dari komputer yang sama dalam masa yang singkat. Baggini dan pekerja kempen lain didakwa dengan salah laku dan dijatuhi hukuman.

Serangan yang lebih canggih boleh menggunakan maklumat pendaftaran pengundi untuk memilih sasaran berdasarkan bagaimana mereka boleh memilih cara tertentu dan menggunakan alat penggodam umum untuk memfailkan permintaan undi tidak hadir elektronik untuk mereka - muncul dari pelbagai komputer sepanjang perjalanan beberapa minggu. Pada Hari Pilihan Raya, apabila pengundi pergi ke pemilihan, mereka akan diberitahu mereka sudah mempunyai undi yang tidak hadir dan akan dicegah daripada mengundi secara normal.

Dua pertahanan untuk pendaftaran pengundi

Terdapat dua pertahanan penting terhadap ini dan jenis serangan lain pada sistem pendaftaran pemilih: undi sementara dan pendaftaran pada hari yang sama.

Apabila ada pertanyaan mengenai sama ada pengundi berhak mengundi di tempat pengundian tertentu, undang-undang persekutuan memerlukan orang itu dikeluarkan undi sementara. Peraturannya berbeza-beza mengikut negeri, dan beberapa tempat memerlukan pengundi sementara untuk membawa bukti identiti ke pejabat pemilihan daerah sebelum undi mereka akan dikira - yang banyak pengundi mungkin tidak punya waktu untuk melakukannya. Tetapi matlamatnya adalah bahawa tiada pengundi harus berpaling dari pemilihan tanpa sekurang-kurangnya peluang undi mereka akan dikira. Sekiranya soalan timbul tentang kesahihan pangkalan data pendaftaran, undi-undi sementara menawarkan cara untuk memastikan setiap maksud pengundi direkodkan untuk menghitung apabila perkara itu diselesaikan.

Pendaftaran pengundi sama sekali menawarkan pertahanan yang lebih kuat. Lima belas negeri membenarkan orang mendaftar untuk mengundi di tempat pengundian dan kemudian membuat undi biasa. Penyelidikan pada pendaftaran pada hari yang sama telah memberi tumpuan kepada pemilihan, tetapi ia juga membolehkan pemulihan daripada serangan terhadap rekod pendaftaran pengundi.

Kedua-dua pendekatan memerlukan dokumen tambahan. Sekiranya banyak pengundi terpengaruh, yang boleh menyebabkan garis panjang di tempat pengundian, yang mana pengundi yang tidak mampu untuk menunggu. Dan seperti pengundian sementara, pendaftaran hari yang sama mungkin mempunyai keperluan pengenalan yang lebih ketat daripada bagi orang-orang yang pendaftaran pengundi sudah ada di buku. Sesetengah pengundi mungkin pulang ke rumah untuk mendapatkan dokumen tambahan dan berharap dapat membuatnya kembali sebelum pemilihan ditutup.

Selanjutnya, garis panjang, pengundi yang kecewa dan pekerja pilihan raya yang frazzled boleh membuat kemunculan huru-hara - yang boleh memainkan cerita orang-orang yang mahu mendiskriminasi sistem walaupun hal-hal sebenarnya berfungsi dengan baik.

Kertas undi adalah penting

Pakar integriti pilihan raya bersetuju bahawa mesin pengundi boleh digodam, walaupun peranti itu sendiri tidak bersambung ke internet.

Pengeluar mesin pengundi mengatakan mereka peranti mempunyai perlindungan atas, tetapi andaian yang benar-benar selamat adalah bahawa mereka masih belum menemui kelemahan tambahan. Integriti mengundi betul-betul mempertahankan memerlukan asumsi senario terburuk, di mana setiap komputer yang terlibat - di pejabat pemilihan, pemaju perisian pengundi dan pembuat mesin undian - telah dikompromikan.

Barisan pertahanan pertama adalah bahawa di kebanyakan AS, orang mengundi di atas kertas. Peretas tidak boleh mengubah undi kertas yang ditandakan dengan tangan - walaupun mereka boleh ubah cara pengiraan pemungut suara berkomputer ia, atau apa Keputusan awal dilaporkan di laman web rasmi. Sekiranya berlaku kontroversi, kertas undi dapat diuraikan, dengan tangan jika diperlukan.

Menjalankan audit pasca pilihan raya

Tanpa kertas undi, tidak ada satu cara untuk menjadi benar-benar yakin perisian sistem undian tidak digodam. Walau bagaimanapun, dengan mereka proses itu jelas.

Dalam bilangan negeri yang semakin meningkat, kertas undi tertakluk kepada pemeriksaan statistik rutin. Di California, audit pasca pilihan raya diperlukan sejak 1965. Iowa membenarkan pegawai pilihan raya yang mengesyaki penyelewengan untuk memulakan pengiraan semula walaupun hasilnya kelihatan tegas dan tiada calon meminta satu; ini dipanggil pengiraan pentadbiran.

Berdasarkan pengalaman itu, beberapa pegawai pemilihan telah memberitahu saya bahawa mereka mengesyaki generasi pengimbas sekarang mungkin salah menafsirkan suara 1 di 100. Itu mungkin kelihatan seperti masalah kecil, tetapi ia terlalu banyak peluang untuk kesilapan. Simulasi undian menunjukkan bahawa perubahan hanya satu undi bagi setiap mesin pengundian di seluruh Amerika Syarikat boleh cukup untuk membolehkan penyerang menentukan pihak mana yang mengawal Kongres.

Recounts adalah mahal dan memakan masa, walaupun, dan boleh mencipta ilusi kekacauan dan kekacauan yang mengurangkan keyakinan orang ramai terhadap keputusan pilihan raya. Kaedah yang lebih baik dipanggil a audit pengehadkan risiko. Cara yang mudah untuk menentukan berapa banyak suara yang dipilih secara rawak untuk pengauditan, berdasarkan saiz pilihan raya, margin hasil awal dan - pentingnya keyakinan statistik yang diinginkan oleh orang ramai dalam hasil akhir. Terdapat juga alat dalam talian percuma tersedia untuk membuat pengiraan yang diperlukan.

Pengalaman awal dengan audit mengehadkan risiko adalah agak menjanjikan, tetapi mereka boleh dibuat lebih menarik oleh perubahan kecil kepada pengimbas kertas suara. Masalah utama ialah kaedah itu berdasarkan matematik dan statistik, yang mana banyak orang tidak faham atau percaya. Walau bagaimanapun, saya percaya bergantung pada prinsip yang dapat diperkembangkan yang mana orang boleh belajar adalah jauh lebih baik daripada mempercayai jaminan syarikat yang membuat peralatan dan perisian pengundian, atau pegawai pilihan raya yang tidak faham bagaimana mesin mereka sebenarnya kerja.

Pilihanraya mesti telus dan mudah. Untuk mengfrensikan Dan Wallach di Rice University, pekerjaan pilihan raya adalah untuk meyakinkan para pecundang bahawa mereka kalah adil dan persegi. Pemenang yang diisytiharkan tidak akan bertanya dan mungkin menghalang mereka yang bertanya. Mereka yang kalah akan bertanya soalan-soalan yang sukar, dan sistem pemilihan mestilah cukup telus sehingga penyokong partisipan yang kalah akan dapat yakin bahawa mereka sesat. Ini menetapkan piawai yang tinggi, tetapi adalah satu standard yang setiap demokrasi mesti berusaha untuk bertemu.

Tentang Pengarang

Douglas W. Jones, Profesor Madya Sains Komputer, University of Iowa

Artikel ini pada asalnya diterbitkan pada Perbualan. Membaca artikel asal.

Buku berkaitan:

at InnerSelf Market dan Amazon