La manipolazione delle elezioni è rimasta attiva fino a quando le elezioni stesse si sono svolte sotto forma di scrutinio elettorale, intimidazione degli elettori e impersonificazione, acquisto di voti e affluenza alle urne e altre tattiche simili a bassa tecnologia. L'uso diffuso di macchine per il voto elettronico e computer per assistere alla tabulazione dei voti ha introdotto un'altra minaccia: l'hacking delle elezioni.
Come può essere vittima di un'elezione?
L'hacking delle elezioni può coinvolgere una manciata di diversi vettori di attacco. Gli hacker possono indirizzare direttamente le macchine per il voto elettronico vulnerabili, i database di registrazione degli elettori, i database delle elezioni statali e persino le reti informatiche dei partiti politici.
Se la tua definizione di hacking va oltre l'alterazione delle macchine e / o dei database degli elettori, potresti anche considerare le organizzazioni che tentano di influenzare le elezioni attraverso false storie un tipo di hacking.
I potenziali attacchi a ciascuno di questi obiettivi producono risultati molto diversi, ma tutti possono avere l'effetto agghiacciante di alterare o delegittimare i risultati di un'elezione agli occhi dell'elettorato.
Hacking Vulnerable Electronic Voting Machines
La sicurezza delle macchine per il voto elettronico e, in particolare, delle macchine per il voto elettronico a registrazione diretta (DRE) è stata messa in discussione negli ultimi anni. La preoccupazione è che gli hacker possano attingere a queste macchine e capovolgere voti, o persino aggiungere o sottrarre voti e modificare il corso di un'elezione.
Sebbene non vi sia alcuna prova concreta del fatto che qualsiasi macchina per il voto DRE sia mai stata hackerata negli Stati Uniti, i professionisti della sicurezza delle informazioni e gli hacker hanno identificato vulnerabilità in diversi sistemi che potrebbero essere potenzialmente utilizzati per eseguire un attacco.
Protezione delle macchine elettroniche di voto dall'hacking
La difesa principale contro l'hacking, nel caso delle macchine per il voto DRE, consiste nel progettare sistemi di voto e di tabulazione dei voti in modo che non siano connessi a Internet o a qualsiasi computer connesso a Internet. Ciò impedisce agli hacker di accedere a questi sistemi da remoto.
Anche quando i sistemi di voto sono progettati tenendo conto di questi principi, non vengono sempre seguiti.
In un rapporto archiviato nel 2011, David Eckhardt, un professore di informatica alla Carnegie Mellon University, ha rivelato di aver scoperto un software di accesso remoto installato su computer per la gestione delle elezioni in una contea rurale della Pennsylvania.
Eckhardt fu portato qui quando i funzionari sospettarono che le loro macchine per il voto fossero state manomesse. Non ha trovato alcuna prova di manomissione, ma ha scoperto un software di accesso remoto che un appaltatore aveva installato per lavorare da casa. Questo di per sé non era un trucco, ma questo è l'esatto tipo di backdoor nei computer di gestione delle elezioni che gli hacker potrebbero teoricamente sfruttare.
Anche quando le macchine per il voto elettronico sono completamente disconnesse dalle reti pubbliche, rimangono comunque vulnerabili agli attacchi diretti e fisici. In teoria, un hacker potrebbe introdurre codice dannoso su una macchina per il voto elettronico attraverso un lettore di schede o una porta dati, anche se ciò richiederebbe un accesso fisico diretto alla macchina.
Percorsi di carta e test di sicurezza regolari
Il problema con la sicurezza delle macchine per il voto elettronico, almeno negli Stati Uniti, è che singoli stati, contee e persino distretti sono responsabili del proprio hardware e delle proprie reti.
Un modo per proteggersi contro l'hacking delle elezioni è creare una pista cartacea. Ciò comporta l'installazione di macchine per il voto DRE con stampanti in grado di creare una ricevuta di scheda elettorale per ciascun votante. L'elettore verifica che la ricevuta corrisponda ai propri voti e che successivamente le ricevute possano essere verificate rispetto ai risultati elettronici per ridurre la possibilità di frode.
È anche importante per gli stati, le contee e le circoscrizioni locali testare e ispezionare regolarmente le loro macchine per il voto e le reti di gestione delle elezioni. Test e controlli regolari e trasparenti delle macchine e delle reti di voto possono sia ridurre la probabilità di un attacco che aumentare la fiducia degli elettori nel sistema.
Hacking Voter Registration e State Election Databases
L'altro tipo di hacking che può avere un impatto sulle elezioni coinvolge database che, per definizione, sono accessibili via internet. A differenza degli hacker elettronici che non sono mai stati verificati, i database di registrazione degli elettori statali sono stati compromessi in passato.
Quando un hacker ottiene l'accesso a un database di registrazione degli elettori, potrebbe essere in grado di modificare o rimuovere le informazioni sugli elettori. Questo ha il potenziale di privare gli elettori degli elettori, che potrebbero arrivare al loro seggio elettorale solo per scoprire che il loro nome non è nelle liste elettorali.
Gli elettori possono essere in grado di esprimere voti provvisori in casi come questi, ma questi voti non possono essere contati se la registrazione dell'elettore è stata completamente cancellata.
Oltre a manipolare questi database, gli hacker potrebbero potenzialmente ottenere l'accesso a informazioni sensibili come nomi, indirizzi, numeri di patente di guida e persino numeri di previdenza sociale parziali o completi, aprendo gli elettori fino ad altre minacce, come il furto di identità.
Alcuni hack di successo hanno preso di mira anche i partiti politici. Mentre questi tipi di attacchi non possono influenzare direttamente i voti in un'elezione, possono effettivamente dare slancio in una direzione o un'altra a causa di cambiamenti nell'opinione pubblica a seguito di un attacco.
La preoccupazione più grande è che se un hacker fosse in grado di ottenere l'accesso a un database elettorale statale, inclusi i computer utilizzati per tabulare e riportare i voti, potrebbe teoricamente modificare l'esito di un'elezione.
Come mantenere il tuo voto sicuro
Come elettore individuale, c'è ben poco che puoi fare per mantenere il tuo voto sicuro e protetto da hacking, manipolazione o frode. L'azione più efficace che puoi intraprendere, se questo argomento è importante per te, è contattare i funzionari eletti nella tua zona che sono effettivamente responsabili di assicurare elezioni contro gli hacker e sollevare le tue preoccupazioni.
A livello personale, ecco alcuni suggerimenti per garantire il tuo voto e assicurarsi che contino:
- Se si vota tramite scheda cartacea e scanner ottico:
- Leggi le istruzioni sul tuo voto e assicurati di segnare il voto nella maniera richiesta.
- Se viene data l'opzione, scannerizza il voto da solo. Non lasciare lo scanner per ballottaggio finché non vedi che il tuo voto è stato accettato.
- Se non viene data la possibilità di eseguire la scansione della scheda elettorale, assicurarsi che il voto sia inserito in un contenitore a prova di manomissione da parte dei lavoratori del sondaggio.
- Se si vota tramite una macchina per il voto DRE:
- Familiarizzare con i comandi touchscreen, pulsanti o dial.
- Mentre si vota, prestare molta attenzione a ciascuna schermata e assicurarsi che la macchina stia registrando correttamente le proprie scelte.
- Se viene fornita una schermata di conferma, esaminare attentamente l'elenco per accertarsi che si allinei con le scelte effettuate.
- Chiedere ai lavoratori del sondaggio se le macchine sono dotate di una traccia cartacea verificabile dagli elettori. Se lo sono, assicurati di esaminare attentamente la ricevuta della scheda elettorale quando hai finito di votare. Se non corrisponde alle scelte effettive che hai fatto, potresti essere in grado di contrassegnarlo e rovinare e riprovare. Se ancora non corrisponde, portalo all'attenzione dei lavoratori del sondaggio. La macchina può essere calibrata in modo errato.
- Se vota per posta:
- Votare per posta è generalmente considerato sicuro, in quanto il vettore principale per l'attacco comporta il furto e l'alterazione dei voti dopo che sono stati collocati in una cassetta postale o in una cassetta di sicurezza.
- Se possibile, evita di mettere la tua scheda elettorale in una cassetta postale personale non protetta.
- Utilizzare una cassetta postale sicura, se possibile, o portare il voto in un punto di partenza designato.
