Microsofts valgmaskiner 'ElectionGuard' hevder å tilby sikre, autentiserte og kontrollerbare elektroniske valg

Sikkerhet / Microsofts valgmaskiner 'ElectionGuard' hevder å tilby sikre, autentiserte og kontrollerbare elektroniske valg 4 minutter lest

Microsoft



Microsoft har begynt å vise frem sitt siste innovasjon i den demokratiske valgprosessen . Selskapet hevder at Microsoft ElectionGuard-systemet er en omfattende pakke som muliggjør digital gjennomførte valg. ElectionGuard-systemet består av noen godt avrundede deler av sikret utstyr som gjør det mulig for velgerne å avgi stemmer elektronisk. For å redusere risikoen for digital svindel og den iboende risikoen for manipulering av stemmemaskiner, har Microsoft implementert flere interessante teknikker. Stemmene som avgis ved bruk av Microsoft ElectionGuard-systemet skal være sikre, og likevel kan stemmene autentiseres og verifiseres etter valget for å sikre gjennomsiktighet og nøyaktighet.

Microsoft demo ElectionGuard-systemet som en del av selskapets Forsvarer demokratiprogrammet . Selskapet hevder demonstrasjonen viser hvordan det også er mulig å gjøre stemmegivning mer tilgjengelig for funksjonshemmede og rimeligere for lokale myndigheter samtidig som sikkerheten økes. Selskapet tilbød til og med å dele data som indikerer hvordan demokratiene over hele verden fortsatt er truet av ytre påvirkninger. Med nylige anklager fra fremmede land og statssponserte byråer som prøver å manipulere utfallet av valget, kan Microsofts ElectionGuard-system snart bli vedtatt av land der regjeringer fremdeles er demokratisk valgt.



Hvordan fungerer Microsoft ElectionGuard System?

Microsoft ElectionGuard-systemet består av flere komponenter, men stemmeprosessen for velgeren forblir like enkel som stemmeseddelen. Velgerne kan avgi stemmer direkte på skjermen til Microsoft Surface eller ved hjelp av Xbox Adaptive Controller. Microsoft forsikrer at kontrolleren ble designet med organisasjoner som jobber med mennesker med ulik evne. Med andre ord er maskinvaren og programvaren på det digitale stemmesystemet optimalisert. Videre forsikrer Microsoft at stemmemaskinvaren kan bygges sikkert og billig inn i primære stemmesystemer, og ikke lenger krever separate stemmemaskiner for å møte behovene til funksjonshemmede.



Innbyggere som avgir stemmer får en unik sporingskode som de kan bruke etter valget. Koden kan brukes til å sikre at avgitte stemmer faktisk ble talt. Nettstedet designet for sporing vil bare vise statistikk og ikke de faktiske stemmene. ElectionGuard SDK har innebygd homomorf kryptering. Sikkerhetsfunksjonene tillater viktige matematiske prosedyrer, for eksempel å telle stemmer, mens dataene til folks faktiske stemmer holdes kryptert. Forresten er dette det aller første systemet som gir velgerne muligheten til å uavhengig verifisere at deres stemmer virkelig ble talt og ikke endret. Videre vil stemmeberettigede, media eller en hvilken som helst tredjepart også få en 'verifier' -applikasjon for å sikre at avstemmingsprosessen ble gjennomført på en gjennomsiktig måte.

Microsoft ElectionGuard-systemet vil også tilby velgere en trykt oversikt over sine stemmer. Velgerne bør slippe disse i en fysisk stemmeseddel. Kombinert med den unike koden, bør den elektroniske avstemningsprosessen tilby allsidighet. Til slutt kan valgkommisjonen i landet som gjennomfører valget utføre en grundig revisjon og derved eliminere tvilen om valg eller manipulering av stemmer eller hacking av stemmemaskiner.



Microsoft vil jobbe med valgteknologileverandører og tilby tilleggsprogramvare også

Microsoft har bekreftet at de ikke vil tilby, by eller selge ElectionGuard-systemet direkte. I stedet vil selskapet jobbe med fellesskapet av valgteknologileverandører som allerede tjener statlige og lokale myndigheter. Bedrifter som Smartmatic, Clear Ballot og Dominion Voting Systems, jobber allerede med Microsoft for å utforske måter å inkludere ElectionGuard i avstemningsprosessen.

Microsoft kan debutere valgsystemene til ElectionGuard allerede i neste års valg. For å sikre at systemene er en del av valget i 2020, jobber selskapet med akademikere og andre eksperter innen valg, statsvitenskap, informatikk, statistikk og internasjonale og offentlige anliggender.

For å sikre robust og omfattende beskyttelse mot ondsinnede byråer og statsstøttede hackinggrupper, har Microsofts Defending Democracy Program også tilbudt Microsoft 365 for Campaigns og AccountGuard. Videre jobber Microsoft kontinuerlig med NewsGuard for å beskytte velgerne mot falske nyheter og forplantning av desinformasjon. Selskapet applauderte også innsatsen fra Google, Twitter og Facebook for å bekjempe falske eller falske nyheter. Flere utdannings- og forskningsinstitutter jobber også med Microsoft for å utvikle valgmaskinvare og mekanismer.

Microsoft varslet om 10 000 brukere av sine produkter om organiserte angrep:

Microsoft hevder at det varslet nesten 10 000 kunder om at de har blitt målrettet eller kompromittert av nasjonalstatens angrep. Interessant, omtrent 84 prosent av disse angrepene var rettet mot bedriftskunder, mens resten var rettet mot forbrukerens personlige e-postkontoer. Mens flertallet av angrepene ikke var relatert til valget eller den demokratiske prosessen, viser de samlede og analyserte dataene hvor store og fokuserte statssponserte hackinggrupper fortsetter å drive med cyberspionasje for å få etterretning. Den samme taktikken kan lett brukes til å påvirke valget.

For øvrig avslørte informasjonen fra Microsofts AccountGuard også flere trusler mot politiske kampanjer, partier og demokratifokuserte ikke-statlige organisasjoner. Videre har 95 prosent av disse angrepene rettet seg mot amerikanske baserte organisasjoner. Det er unødvendig å legge til at flere institusjoner ikke har store nettforsvarslag eller til og med et anstendig budsjett for å beskytte seg mot nettangrep.

Microsoft nevnte også at flertallet av nasjonalstatens aktivitet i denne perioden stammer fra aktører i tre land - Iran, Nord-Korea og Russland. Grupper som Holmium og Mercury antas å operere fra Iran, Thallium som opererer fra Nord-Korea, og Yttrium og Strontium antas å være fra Russland. Tidligere har noen fremtredende grupper gjort det svingt for å drive cyberspionasje . Dette indikerer populariteten til aktiviteten over nettterrorisme og til og med å stjele penger. Når det generelle amerikanske valget nærmer seg, er Microsoft med rette bekymret for den eksponentielle økningen av angrep.

Det har vært vedvarende anklager som hevdet at det siste amerikanske folkevalget var sterkt påvirket og manipulert. Selv om bevis som støtter påstandene ikke er konkrete, har det vært flere hendelser der utenlandske statsborgere har blitt tatt for å prøve å spre falske eller falske nyheter. Selv om dette er supplerende aktiviteter, ser Microsoft ut til å ha en omfattende tilnærming for å ivareta den demokratiske valgprosessen. ElectionGuard-systemet, kombinert med AccountGuard, og andre plattformer kan tilby en sterk forsvarslinje. I mellomtiden må de gigantene på sosiale medier og andre digitale plattformer sikre at generering og spredning av falske nyheter hindres.

Merker Microsoft