私たちが信頼する投票用紙: 電子投票、ハッキング、そして 2016 年の選挙

投票は良心と意志による行為です。それは信頼に基づく行為でもあります。あなたは自分が選んだ候補者の投票用紙に印を付けるだけではなく、このシステムへの信念を示しているのです。あなたのマークがカウントされます。あなたの声が届きます。

しかし、新しい米国大統領を選出する準備を進める中で、米国の有権者は結果がハッキングされ、神聖な信頼が損なわれる可能性があるという憂慮すべき可能性に直面している。

選挙制度そのものが危機に瀕している。

ここ数週間、民主党全国委員会のコンピューターがハッキングされ、恥ずかしい思いをさせられているメールが漏洩したウィキリークスによる。最近では、アリゾナ州とイリノイ州の有権者データベースハッカーの標的にされた。

共和党大統領候補ドナルド・トランプ氏は繰り返し、表明された恐怖11月8日の選挙は「不正操作されるだろう」と。

外部の脅威は現実のものですが、この物語には根本的な欠陥があります。アメリカの選挙プロセスは、単一のハッキング可能なシステムというわけではありません。米国には中央の有権者データベースがありません。有権者登録、サインイン、投票、および投票の集計のためのシステムは、州ごと、郡ごと、地区ごとに異なり、場合によっては大幅に異なります (投票区は 180,000 あります)。州レベルであっても、電子投票システムはインターネットに接続されておらず、一般的には相互に接続されていません。島の中の島だ。

より良いターゲット

しかし、ほとんどの専門家が見ているように、実際の投票集計システムはサイバー攻撃の標的になる可能性が最も低いかもしれません。

コロンビア大学の上級研究員で元ホワイトハウス重要インフラ保護局長のジェイソン・ヒーリー氏は、「米国のシステムに何らかの不正があることは分かっているが、それは常に周縁部にあった」と語る。

民主主義とテクノロジーセンターの首席技術者であるジョセフ・ロレンゾ・ホール氏によると、投票システムは「インターネットに接続されていないわけではありません。そして…システム自体の多様性が、選挙をハッキングしようとする者にとって問題となるのです。」票を変えるような方法で彼らを攻撃するのは非常に難しいだろう。」

米国政府とサイバーセキュリティ専門家らは、選挙プロセスを支援するシステムこそが問題であると懸念している。

「私にとって、（私たちの選挙は）中央に星条旗がある巨大な雄牛の目のように見えます。ロシアのハッカーが狙いを定めるでしょう。最近の民主党全国委員会のハッキングは、敵対国家が米国の大統領選に影響を与えることができ、また影響を与えようとする明らかな証拠です。 」とサイバーセキュリティ調査会社の創設者スティーブ・モーガン氏は語った。サイバーセキュリティベンチャーズ。

おそらく、より恐ろしい問題は、彼らが私たちの選挙に影響を与えようとするかどうかではなく、どのように影響を与えるかということです。

ホール氏は、恐怖と不確実性を生み出す攻撃は選挙をハッキングするのに十分である可能性があると述べた。たとえば、投票所での暴力について警告するテキストを有権者に送信すると（暴力行為がない場合でも）、有権者を数時間、あるいは完全に投票所から遠ざける可能性があります。投票率が重要な役割を果たす可能性がある選挙では、実際に投票する機会が限られている人々の間で恐怖と混乱が広がることは大きな懸念事項です。

また、有権者名簿を管理するシステム（一部は従来型のコンピューター）が何者かにハッキングされる可能性もあります。 「ラップトップがクラッシュしたり起動しなくなったり、（有権者名簿の）紙のバックアップがなければ、間違いなく投票が何時間も中断されることになるだろう」とホール氏は語った。

私たちのデジタル存在より 1 世紀以上も前から行われてきた、投票を妨害する戦術には明らかに先例があります。奴隷解放宣言から 40 年後、南部諸州は実質的に一連の障壁を作り出したアフリカ系アメリカ人（その多くは元奴隷とその子孫）と投票所の間。彼らは読み書き能力テスト、より複雑な新しい登録システム、人頭税を導入しました。これらの州は、重要なのは、少数派の有権者の感情を揺さぶろうとしたり、彼らが望むように投票するよう脅迫したりすることではないことを認識した。それは単に彼らに投票を一切させないようにするためだった。

ライス大学コンピュータサイエンス教授で投票システムの専門家であるダン・ウォラック氏は、DNCハッキングの背後にいる可能性のあるロシアのような国民国家主体が、地方レベルでこれらのシステムを攻撃するために誰かを送り込む可能性は低いと述べた。しかし彼は、「国民国家の主体は非常に忍耐強い。彼らは、おそらくアップデートをダウンロードするために、システムがインターネットに接続されるその瞬間を待ちます。必要なのはそれだけです。」

つい先月、国土安全保障省は国家の援助を申し出た投票システムに対する潜在的なハッキングやサイバーセキュリティの脅威に取り組み、新しい機能を活用するよう奨励しました。サイバーセキュリティ国家行動計画ホワイトハウスが今年初めに発表した（CNAP）。 CNAP は、とりわけ、サイバー セキュリティの意識を高め、州や地方自治体が地域のサイバー セキュリティ手順を改善できるよう支援することを目的としています。

誰もが感銘を受けるわけではありません。

影響力の問題

「援助を申し出るDHSの声明は、『助けを求めに来たら、私たちがお手伝いします』と述べているが、私たちがそこに行ってあなたのビジネスに首を突っ込んで、あなたが確実に問題を解決できるかどうかを確認すると言っているのとは大きく異なる。 」とウォラック教授は述べ、DHSの取り組みは「量が多く、おそらく任務には十分ではない」と特徴づけた。

選挙は依然として国が行う事務である。結果として、国土安全保障省の援助の申し出は、それ以上のものにはならないだろう。州（さらに地方）レベルで管理される国政選挙を連邦政府が引き継ぐ仕組みはない。しかし、投票システムの脆弱性、特に外部の脅威に対する懸念が高まっているため、連邦政府に何らかの監視を与える形で、投票システム全体を別の見方をすべきではないかと考える人もいる。

この選挙に影響を与えようとするロシアの脅威は「絶対的な懸念事項だ」と、選挙政策や州と米国政府のシステム保護へのアプローチを研究しているジェイソン・ヒーリー氏は語る。ヒーリーは、選挙が選挙の一部であるかのように扱われることを望んでいます。重要なインフラこれにより、送電網、通信、水道と同じ種類の保護が提供されることになります。

ヒーリー氏は、全国の情報技術リーダーで構成される非営利情報共有分析センターのような組織は、情報共有を強化することで、これらの分散システムに対する脅威の一部を軽減できると考えています。

でももう時間がない。ヒーリー氏は、地元の国務長官がISACなどの組織と協力して「（私たちが話した時点で）残り80日間に情報を共有するための特別グループを設立するよう提案したが、これらを立ち上げるにはそれほど時間はかからず、 」と彼は言いました。

しかし、これらの選挙管理者はバブルの中で生きているわけではない。

投票慣行を追跡し、地方自治体の選挙管理を支援するコンサルティング会社、エレクション・データ・サービス（EDS）の創設者兼社長であるキンボール・ブレイス氏は、地方自治体の管理者はセキュリティをより重視し、投票システムと登録者のデータを保護するための新たな手順を導入していると述べた。

「セキュリティの観点から見ると、時間が経つにつれて、セキュリティに対する新たな懸念により、選挙管理者がこの問題にさらに集中し、問題に取り組むための多くの手順を実施するようになったということを経験していると思います」とブレイス氏は述べた。

すべての投票システムは、各選挙日の 30 日前に厳格なロジックと精度のテストを受けます。ブレイス氏は、すべてのマシンをテストし、マークを付けた投票用紙を実行して、投票を正確に取得できるかどうかを確認していると述べた。

別の秋の教訓

長い政治の季節と熾烈な大統領選挙戦により、外部の投票システムへの影響や投票所システム自体の強度と安全性に対する懸念が増大していることは間違いありません。しかし、私たちの認識では今が心配すべき時期である一方で、これらのシステム内で働き、追跡している人々は、この懸念が常に懸念されていると見ています。

アメリカの投票テクノロジーの気まぐれさに詳しい多くの人々と話すと、彼らはすべてが自分の仕事次第であるという驚くほど自信のなさを表明します。

「それは懸念事項ではあるが、政治公職に立候補している誰かがそれを提起した可能性があるため、突然大きな懸念事項になるわけではない」とCEDTのホール氏は述べた。 「投票テクノロジーに携わっている人は誰でも、長い間このことを懸念していました。」

この自信の欠如により、過去 20 年間にわたり、米国の投票システムは 1 つまたは 2 つのウサギの穴に落ちてきました。初期の頃から存在していたオール紙のシステムは、よほど注意深く見ない限り、問題ありませんでした。手作業による紙による再集計は、それ自体潜在的な誤りの可能性があり、奇妙な点が明らかになる可能性があります。たとえば、同じ候補者にパンチと書き込みの両方を行った人の投票は通常無効になります。これらのシステムを電子的な直接入力システムに置き換えると、多くのシステムにはいかなる種類の紙の痕跡も欠けているという不快な認識が生じました。機能するシステムと信頼できるシステムの間のバランスを見つけるには、16 年近くの長い道のりがかかりました。

しかし、アメリカの投票制度における最も抜本的な変化のきっかけとなったのは、2000 年の大統領選挙でした。この選挙は、当時のアル・ゴア副大統領と当時のテキサス州知事ジョージ・W・ブッシュの間の超接戦で、最終的には争われている者が決着しました。フロリダ州。

最高裁判所まで争ったブッシュ対ゴアの対決は、アメリカの何千もの投票区に点在する、バラバラでやや信頼性の低いように見える投票慣行の寄せ集めに光を当てた。激戦州のフロリダでは、パンチ カード システムにより、吊り下げられたチャドについて、私たちが知りたかった以上に多くのことを知ることができました。

ブッシュは集計と裁判に勝利したが、この戦いにより、米国の投票システムをアップグレードするためのほぼ4年間の取り組みが始まることになる。 「アメリカ投票支援法（HAVA）」と呼ばれるこの法律は、連邦政府の資金が地区レベルで米国の投票システムを普遍的にアップグレードするために初めて使用されたことを示した。これが、古典的な自動カーテンを備えたレバー システムが事実上消滅した理由です。

初期の段階で、多くは 1 台あたり数千ドルかかる電子ダイレクト エントリ システムに置き換えられました。

これは進歩でした。そして底が抜けてしまいました。

「多額の資金がシステムに注入され、恐ろしく安全性の低いマシンの購入に使われた」とホール氏は振り返る。

ジョンズ・ホプキンス大学による 2003 年の電子投票システム ソフトウェアの分析では、電子投票システムに多数のセキュリティ上の脆弱性が発見されました。この調査は、最新であるかどうかにかかわらず、全国の Diebold AccuVote-TS システムで使用されているコードを代表するソフトウェアに基づいて行われました。それでも、研究の共著者であるダン・ウォラック教授は、2004年に私に言った, 「システムの設計とエンジニアリングは驚くほど粗末で甘かった。」

ワラック氏らは標準以下の暗号化とスマートカードの設計がハッキングの影響を受けやすいと考えていたことに加え、この研究ではこれらのシステムに紙の痕跡が残されていないという事実も問題視した。当然のことながら、ディーボルド氏は研究結果に同意せず、それが現在のソフトウェアに基づいていることを否定しました。いずれにせよ、被害は出ました。 EDS によると、電子投票システムの使用は 2006 年にピークに達しました。

それ以来、直接入力システムは減少傾向にあります。

バック・トゥ・ザ・フューチャー

「非常に広いレベルで、市場はペーパーレスの電子投票システムから離れつつある」とウォラック教授は最近私に語った。

ウォラック氏によると、10年前にHAVAの資金で購入した投票システムは老朽化が進んでおり、1台あたり約3000ドルと、地区が交換するには高すぎるという。

「郡書記官事務所はいわゆる資金不足です。」

ウォラック氏はまた、一部の学区がなぜ 2002 年から 2004 年の間に購入したシステムの使用を依然として検討しているのか疑問に思っています。「10 年以上前に入力していたコンピューターを使い続けますか?」彼は尋ねた。

学区では、レバーベースと一部の老朽化したタッチスクリーン式直接入力電子システムの両方を廃止し、多くの場合、事前同期光学スキャン システムに置き換えています。

EDS によると、登録された郡の 65% がそのようなシステムを使用しています。過去数年間にこれらのいずれかを使用したことがあるかもしれません。それらは紙の投票用紙を特徴としており、投票をマークアップした後、投票集計機にスキャンされます。投票区は紙の記録を保管しており、再集計の際に投票を確認するために使用できます。

「2016 年の選挙システムでは電子システムが引き続き減少していることがわかります。下がるだろう」とEDSのブレース氏は語った。

DHS のサポートと、統一的ではないにしても、より一貫した投票収集アプローチへの移行は、安心感をもたらすはずです。しかし、崩壊したアメリカの投票システムについて話すときに、団結という言葉は簡単に使われる言葉ではありません。

ジョージア州はエヴォーティングで桃っぽい

ジョージア州は、2016年には2000年のフロリダ州とほぼ同じくらい厳しい監視にさらされる可能性がある潜在的な激戦州だが、世論調査の約35％がスキャンシステムに切り替えていない州の一つとなっている。現在、ジョージア州の 14 の投票区すべてが ES&S の ExpressPoll と呼ばれる直接入力システムを使用しており、ジョージア州の投票システムは選挙システムセンターの本拠地であるケネソー州立大学のキャンパスで集中管理されています。

中央管理の投票システムはハッカーの主な標的のように聞こえるが、ジョージア州選挙システムセンターのエグゼクティブディレクター、マール・キング氏は、このシステムは実際には中央集権型と分散型がほぼ均等に分かれていると説明した。そのため、投票用紙の作成、有権者名簿、システムテストの管理はすべて大学で一元管理されています。ただし、州の選挙名簿や電子ブックは専用の機械でメディアに焼き付けられ、各郡に手渡しされるため、有権者名簿の一部がインターネットやネットワークを経由することはありません。

私が話を聞いたほとんどの専門家が直接入力型電子投票システムの継続使用に不快感を示していたことを考えると、なぜジョージア州がまだ直接入力型電子投票システムを使用している珍しい州の一つなのか不思議に思った。

「それは含蓄のある質問です。私たちは現状に固執しているのでしょうか、それともビジョンを持っているのでしょうか?」キング牧師は笑いながら、選挙不正のほとんどは紙の投票用紙によって行われ、そのほとんどが不在者投票によって行われていると主張した。

「管轄区域が紙を採用する場合、多くの理由は正当なものだが、それは選挙の安全性を高めるためではない」とキング氏は主張する。

「昨年の iPhone や iPad を使っているから時代遅れだという考えは、投票テクノロジーには当てはまりません。あなたはまだ 1 ずつ数えているだけです。 [これらの投票システム] が行うことはそれだけです。年齢が陳腐化と同等であるという考えは誤りです」と彼は言う。

質問は終わりです

ウォラック教授によると、選挙管理当局者の間では「今回の選挙が近づきませんように」という口癖がよくあるという。 「選挙が接戦になると、うまくいかないことすべての重要性がさらに高まる」とウォラック氏は語った。

かつては次の​​ように予測されていました圧勝民主党候補ヒラリー・クリントン氏にとって、次期本選挙は接戦となっており、今後の討論会の後には接戦になる可能性がある。結果が僅差であれば、激戦州の投票結果やそれを裏付ける制度も同様に精査されることになる。

これにより、電子システムを使用している約 40,000 の校区、特にジョージア州のような激戦州に焦点が戻る可能性がある。良いニュースは、かつてパンチカードが大好きだったフロリダを含む多くの州がES&SのExpressVoteのような普遍投票システムを利用していることだ。これは紙の記録も生成するタッチスクリーンシステムで、懸念を和らげる可能性がある。

十分ですか？オンライン有権者データベースに対するブルートフォース攻撃や、ハッカーがどちらかの政党に関するさらに破壊的な情報を公開する可能性に関するニュースが毎日報道され、各政党、その候補者、そして有権者は神経をとがらせている。

「確かに今、ロシアの利益に関して、確かに今、各陣営とも、4年ごとに『これは歴史的な選挙であり、この選挙に負けるわけにはいかない』と言っているのは、信頼を損なう危険がある。そして[誰かが言った] ]、「もし負けたら、システムが不正に操作されていることが証明される」とヒーリーは言った

私が話した多くの人は、この大統領選挙サイクルにこれだけの注目が集まっているにもかかわらず、現実にはこれらの有権者登録と投票システムが常に使用されているということを思い出させてくれました。人々は地方議会議員から地元の消防署長まで、あらゆるものをこれらのシステムで選出します。

「メディアはグラウンドホッグデーと同じように投票システムを取り上げます。彼らは年に一度それを取り上げ、次に進みます」とマール・キングは言いました。

彼にとって、クリントン氏とトランプ氏の争いは、他のどの争いよりも重要でも、それ以下でもありません。 「どの選挙も重要です。どのレースも重要だ。私たちはそれらすべてに興奮しています。」