Verkiezingsmanipulatie is er al zolang verkiezingen zelf, in de vorm van stembusaanvulling, intimidatie van kiezers en nabootsing van nabootsing, stemmen en opkomst, en andere vergelijkbare laagtechnologische tactieken. Het wijdverspreide gebruik van elektronische stemmachines, en computers om te helpen bij het tellen van stemmen, heeft een nieuwe bedreiging geïntroduceerd: het hacken van verkiezingen.
Hoe kan een verkiezing gehackt worden?
Election hacking kan een handvol verschillende aanvalsvectoren omvatten. Hackers kunnen zich direct richten op kwetsbare elektronische stemmachines, kiezersregistratiedatabases, nationale verkiezingsdatabases en zelfs de computernetwerken van politieke partijen.
Als je definitie van hacking verder gaat dan het wijzigen van de machines en / of databanken van kiezers, zou je zelfs organisaties kunnen overwegen die proberen via valse verhalen de verkiezingen te beïnvloeden, een soort hacking.
Potentiële aanvallen op elk van deze doelen leveren heel andere resultaten op, maar ze kunnen allemaal het huiveringwekkende effect hebben van het wijzigen of delegitimiseren van de resultaten van een verkiezing in de ogen van het electoraat.
Hacking Kwetsbare elektronische stemmachines
Vooral de beveiliging van elektronische stemmachines en direct werkende elektronische (DRE) stemmachines is in de afgelopen jaren in twijfel getrokken. De zorg is dat hackers op deze machines kunnen tikken en stemmen kunnen omkeren, of zelfs stemmen kunnen toevoegen of aftrekken en de koers van een verkiezing kunnen wijzigen.
Hoewel er geen concreet bewijs is dat DRE-stemmachines ooit in de Verenigde Staten zijn gehackt, hebben informatiebeveiligingsprofessionals en white hat-hackers kwetsbaarheden geïdentificeerd in verschillende systemen die mogelijk kunnen worden gebruikt om een aanval uit te voeren.
Elektronische stemmachines beschermen tegen hacking
De primaire verdediging tegen hacking, in het geval van DRE-stemmachines, is het ontwerpen van stem- en stemtabulatiesystemen zodat ze niet zijn verbonden met internet of met computers die met internet zijn verbonden. Dit voorkomt dat hackers op afstand toegang krijgen tot deze systemen.
Zelfs wanneer stemsystemen zijn ontworpen met deze principes in gedachten, worden ze niet altijd gevolgd.
In een rapport dat in 2011 werd ingediend, onthulde David Eckhardt, hoogleraar computerwetenschappen aan de Carnegie Mellon University, dat hij software voor externe toegang ontdekte die was geïnstalleerd op computers voor het beheer van verkiezingen in een landelijk gebied in Pennsylvania.
Eckhardt werd binnengebracht toen ambtenaren vermoedden dat met hun stemmachines was geknoeid. Hij vond geen bewijs van knoeien, maar hij onthulde software voor toegang op afstand die een aannemer had geïnstalleerd om thuis te werken. Dit was op zichzelf geen hack, maar dit is het exacte type achterdeur naar computers voor verkiezingstoepassingen die hackers theoretisch zouden kunnen exploiteren.
Zelfs wanneer elektronische stemmachines volledig zijn losgekoppeld van openbare netwerken, blijven ze nog steeds kwetsbaar voor directe, fysieke aanvallen. In theorie zou een hacker via een kaartlezer of gegevenspoort schadelijke code kunnen introduceren bij een elektronische stemmachine, hoewel dit directe, fysieke toegang tot de machine zou vereisen.
Paper Trails en reguliere beveiligingstests
Het probleem met het beveiligen van elektronische stemmachines, tenminste in de Verenigde Staten, is dat individuele staten, provincies en zelfs gebieden verantwoordelijk zijn voor hun eigen hardware en netwerken.
Een manier om te beschermen tegen verkiezingspraat is om een papieren spoor te maken. Dit omvat het plaatsen van DRE-stemmachines met printers die in staat zijn om een stembriefje te maken voor elke kiezer. De kiezer verifieert dat de ontvangst overeenkomt met hun stemmen en de ontvangsten kunnen later worden vergeleken met de elektronische resultaten om de kans op fraude te verkleinen.
Het is ook belangrijk voor staten, provincies en plaatselijke districten om regelmatig hun stemmachines en verkiezingsbeheernetwerken te testen en inspecteren. Regelmatige, transparante testen en inspecties van stemmachines en netwerken kunnen zowel de kans op een aanval verminderen als het vertrouwen van de kiezer in het systeem vergroten.
Registratie van kiezersregistratie en staatsverkiezingen hacken
Het andere type hacking dat van invloed kan zijn op verkiezingen heeft betrekking op databases die, via het ontwerp, toegankelijk zijn via internet. In tegenstelling tot elektronische hackers voor stemapparaten, die nog nooit zijn geverifieerd, zijn in het verleden de kiezersregistratiedatabases aangetast.
Wanneer een hacker toegang krijgt tot een kiezersregistratiedatabase, kunnen ze mogelijk kiezersinformatie wijzigen of verwijderen. Dit heeft het potentieel om kiezers te ontzeggen, die alleen bij hun stemlokaal kunnen aankomen om te ontdekken dat hun naam niet op de kiezerslijst staat.
Kiezers kunnen in dergelijke gevallen voorlopige stembriefjes uitbrengen, maar deze stemmen worden mogelijk niet meegerekend als de registratie van de kiezer volledig is verwijderd.
Naast het manipuleren van deze databases, zouden hackers mogelijk toegang kunnen krijgen tot gevoelige informatie zoals namen, adressen, rijbewijsnummers en zelfs gedeeltelijke of volledige sofinummers, waardoor kiezers toegang krijgen tot andere bedreigingen, zoals identiteitsdiefstal.
Sommige succesvolle hacks zijn ook gericht op politieke partijen. Hoewel dit soort aanvallen niet rechtstreeks van invloed kunnen zijn op de stemmen tijdens een verkiezing, kunnen ze het momentum in de ene of de andere richting effectief laten schommelen als gevolg van verschuivingen in de publieke opinie na een hack.
De grotere zorg is dat als een hacker in staat zou zijn om toegang te krijgen tot een openbare verkiezingsdatabase, inclusief de computers die worden gebruikt om te stemmen en stemmen te rapporteren, zij in theorie de uitkomst van een verkiezing zouden kunnen veranderen.
Hoe u uw stem kunt bewaren
Als individuele kiezer is er heel weinig wat u kunt doen om uw eigen stem veilig en veilig te houden tegen hacking, manipulatie of fraude. De meest effectieve actie die u kunt ondernemen als dit onderwerp belangrijk voor u is, is contact opnemen met de gekozen functionarissen in uw regio die daadwerkelijk verantwoordelijk zijn voor het veiligstellen van verkiezingen tegen hackers en uw zorgen kenbaar maken.
Op persoonlijk niveau volgen hier enkele tips om je stem te beveiligen en ervoor te zorgen dat het telt:
- Als u stemt via papieren stembiljetten en optische scanner:
- Lees de instructies op uw stembriefje en zorg ervoor dat u de stemming op de gewenste manier markeert.
- Als u de optie hebt, scant u de stemming zelf. Verlaat de stemscanner pas als u ziet dat uw stem werd geaccepteerd.
- Als u niet de mogelijkheid krijgt om uw stembiljet te scannen, zorg er dan voor dat uw stembiljet door stafmedewerkers in een fraudebestendige container wordt geplaatst.
- Als u stemt via een DRE-stemmachine:
- Maak uzelf vertrouwd met de touchscreen-, drukknop- of draaiknoppen.
- Let tijdens het stemmen goed op elk scherm en zorg ervoor dat het apparaat uw keuzes correct registreert.
- Als je een bevestigingsscherm hebt, ga je voorzichtig door de lijst om te zorgen dat het overeenkomt met de keuzes die je hebt gemaakt.
- Vraag medewerkers van de enquête of de machines zijn uitgerust met een door de kiezer verifieerbaar papieren spoor. Als dit het geval is, moet je je stembiljet zorgvuldig bestuderen als je klaar bent met stemmen. Als het niet overeenkomt met de daadwerkelijke keuzes die je hebt gemaakt, kun je het mogelijk als verwend beschouwen en het opnieuw proberen. Als het nog steeds niet overeenkomt, breng het onder de aandacht van de peilers. Het apparaat is mogelijk niet correct gekalibreerd.
- Als u via e-mail stemt:
- Stemmen via de mail wordt over het algemeen als veilig beschouwd, omdat de belangrijkste aanvalsvector het stelen en wijzigen van stembiljetten is nadat deze in een mailbox of dropbox zijn geplaatst.
- Vermijd zo mogelijk uw stembriefje in een onbeveiligde persoonlijke mailbox te plaatsen.
- Gebruik indien mogelijk een beveiligde mailbox of neem uw stembriefje mee naar een aangewezen afleverpunt.