EmTech 08: Audits, Open Source benötigt mit E-Voting

] U.S. Jurisdiktionen, die diesen November elektronische Abstimmungssysteme einsetzen, würden gut daran tun, routinemäßige Nachwahlprüfungen durchzuführen und nach Open-Source-Software zu suchen, um faire Abstimmungen in der Zukunft sicherzustellen, sagten E-Voting-Experten auf der EmTech-Konferenz Technology Review am Donnerstag.

Die Staatssekretärin von Kalifornien, Debra Bowen, sagte, dass die Überprüfung von Touchscreen-Abstimmungssystemen, die als DREs (Direct-Recording Electronic) bekannt sind, zu Problemen führte, die mit physischen Sicherheitslücken begannen. Laut Pamela Smith, Präsidentin der Verified Voting Foundation, die sich Bowen und anderen in einer Podiumsdiskussion anschließt, werden rund 30 Prozent der Wähler landesweit im November ihre Stimme an DREs abgeben. Die Stiftung befürwortet die Verwendung von Papiertrailern in Verbindung mit DREs.

Bowen, der an der Spitze der Staatsbeamten war, um sicherzustellen, dass die Wahlmaschinen sicher und genau sind, forderte die Anbieter von Wahlmaschinen auf, auf Open-Source umzusteigen Software. Derzeit ist die Software, die die Systeme betreibt, proprietär und wird von den Anbietern eng gehalten, und Geheimhaltungsvereinbarungen verhindern, dass der Code auf Fehler und Sicherheitsmängel im weiteren Sinne untersucht wird, sagte sie.

Professor für Informatik am Massachusetts Institute of Technology Ronald Rivest, fragte jedoch: "Müssen Sie der Software vertrauen?" Er schlug vor, dass ein weiteres Ziel, das angestrebt wird, die Software-Unabhängigkeit ist, bei der weder Malware noch ein Fehler die Ergebnisse einer Wahl verändern könnten. Der Weg dahin ist Überprüfbarkeit, und die Diskussionsteilnehmer waren sich einig, dass Wahlbeamte routinemäßig begrenzte, aber statistisch signifikante Nachwahl-Audits durchführen müssen.

Audits sind nicht nur zur Überprüfung der Zuverlässigkeit der Wahlausrüstung nützlich, sondern auch auch, um mit größeren Prozessproblemen zu helfen, sagte Doug Chapin, Direktor des Pew-Zentrums auf dem states wordline.org Projekt, eine unparteiische Web site. Audits können Probleme identifizieren, die so grundlegend sind wie ungenügendes Training der Wahlhelfer, fügte er hinzu.

In einem Interview später sagte Smith, sie wolle Wahlbeamte daran erinnern, dass das Audit nach den Wahlen stattfindet und es noch Zeit für einen Pilotversuch gibt auditieren, selbst wenn Sie noch keins getan haben.

"Wenn Sie Papier haben, verwenden Sie es, zeigen Sie, dass Ihr System funktioniert", sagte sie. "Nach dem Zufallsprinzip wählen Sie Bezirke, wählen Sie zufällig ein paar Wettbewerbe und zählen Sie sie manuell. Laden Sie einige Beobachter ein. Es ist nicht schwer zu tun."

Nur 8 Prozent bis 10 Prozent der DRE-Systeme, die bei den Präsidentschaftswahlen verwendet werden, sind ausgestattet Smith sagte, dass es sich dabei um computerüberprüfte Drucker handelt. Sie stellte fest, dass DRE-Systeme bei den Wahlen 2008 weniger verbreitet sein werden als 2006, als etwa 39 Prozent der Wähler ihre Stimme auf Touchscreens verteilten. Ihre Organisation unterhält eine Online-Karte, die es Einzelpersonen ermöglicht, zu sehen, wie Stimmen in ihrem lokalen Gebiet abgegeben werden.

ElectionAudits.org hat eine Reihe von Best Practices und Prinzipien veröffentlicht, die Wahlbeamte zur Planung eines Audits verwenden können, sagte Smith