EmTech 08: Audits, open source nodig met E-voting

U.S. rechtsgebieden die elektronische stemsystemen gebruiken, zouden in november goed kunnen doen om routinematige audits na de verkiezingen uit te voeren en op open source-software te drukken om in de toekomst te zorgen voor eerlijke stemmen, aldus e-voting-experts op de Technology Review EmTech-conferentie op donderdag

Staatssecretaris van Binnenlandse Zaken, Debra Bowen, zei dat de herziening door haar staat van touchscreen-stemsystemen bekend als DRE's (direct-recording electronic) ontdekte dat ze allemaal problemen hadden, te beginnen met fysieke beveiligingskwetsbaarheden. Ruwweg 30 procent van de nationale kiezers wordt verwacht in november hun stem uit te brengen op DRE's, aldus de geverifieerde stemmingsstichting, president Pamela Smith, die zich bij Bowen en anderen aansloot bij een paneldiscussie. De stichting pleit ervoor om papieren paden te gebruiken in combinatie met DRE's.

Bowen, die in de voorhoede heeft gestaan ​​van overheidsfunctionarissen die willen waarborgen dat stemmachines veilig en nauwkeurig zijn, riep leveranciers van stemmachines op naar open-source te gaan software. Op dit moment is de software die de systemen beheert eigendom van en wordt deze nauwlettend in handen gehouden door de leveranciers, en geheimhoudingsovereenkomsten voorkomen dat de code meer in detail wordt onderzocht op bugs en veiligheidsfouten, zei ze.

hoogleraar computertechnologie, Ronald Rivest, hoogleraar in het Massachusetts Institute of Technology, vroeg echter: "Moet u de software vertrouwen?" Hij suggereerde dat een ander doel om te streven naar software-onafhankelijkheid is, waar noch malware noch een bug de resultaten van een verkiezing zou kunnen veranderen. De manier om dit te bereiken is verifieerbaarheid, en de panelleden leken het erover eens te zijn dat verkiezingsfunctionarissen routinematig beperkte maar statistisch significante audits na de verkiezingen moeten uitvoeren. Audits zijn niet alleen nuttig om de betrouwbaarheid van de stemapparatuur te verifiëren, maar ook ook om te helpen met grotere proceskwesties, zei Doug Chapin, directeur van het Pew Center on the States electionline.org project, een niet-partijdige website. Audits kunnen problemen identificeren als eenvoudig als ontoereikende poll-worker-training, voegde hij eraan toe.

"Als u papier hebt, gebruikt u het, laat zien dat uw systeem werkt," zei ze. "Selecteer willekeurig willekeurige gebieden, selecteer willekeurig een paar prijsvragen en tel ze handmatig. Nodig in sommige waarnemers uit. Het is niet moeilijk om te doen."

Slechts 8 tot 10 procent van de DRE-systemen die bij de presidentsverkiezingen zullen worden gebruikt, zijn uitgerust met kiezer-geverifieerde, papier-audit-trail printers, Smith zei. Ze merkte op dat DRE-systemen minder vaak zullen worden gebruikt bij de verkiezingen in 2008 dan in 2006, toen ongeveer 39 procent van de kiezers zijn stem op een touchscreen plaatste. Haar organisatie onderhoudt een online kaart waarmee mensen kunnen zien hoe stemmen in hun omgeving worden uitgebracht.

ElectionAudits.org heeft een reeks best practices en principes gepubliceerd die verkiezingsfunctionarissen kunnen gebruiken om een ​​audit te plannen, zei Smith.