Изследователката Ванеса Тийг откри, че законодателството пред парламента може да проправи пътя за несигурна система за електронно гласуване.
на Австралия Законопроект за изменение на избирателното законодателство (други мерки) 2020 г в момента е пред комисията по изборните въпроси на Камарата на представителите, за да преразгледа промените, предложени от министъра на финансите Матиас Корман.
Промените вътре сметката [PDF] ще измени Избирателния акт на Британската общност, за да промени законите за дарения и разкриване на избори и да „отстрани аномалиите“ в регистрацията на субектите и правилата за финансиране на публични избори; както и намерението за подобряване на изборните процеси, изборната администрация, процедурите за издаване на гласове и подобряване на гъвкавостта на работната сила за Австралийската избирателна комисия (AEC).
Но като криптограф д-р Ванеса Тийг подчертано късно в понеделник, чрез въвеждане на способността за разширяване на електронно подпомаганите методи за гласуване на австралийци, работещи в Антарктика, законопроектът донякъде принуждава AEC да приеме гласуване по интернет.
Въпреки че понастоящем законодателството позволява електронно гласуване да се извършва от хора с увредено зрение, законопроектът се стреми да замени фразата „хора с увредено зрение да гласуват чрез електронно подпомаган метод за гласуване“ с „електронно подпомаган метод за гласуване, който да се използва от хора с увредено зрение хората да гласуват".
Той също така включва директивата, че „правилата трябва да предвиждат електронно подпомогнато гласуване метод, който да се използва от избирателите в Антарктика за гласуване на общи избори, избори за Сенат и междинни избори“.
А в подраздел 73M, законопроектът се стреми да добави „правилата трябва да предвиждат електронно подпомаган метод за гласуване, който да се използва от антарктическите избиратели за гласуване на референдуми“.
Вижте също:Технологично обогатената демокрация е на път да стане по-трудна в този половинчат свят
Според Тийг една от целите на изменението е да принуди AEC да въведе гласуване по интернет, като се казва, че „няма изисквания за прозрачност, сигурност или проверка“.
„Съществуващото избирателно законодателство позволява „електронно подпомогнато гласуване“ за гласоподаватели с увредено зрение, което [АИК] е прилагало преди това като компютърно подпомогнато гласуване в избирателно място. Напълно бих подкрепила това, ако гласоподавателите можеха да проверят хартиен запис на вота си“, каза тя туитна.
„Но законопроектът *принуждава* [AEC] да приложи нещо както за хората с увредено зрение, така и за избирателите в Антарктика. Въпреки че не налага изрично безхартиено интернет гласуване, изглежда много трудно да се спазва друго."
Тийг беше част от групата изследователи, които миналата година пробиха дупки в Швейцарска система за гласуване по интернет, която беше същата система, използвана от iVote на Избирателната комисия на NSW.
iVote е закупен от Scytl Australia, дъщерно дружество на базирания в Барселона доставчик на изборни технологии Scytl Secure Electronic Voting, и е базиран на системата, използвана от SwissPost.
През март 2019 г. Тийг и нейните колеги, Сара Джейми Луис и Оливие Перейра, намери недостатък в доказателството, използвано от системата SwissPost за предотвратяване на изборни измами. По-късно същия месец те описват подробно a втори недостатък които могат да бъдат използвани, за да доведат до подправен изборен резултат.
През юли NSWEC нареди на Scytl да освобождаване на части от изходния код в опит да докаже, че не съдържа допълнителни уязвимости.
Уязвимостите бяха открити от Teague през ноември.
Компанията беше съобщена от местните медии като влиза в ликвидация в края на май, с дискусии за неговото бъдеще все още е в ход.
„Дори не мога да си представя какво биха използвали, ако искаха, тъй като компанията, която прави NSW iVote система току-що отиде в ликвидация... (което е нещо добро за демокрациите по света)," Тийг казах.
„Избирателната комисия на NSW разбира, че доставчикът на нейния софтуер iVote, Scytl, в момента участва в процес на продажба в Испания. Запитванията относно състоянието на тази продажба трябва да бъдат насочени към Scytl“, каза говорител на ZDNet. „NSWEC наблюдава ситуацията и към днешна дата това не е оказало влияние върху използването на iVote.“
Говорителят на NSWEC също каза, че е публикувано няколко доклада които се отнасят до сигурността на iVote.
Комисията приема документи до 3 юли 2020 г.
СВЪРЗАНО ПОКРИТИЕ
- Отново открити пропуски в системата iVote на NSW
- Блокчейн системата за гласуване в Москва се счупи месец преди изборите
- Australia Post описва плановете си да използва блокчейн за гласуване
- Онлайн гласуване: Сега Естония дава на света урок по електронните избори
- Как приложението за събиране в Айова се обърка и как отвореният код можеше да помогне
- CISA и VotingWorks пускат инструмент за одит след избори с отворен код
- Microsoft демонстрира технологията ElectionGuard за защита на електронни машини за гласуване