พลเมืองอินเดียประมาณ 600 ล้านคน คาดว่าจะลงคะแนนเสียงมากกว่า เป็นระยะเวลา 39 วัน สิ้นสุดวันที่ 19 พฤษภาคมในการเลือกตั้งรัฐสภาของประเทศของตนอย่างต่อเนื่อง มี ผู้มีสิทธิเลือกตั้งประมาณ 900 ล้านคน, และประเทศก็มักจะเห็น ประมาณสองในสาม กลับกลายเป็นสถานที่เลือกตั้ง

ฉันได้ทำงานเกี่ยวกับความปลอดภัยของระบบการลงคะแนนอิเล็กทรอนิกส์มากว่า 15 ปี และร่วมกับเพื่อนร่วมงานคนอื่น ๆ ก็สนใจที่จะทำความเข้าใจว่าประเทศหนึ่งสามารถนับคะแนนเสียงจำนวนมากในช่วงเวลาที่ยาวนานเช่นนี้ได้อย่างไร อินเดียใช้ a เครื่องลงคะแนนเสียงอิเล็กทรอนิกส์ที่ออกแบบและผลิตในประเทศ - มีมากเท่ากับ 4 ล้านคน at หน่วยเลือกตั้ง 1 ล้านหน่วยอย่างน้อยก็บางส่วนใน อย่างยิ่ง รีโมท สถานที่

พื้นที่ต่างๆ ของอินเดียลงคะแนนเสียงในเจ็ดวันที่แตกต่างกัน ตลอดระยะเวลาการเลือกตั้ง 39 วัน Furfur แปลโดย RaviC / Wikimedia Commons, CC BY-SA

เครื่องลงคะแนนอิเล็กทรอนิกส์รุ่นแรกของอินเดียเปิดตัวใน การเลือกตั้งของรัฐใน Kerala ในปี พ.ศ. 1982 ปัจจุบันมีการใช้ในการเลือกตั้งทั่วประเทศ ซึ่งเกิดขึ้นในวันต่างๆ ในพื้นที่ต่างๆ

มันทำงานอย่างไร?

เมื่อผู้มีสิทธิเลือกตั้งมาถึงหน่วยเลือกตั้ง เธอก็แสดง a รหัสรูปภาพ และเจ้าหน้าที่สำรวจตรวจสอบว่าเธออยู่ในรายชื่อผู้มีสิทธิเลือกตั้งหรือไม่ เมื่อถึงตาเธอที่จะลงคะแนนเสียง เจ้าหน้าที่หน่วยเลือกตั้งจะใช้หน่วยควบคุมของเครื่องลงคะแนนอิเล็กทรอนิกส์เพื่อปลดล็อกหน่วยลงคะแนน พร้อมที่จะยอมรับการลงคะแนนของเธอ

หน่วยลงคะแนนมีอินเทอร์เฟซผู้ใช้ที่เรียบง่าย: ชุดปุ่มที่มีชื่อผู้สมัครและสัญลักษณ์ ในการลงคะแนน ผู้มีสิทธิเลือกตั้งเพียงแค่กดปุ่มถัดจากผู้สมัครที่เธอเลือก

หลังจากกดปุ่มแต่ละปุ่ม เครื่องพิมพ์ พิมพ์ตัวเลือกของผู้มีสิทธิเลือกตั้งลงบนกระดาษ และแสดงให้ผู้มีสิทธิเลือกตั้งเห็นเป็นเวลาสองสามวินาที เพื่อให้บุคคลนั้นตรวจสอบได้ว่าบันทึกการลงคะแนนถูกต้องหรือไม่ จากนั้นกระดาษก็ถูกหย่อนลงในกล่องเก็บของที่ล็อคไว้

ทั้งระบบ ทำงานด้วยแบตเตอรี่จึงไม่จำเป็นต้องเสียบปลั๊ก

เมื่อถึงเวลาที่หน่วยเลือกตั้งจะปิดทำการเมื่อสิ้นสุดวันลงคะแนน เครื่องลงคะแนนอิเล็กทรอนิกส์แต่ละเครื่องและกล่องเก็บบันทึกกระดาษจะถูกปิดผนึกด้วยขี้ผึ้งและเทปที่มีลายเซ็นของผู้แทนของผู้สมัครรับเลือกตั้งต่างๆ ในการเลือกตั้งครั้งนั้น และเก็บไว้ภายใต้ ยามติดอาวุธ

ผู้หญิงคนหนึ่งทดสอบเครื่องลงคะแนนอิเล็กทรอนิกส์ในอินเดียก่อนการเลือกตั้งระดับชาติของประเทศนั้น AP Photo / Manish Swarup

หลังจากสิ้นสุดระยะเวลาการเลือกตั้งและถึงเวลานับคะแนน ระบบจะนำเครื่องลงคะแนนอิเล็กทรอนิกส์ออก ผนึกเปิดออก และอ่านจำนวนการลงคะแนนสำหรับหน่วยควบคุมแต่ละหน่วยจากแผงแสดงผล เจ้าหน้าที่การเลือกตั้งจะนับจำนวนเครื่องแต่ละเครื่องด้วยตนเองเพื่อให้ได้ผลการเลือกตั้งสำหรับแต่ละเขตเลือกตั้ง

การป้องกันความปลอดภัย – และข้อกังวล

เครื่องลงคะแนนอิเล็กทรอนิกส์ของอินเดียทำงานบนฮาร์ดแวร์และเฟิร์มแวร์เฉพาะเป็นหลัก ต่างจากเครื่องลงคะแนนเสียงที่ใช้ในสหรัฐอเมริกาซึ่งมีซอฟต์แวร์เข้มข้น มีจุดมุ่งหมายเพื่อจุดประสงค์เดียวในการลงคะแนนเสียงและออกแบบมาเป็นพิเศษเพื่อการนั้น แทนที่จะอาศัย a ระบบปฏิบัติการมาตรฐานเช่น Windowsซึ่งจำเป็นต้องได้รับการอัปเดตเป็นประจำเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่ตรวจพบ

แต่ละเครื่องต้องการเพียงการเชื่อมต่อระหว่างหน่วยลงคะแนนและหน่วยควบคุม ไม่มีข้อกำหนดในการเชื่อมต่อเครื่องลงคะแนนอิเล็กทรอนิกส์กับเครือข่ายคอมพิวเตอร์ ซึ่งน้อยกว่าอินเทอร์เน็ตมาก ซึ่งรวมถึงแบบไร้สายด้วย

การออกแบบนี้มีการป้องกันบางอย่างจากการปลอมแปลงวิธีการบันทึกและนับคะแนนเสียงที่อาจเกิดขึ้นได้ คณะกรรมการการเลือกตั้งของอินเดียได้อ้างซ้ำแล้วซ้ำเล่าว่า เครื่องลงคะแนนอิเล็กทรอนิกส์มีระบบป้องกันการงัดแงะ. อย่างไรก็ตาม ผลการศึกษาทางวิชาการได้แสดงให้เห็นแล้วว่า มีหลายวิธีในการขุดเจาะเครื่องจักร โดยเฉพาะอย่างยิ่ง ความเรียบง่ายของการออกแบบทำให้สามารถโจมตีได้ง่าย เช่น สกัดกั้นและแก้ไขสัญญาณ นำสายเคเบิลของเครื่อง

กกต.มี ไม่ได้เผยแพร่การประเมินความปลอดภัยที่เป็นอิสระต่อสาธารณะดังนั้นจึงไม่ชัดเจนว่าอะไรเป็นไปได้หรือไม่เป็นไปได้ ฝ่ายที่ แพ้การเลือกตั้ง มักจะ สงสัยประพฤติผิด และ สอบถามอุปกรณ์.

ผลิตเครื่องจักร

As ฉันและคนอื่น ๆ ได้สังเกตเห็นเมื่อมีการผลิตเครื่องจักร มีโอกาสมากมายที่ใครบางคนจะเข้าไปยุ่งเกี่ยวกับเครื่องลงคะแนนอิเล็กทรอนิกส์ในลักษณะที่การทดสอบอุปกรณ์ก่อนการเลือกตั้งอาจตรวจไม่พบ ซอฟต์แวร์ของเครื่องได้รับการออกแบบ เขียนและทดสอบที่ บริษัทอิเล็กทรอนิกส์สองแห่งที่รัฐบาลอินเดียเป็นเจ้าของ: Bharat Electronics Limited และ Electronics Corporation of India Limited ชิปสำหรับเครื่องจักรผลิตนอกอินเดีย ในเครื่องรุ่นก่อนหน้า ผู้ผลิตชิปยังเขียนรหัสเครื่องลงในชิปด้วย วันนี้บริษัทอิเล็กทรอนิกส์ทำเอง

ในระหว่างการผลิต การทดสอบ และการบำรุงรักษา อาจเป็นไปได้ที่ แนะนำชิปปลอม หรือเปลี่ยนส่วนประกอบอื่นๆ ที่อาจทำให้แฮกเกอร์เปลี่ยนแปลงผลลัพธ์ได้

คณะกรรมการการเลือกตั้งของอินเดียให้เหตุผลว่าจะมีการตรวจพบการบิดเบือนหรือข้อผิดพลาดใดๆ เนื่องจากเครื่องลงคะแนนอิเล็กทรอนิกส์ได้รับการทดสอบบ่อยครั้ง และตัวแทนผู้สมัครมีโอกาสที่จะ มีส่วนร่วมในการเลือกตั้งจำลอง ทันทีก่อนที่จะใช้เครื่องจักรในการเลือกตั้งจริง อย่างไรก็ตาม สามารถทำการเปลี่ยนแปลงที่จะไม่ถูกตรวจพบได้ การทดสอบสามารถเปิดเผยปัญหาบางอย่างเท่านั้น และการไม่มีปัญหาระหว่างการทดสอบไม่ได้หมายความว่าไม่มีปัญหา

การตรวจสอบผลลัพธ์ของเครื่องจักร

อย่างไรก็ตาม มีกลไกในการตรวจจับการโจมตี นั่นคือกระดาษที่พิมพ์ออกมาซึ่งมีการออกเสียงลงคะแนนและจัดเก็บไว้อย่างปลอดภัยด้วยอุปกรณ์อิเล็กทรอนิกส์ NS คำสั่งศาลฎีกา 2013 ขอให้ กกต. จัดทำกระบวนการดังกล่าวเพื่อ ปกป้องความสมบูรณ์ของการลงคะแนนเสียง กระบวนการ

เจ้าหน้าที่การเลือกตั้งของอินเดียแสดงตัวอย่างกระดาษบันทึกบัตรลงคะแนนอิเล็กทรอนิกส์ในระหว่างการสาธิตวิธีการทำงานของอุปกรณ์ AP Photo / Manish Swarup

ในแต่ละเขตเลือกตั้ง เครื่องลงคะแนนอิเล็กทรอนิกส์ XNUMX เครื่อง จะมีการตรวจสอบผลลัพธ์โดยการเปรียบเทียบการนับจำนวนงานพิมพ์ด้วยตนเองกับการนับแบบอิเล็กทรอนิกส์ (ซึ่งหมายความว่าจะมีการทดสอบเครื่องจักรของแต่ละเขตประมาณ 1% หรือ 2%) ฝ่ายค้านได้ขอให้ศาลฎีกามีคำสั่ง การตรวจสอบครึ่งหนึ่งของเครื่องลงคะแนนอิเล็กทรอนิกส์ทั้งหมดแต่นั่นอาจไม่เกิดขึ้นกับการเลือกตั้งในปีนี้

แม้ว่าระบบเครื่องลงคะแนนอิเล็กทรอนิกส์จะมีประโยชน์และใช้งานได้จริง แต่เจ้าหน้าที่และผู้สังเกตการณ์ไม่ควรทึกทักเอาเองว่าไม่มีทางที่จะแก้ไขผลลัพธ์ได้ คณะกรรมการการเลือกตั้งควรปรับปรุงการทดสอบอย่างต่อเนื่องและจัดทำรายงานการทดสอบอิสระต่อสาธารณะ อย่างไรก็ตาม เนื่องจากไม่มีเทคโนโลยีใดที่สามารถป้องกันการปลอมแปลงได้ ผลการเลือกตั้งแต่ละครั้งจึงควรเป็น ตรวจสอบโดยการตรวจสอบด้วยตนเองเพื่อให้แน่ใจว่าผลลัพธ์จะถูกต้องไม่ว่าจะอย่างไรก็ตาม

เกี่ยวกับผู้เขียน

ภูวี โวรา ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์ มหาวิทยาลัย George Washington

บทความนี้ตีพิมพ์ซ้ำจาก สนทนา ภายใต้ใบอนุญาตครีเอทีฟคอมมอนส์ อ่าน บทความต้นฉบับ.

หนังสือที่เกี่ยวข้อง

at ตลาดภายในและอเมซอน