誰も見ることができない管理の連鎖
投票機には、誰がいつそれに触れたかについての明確な公開記録があるべきです。その管理記録が公開されていない場合、誰かが許可されていないアクセスを得ることができ、それは長期間気付かれないままになる可能性があります。
解説動画は近日公開予定
このギャップを 60 秒で、わかりやすく説明する動画です。
実際に何が起きたか
2021年1月7日、ジョージア州Coffee Countyで、部外者に投票機へのアクセスが許可され、関係者の言葉によれば、投票用紙の画像や投票機器ソフトウェアを含むシステムのほぼすべてのコンポーネントがコピーされ、その後オンラインで拡散しました。リアルタイムでは検出されませんでした。数カ月後に訴訟を通じて発覚し、刑事告発に至りました。公開の改ざん防止管理記録があれば、そのようなアクセスを隠すことは不可能になります。
今日の状況
このギャップは現在も存在しています。多くの管轄区域は依然として管理の連鎖記録を公開していないため、アクセスは事後に発見されなければならず、それが起きている時に見られるわけではありません。上記の数字は現在の法律を反映しています。
すべての手の記録
投票機は多くの手を通過します — 保管、輸送、設定、保守。**管理の連鎖（チェーン・オブ・カストディ）**は、誰がいつアクセスしたかの記録です。その記録が公開されており改ざん防止措置が施されている場合、予期しないアクセスは明らかになります。そうでない場合、そのアクセスは単に見過ごされるかもしれません。
機能が破綻している場合の様子
2021年1月7日、ジョージア州Coffee Countyで、部外者に投票機へのアクセスが許可され、投票用紙の画像、機器ソフトウェアなど事実上すべてのコンポーネントがコピーされました。その後、これらは オンラインで拡散しました。事が起きている時点では検出されませんでしたが、数カ月後に訴訟を通じて発覚し、刑事告発に至りました。
TrustVotingがこれをどう解決するか
管理記録とデバイス・イベント記録は署名され公開されるため、機器への毎回のアクセスが記録され、公開可能になります。許可されていないアクセスはすぐに表示されます — 訴訟で数カ月後ではなく。
TrustVoting がこれをどう解決するか
TrustVotingは管理記録とデバイス・イベント記録に署名して公開するため、機器へのすべてのアクセスが記録され、公開可能になります — 許可されていないアクセスはすぐに表示され、数カ月後ではありません。