Цепь хранения, которую никто не видит
Избирательное оборудование должно иметь чёткую, публичную запись о том, кто его трогал и когда. Когда эти записи об опеке не открыты, кто-то может получить несанкционированный доступ — и это может остаться незамеченным долгое время.
Видео-объяснение скоро
60 секунд простого объяснения этой уязвимости.
Что произошло на самом деле
7 января 2021 года в Coffee County, Georgia посторонним людям был предоставлен доступ к избирательному оборудованию округа, и они скопировали — по словам причастных лиц — практически каждый компонент системы, включая образы бюллетеней и программное обеспечение избирательной машины, которые позже распространились в интернете. Это не было обнаружено в реальном времени; это всплыло месяцы спустя благодаря судебному разбирательству, и последовали уголовные обвинения. Публичная, защищённая от подделок запись об опеке — это то, что делает такой доступ невозможным скрыть.
Как обстоит дело сегодня
Пробел существует сейчас: многие юрисдикции по-прежнему не публикуют записи о цепи хранения, поэтому доступ должен быть обнаружен постфактум, а не замечен в момент происходящего. Приведённая выше цифра отражает действующее законодательство.
Запись каждого контакта
Избирательная машина проходит через много рук — хранение, транспортировка, настройка, техническое обслуживание. Цепь хранения — это запись о том, у кого был доступ и когда. Когда эта запись является публичной и защищённой от подделок, неожиданный доступ становится очевидным. Когда её нет, доступ может остаться незамеченным.
Как выглядит разрыв цепи
В Coffee County, Georgia, 7 января 2021 года посторонним людям был предоставлен доступ к избирательному оборудованию округа, и они скопировали практически каждый компонент — образы бюллетеней, программное обеспечение оборудования — которые позже распространились в интернете. Это не было обнаружено в момент происходящего; это всплыло месяцы спустя благодаря судебному разбирательству, и последовали уголовные обвинения.
Как TrustVoting решает эту проблему
Записи об опеке и события устройства подписаны и опубликованы, поэтому каждый доступ к машине регистрируется и публично видим. Несанкционированный контакт становится заметен сразу же — не месяцы спустя в суде.
Как TrustVoting её устраняет
TrustVoting подписывает и публикует записи об опеке и события устройства, поэтому каждый доступ к машине регистрируется и публично видим — несанкционированный контакт становится заметен сразу же, не месяцы спустя.