Reclamació de ‘ElectionGuard’ de les màquines de vot de Microsoft per oferir eleccions electròniques segures, autenticades i verificables

Seguretat / Reclamació de ‘ElectionGuard’ de les màquines de vot de Microsoft per oferir eleccions electròniques segures, autenticades i verificables 4 minuts de lectura

Microsoft



Microsoft ha començat a mostrar el seu última innovació en el procés d’eleccions democràtiques . La companyia afirma que el seu sistema Microsoft ElectionGuard és un paquet complet que facilita les eleccions realitzades digitalment. El sistema ElectionGuard consisteix en uns quants equips segurs ben arrodonits que permeten als votants votar electrònicament. Per mitigar el risc de frau digital i el risc inherent de manipulació de màquines de vot, Microsoft ha implementat diverses tècniques interessants. Se suposa que els vots emesos mitjançant el sistema Microsoft ElectionGuard són segurs i, tot i així, els vots es poden autenticar i verificar després de les eleccions per garantir la transparència i l'exactitud.

Microsoft va demostrar el sistema ElectionGuard com a part de la companyia Programa de Defensa de la Democràcia . L’empresa afirma que la demostració mostra com també és possible fer que el vot sigui més accessible per a les persones amb discapacitat i sigui més assequible per als governs locals, tot augmentant la seguretat. La companyia fins i tot es va oferir a compartir dades que indiquen com les democràcies de tot el món continuen sota l'amenaça d'influències externes. Amb les recents denúncies de països estrangers i d’agències patrocinades per l’estat que intentaven manipular el resultat de les eleccions, aviat el sistema ElectionGuard de Microsoft podria ser adoptat per països on els governs encara són elegits democràticament.



Com funciona el sistema Microsoft ElectionGuard?

El sistema Microsoft ElectionGuard consta de múltiples components, però el procés de votació del votant continua sent tan senzill com la papereta. Els votants poden emetre els seus vots directament a la pantalla de Microsoft Surface o mitjançant el controlador adaptatiu Xbox. Microsoft assegura que el controlador s'ha dissenyat amb organitzacions que treballen amb persones amb capacitats diferents. En altres paraules, el maquinari i el programari del sistema de votació digital estan optimitzats. A més, Microsoft assegura que el maquinari de votació es pot integrar de manera segura i econòmica en sistemes de votació primaris i ja no necessita màquines de votació separades per satisfer les necessitats de les persones amb discapacitat.



Els ciutadans que votin rebran un codi de seguiment únic que podran utilitzar després de les eleccions. El codi es pot utilitzar per garantir que els vots emesos es van comptar realment. El lloc web dissenyat per al seguiment només mostrarà estadístiques i no els vots reals. El SDK d'ElectionGuard té un xifratge homomorf incorporat. Les funcions de seguretat permeten procediments matemàtics essencials, com el recompte de vots, mantenint al mateix temps xifrades les dades dels vots reals de les persones. Per cert, aquest és el primer sistema que atorga als votants la possibilitat de verificar independentment que els seus vots han estat realment comptats i no alterats. A més, els funcionaris votants, els mitjans de comunicació o qualsevol tercer també rebran una sol·licitud de 'verificador' per garantir que el procés de votació s'hagi dut a terme de manera transparent

El sistema Microsoft ElectionGuard també oferirà als votants un registre imprès dels seus vots. Els votants haurien de deixar-les en una urna física. Combinat amb el codi únic, el procés de votació electrònica hauria d’oferir autenticitat global. Al final, la comissió electoral del país que dirigeix ​​les eleccions pot fer una auditoria exhaustiva, eliminant així el dubte d’eleccions o manipulació de vots o pirateria de màquines de votació.



Microsoft treballarà amb els proveïdors de tecnologia electoral i també oferirà programari complementari

Microsoft ha confirmat que no oferirà, licitarà ni vendrà directament el seu sistema ElectionGuard. En canvi, l’empresa treballarà amb la comunitat de proveïdors de tecnologia electoral que ja serveixen als governs estatals i locals. Empreses com Smartmatic, Clear Ballot i Dominion Voting Systems ja estan treballant amb Microsoft per explorar maneres d’incloure ElectionGuard en el procés de votació.

Microsoft podria estrenar els sistemes de votació d’ElectionGuard ja a les eleccions de l’any que ve. Per garantir que els seus sistemes formin part de les eleccions del 2020, la companyia treballa amb acadèmics i altres experts en el camp de les eleccions, ciències polítiques, informàtica, estadístiques i assumptes internacionals i públics.

Per garantir una protecció sòlida i completa contra les agències malicioses i els grups de pirateria patrocinats per l’estat, el Programa defensor de la democràcia de Microsoft també ha ofert Microsoft 365 per a campanyes i AccountGuard. A més, Microsoft també treballa contínuament NewsGuard per protegir els votants de notícies falses i propagació de desinformació. La companyia també va aplaudir els esforços de Google, Twitter i Facebook per combatre notícies falses o falses. Diversos instituts educatius i de recerca també estan treballant amb Microsoft per desenvolupar mecanismes i maquinari de votació.

Microsoft va notificar a prop de 10.000 usuaris dels seus productes sobre els atacs organitzats:

Microsoft afirma que va alertar a prop de 10.000 clients que han estat objectius o compromesos pels atacs dels estats nacionals. Curiosament, aproximadament el 84 per cent d’aquests atacs es van dirigir a clients empresarials, mentre que la resta es van dirigir a comptes de correu electrònic personals dels consumidors. Tot i que la majoria dels atacs no estaven relacionats amb les eleccions ni amb el procés democràtic, les dades recopilades i analitzades indiquen fins a quin punt els grups de pirates informàtics patrocinats per l’Estat continuen participant en ciberespionatge per obtenir intel·ligència. La mateixa tàctica es podria desplegar fàcilment per influir en les eleccions.

Per cert, la informació obtinguda del AccountGuard de Microsoft també va revelar diverses amenaces a campanyes polítiques, partits i organitzacions no governamentals centrades en la democràcia. A més, el 95% d’aquests atacs s’han dirigit a organitzacions amb seu als Estats Units. No cal afegir que diverses institucions no tenen grans equips de ciberdefensa ni tan sols un pressupost decent per protegir-se dels ciberatacs.

Microsoft també va esmentar que la majoria de l'activitat dels estats nació en aquest període es va originar en actors de tres països: Iran, Corea del Nord i Rússia. Es creu que grups com Holmium i Mercury operen des de l’Iran, el tal·li des de Corea del Nord i es creu que l’itri i l’estronci provenen de Rússia. En el passat, alguns grups destacats ho han fet pivotat per realitzar ciberespionatge . Això indica la popularitat de l’activitat sobre el ciber-terrorisme i fins i tot robant diners. A mesura que s’acosten les eleccions generals als Estats Units, Microsoft està encertadament preocupada per l’augment exponencial dels atacs.

Hi ha hagut acusacions persistents que afirmen que les darreres eleccions generals nord-americanes van ser molt influïdes i manipulades. Tot i que les proves que avalen les reclamacions no són concretes, hi ha hagut diversos incidents en què s’ha capturat ciutadans estrangers intentant difondre notícies falses o falses. Tot i que es tracta d’activitats complementàries, sembla que Microsoft té un enfocament integral per salvaguardar el procés d’eleccions democràtiques. El seu sistema ElectionGuard, combinat amb AccountGuard, i altres plataformes podrien oferir una forta línia de defensa. Mentrestant, els gegants de les xarxes socials i altres plataformes digitals han d’assegurar-se que es dificulta la generació i la propagació de notícies falses.

Etiquetes Microsoft