Omkring 600 millioner indiske borgere forventes at afgive deres stemmer over en periode på 39 dage slutter den 19. maj i det igangværende valg til deres lands parlament. Der er omkring 900 millioner stemmeberettigede, og landet har typisk set omkring to tredjedele af dem viser sig til valgstederne.
Jeg har arbejdet med sikkerheden af elektroniske afstemningssystemer i mere end 15 år, og har sammen med andre kolleger været interesseret i at forstå, hvordan en nation kan måle, at mange stemmer over så lang en periode. Indien bruger en indenlandsk designet og fremstillet elektronisk stemmemaskine - så mange som 4 millioner af dem at 1 million valgsteder, i hvert fald nogle i ekstremt fjern placeringer.
Forskellige områder i Indien stemmer på syv forskellige dage i løbet af en 39-dages valgperiode. Furfur, oversat af RaviC/Wikimedia Commons, CC BY-SA
Den første version af den indiske elektroniske stemmemaskine debuterede i delstatsvalg i Kerala i 1982. Nu bruges de ved valg i hele landet, som sker på forskellige dage i forskellige områder.
Hvordan virker det?
Når en vælger ankommer til afstemningsstedet, præsenterer hun en foto-id og afstemningslederen tjekker, at hun er på valglisten. Når det er hendes tur til at stemme, bruger en valgmand en elektronisk stemmemaskines kontrolenhed til at låse dens stemmeenhed op, klar til at acceptere hendes stemme.
Afstemningsenheden har en meget enkel brugergrænseflade: en række knapper med kandidatnavne og symboler. For at stemme skal vælgeren blot trykke på knappen ved siden af kandidaten efter eget valg.
Efter hvert tryk på en knap, en printer udskriver vælgerens valg på papir og viser den til vælgeren i et par sekunder, så personen kan bekræfte, at afstemningen blev registreret korrekt. Derefter tabes papiret i en aflåst opbevaringsboks.
Hele systemet kører på batteri, så den behøver ikke at være tilsluttet.
Når det er tid til at afstemningsstedet lukker ved afslutningen af afstemningsdagen, forsegles hver elektronisk stemmemaskine og opbevaringsboks til papirpapir med voks og tape med underskrifter fra repræsentanter for de forskellige kandidater i det pågældende valg og opbevares under bevæbnet vagt.
En kvinde tester en elektronisk stemmemaskine i Indien forud for landets nationale valg. AP-foto / Manish Swarup
Efter valgperioden er slut, og det er tid til at tælle stemmerne op, tages de elektroniske afstemningsmaskiner frem, seglerne åbnes og stemmetallene for hver kontrolenhed læses op fra dens displaytavle. Valgarbejdere håndtæller disse individuelle maskintotaler for at opnå valgresultaterne for hver valgkreds.
Sikkerhedsbeskyttelse – og bekymringer
Den indiske elektroniske stemmemaskine kører primært på specialiseret hardware og firmware, i modsætning til de stemmemaskiner, der bruges i USA, og som er software-intensive. Det er beregnet til det eneste formål at stemme og specielt designet til det, i stedet for at stole på en standard operativsystem som Windows, som skal opdateres regelmæssigt for at rette opdagede sikkerhedssårbarheder.
Hver maskine kræver kun en forbindelse mellem en stemmeenhed og en kontrolenhed; der er ingen bestemmelser om at tilslutte en elektronisk stemmemaskine til et computernetværk, langt mindre internettet – også trådløst.
Dette design giver en vis beskyttelse mod mulig manipulation med, hvordan stemmer optages og opgøres. Indiens valgkommission har gentagne gange hævdet, at elektroniske stemmemaskiner er manipulationssikre. Imidlertid en videnskabelig undersøgelse har vist der er måder at rigge maskinerne på. Især enkelheden i designet giver mulighed for simple angreb, som f.eks opsnappe og modificere signalet båret over maskinens kabel.
Valgkommissionen har ikke offentliggjort nogen uafhængige sikkerhedsevalueringer, så det er uklart præcist, hvad der er – eller ikke er – muligt. Parter, der tabe valg tit mistanke om misbrug , stille spørgsmålstegn ved udstyret.
Fremstilling af maskinerne
As Jeg og andre har observeret, når maskinerne bliver fremstillet, er der en række muligheder for, at nogen fysisk kan manipulere med en elektronisk stemmemaskine på måder, som test af forudgående enhed måske ikke opdager. Maskinernes software er designet, skrevet og testet på to elektronikvirksomheder ejet af Indiens regering: Bharat Electronics Limited og Electronics Corporation of India Limited. Chipsene til maskinerne er fremstillet uden for Indien. I tidligere versioner af maskinen skrev chipproducenten også maskinkoden ind i chippen; i dag gør elektronikvirksomhederne det selv.
Det kan til enhver tid under fremstilling, test og vedligeholdelse være muligt indføre falske chips eller udskift andre komponenter, der kan lade hackere ændre resultaterne.
Indiens valgkommission hævder, at enhver manipulation eller fejl vil blive opdaget, fordi den elektroniske stemmemaskine testes ofte, og kandidatrepræsentanter har mulighed for at deltage i falske valg umiddelbart før en maskine bruges i et rigtigt valg. Det er dog muligt at foretage ændringer, som ikke bliver opdaget. Test kan kun afsløre nogle problemer, og fraværet af problemer under test betyder ikke, at problemer ikke eksisterer.
Revision af maskinernes resultater
Der er dog en mekanisme til at opdage angreb - det udskrevne papir, der bærer afstemningen og opbevares sikkert sammen med det elektroniske udstyr. EN 2013 Højesterets direktiv bad valgkommissionen om at lave den proces til beskytte afstemningens integritet proces.
En indisk valgembedsmand viser et eksempel på papirregistrering af en elektronisk stemmeseddel under en demonstration af, hvordan udstyret fungerer. AP-foto / Manish Swarup
I hver valgkreds fem elektroniske stemmemaskiner vil få deres resultater revideret ved at sammenligne en manuel optælling af udskrifterne med de elektroniske optællinger. (Dette betyder, at omkring 1 % eller 2 % af hver valgkredss maskiner vil blive testet.) Oppositionspartier har bedt Højesteret om at bestemme revision af halvdelen af alle elektroniske stemmemaskiner, men det sker måske ikke med dette års valg.
Selvom det elektroniske stemmemaskinesystem er nyttigt og funktionelt, bør embedsmænd og observatører ikke antage, at der ikke er nogen måde at pille ved resultaterne på. Valgkommissionen bør bestemt fortsætte med at forbedre testning og levere offentlige rapporter om uafhængig testning. Men fordi ingen teknologi kan være manipulationssikker, bør hvert valgresultat være det verificeret ved en manuel revision, for at sikre, at resultaterne er korrekte, uanset hvad de måtte være.
Om forfatteren
Poorvi Vora, professor i datalogi, George Washington University
Denne artikel er genudgivet fra The Conversation under en Creative Commons-licens. Læs oprindelige artikel.
Relaterede bøger
at InnerSelf Market og Amazon
