سیکیورٹی واچ: ہمیں انتخابی ٹیک کو ٹھیک کرنا آپ کے خیال سے کہیں زیادہ آسان اور مشکل ہے

جب میں مارچ کے اوائل میں آر ایس اے کنونشن (آر ایس اے سی) کے لئے سان فرانسسکو کے لئے روانہ ہوا تو ، میں نے اپنے شیڈول کے مطابق ہونے والی تمام انتخابی سیکیورٹی بات چیت میں شرکت کا ارادہ کیا۔ یہ ایک واضح انتخاب ہے۔ اگرچہ 2018 کے وسط مدتی نتائج بغیر کسی تنازعہ کے ختم ہوئے ، ہم ابھی بھی 2016 کے صدارتی انتخابات میں لڑ رہے ہیں ، اور ہم اگلے مرحلے میں آدھے راستے پر ہیں۔ ووٹ کاسٹ کرنے اور گننے کے امریکی نظام کے علاوہ ، یہ بہترین کام ہے ،

مجھے انتخابی سیکیورٹی کے بارے میں معمول کے مطابق عذاب و غم کی توقع تھی ، محققین نے امریکہ میں رائے دہندگی کی مشینوں کی افسوسناک حالت پر ماتم کیا۔ میں یہاں تک کہ اس کا منتظر تھا ، کیوں کہ آپ کو اس صنعت میں شامل ہونے کے لئے تھوڑا سا متلاشی ہونا پڑے گا۔ تھوڑا سا معمول کی تکلیف ہوتی تھی ، لیکن میں امید اور مایوسی کی دوہری لہر کے لئے تیار نہیں تھا۔ مجھے یقین ہو گیا کہ ہم نے حقیقت میں ووٹ ڈالنے کے ساتھ تکنیکی مسائل کو حل کرنے کی کوشش کی ہے۔ دوسری چیزیں جو ہمارے پاس رک گئیں ہیں۔

اور یہ بہت ساری چیزیں ہیں۔

ووٹنگ سیکیورٹی کے ل a ایک کم ٹیک حل ہے

میں نے جو بھی اسپیکر دیکھے ہیں اس میں اتفاق رائے تھا: عام طور پر ، ہم جانتے ہیں کہ امریکہ میں ووٹنگ میں کیا پریشانی ہے۔ خالصتا electronic الیکٹرانک ووٹنگ سسٹم ، جنہیں ڈائریکٹ ریکارڈنگ الیکٹرانک (DRE) ووٹنگ مشینیں کہا جاتا ہے ، عام طور پر محققین سے پوشیدہ رہتے ہیں ، لیکن جن چیزوں کی تفتیش کی گئی ہے وہ سلامتی کے معاملے میں نہایت ہی رحم والا ثابت ہوا ہے۔ ون ووٹ مشین ، دنیا کی بدترین ووٹنگ مشین کے نام سے موسوم ، کے پاس ہر سرخ پرچم تھا جس کے بارے میں آپ ہارڈ ویئر کے اس اہم ٹکڑے کے لئے تصور کرسکتے ہیں۔ یہ نظام عملی طور پر ہیک ہونے کی درخواست کر رہا ہے۔

ون ووٹ کے قریب قریب ، مبینہ طور پر دنیا کی بدترین ووٹنگ مشین۔ # بلیک ہیٹ2018 pic.twitter.com/jRuBt5mieK

- تلخ ، تھکے ہوئے اور پسینے والے (@ wmaxeddy) 9 اگست ، 2018

اس میں سے کسی کو بھی خاص طور پر حیرت کی بات نہیں ہے ، لیکن جب بات چیت نے انتخابات کی توثیق کی طرف رجوع کیا تو میری ٹکنالوجی میں تیزی آنے لگی۔ یہ برسوں سے ایک مسئلہ رہا ہے ، لیکن انتخابی تحفظ ایک بڑا مسئلہ بننے کے بعد اس نے بحث و مباحثے کو آگے بڑھانا شروع کیا ہے۔ الیکٹرانک ووٹنگ کے بہت سسٹم (اور یہاں تک کہ کچھ پرانے ، طاقت سے چلنے والی میکانیکل مشینیں) بھی انتخابات کے نتائج کی تصدیق کرنے کے لئے راستہ نہیں رکھتے ہیں۔ یا یہاں تک کہ اس بات کا تعین کرنا کہ آیا کسی نے مشین کے ساتھ چھیڑ چھاڑ کی ہے۔

ماہرین میں اتفاق رائے ہے: جب بیلٹ سیکیورٹی کی بات آتی ہے تو ، کاغذ بادشاہ ہوتا ہے۔ کاغذی بیلٹ میں کوئی سافٹ ویئر نہیں ہے اور نہ ہی چلنے والے حصے ہیں۔ کاغذی بیلٹ اس کا اپنا کاغذی پگڈنڈی ہے ، جس کی رائے دہندگان کے ذریعہ تصدیق کی جاتی ہے اور ضرورت کے مطابق کئی بار اس کی گنتی کی جاسکتی ہے۔ اگرچہ الیکٹرانک بیلٹ مارکنگ مشینوں (جو تیار شدہ بیلٹ پرنٹ کرتے ہیں) اور بیلٹ اسکینرز میں یقینی طور پر ممکنہ خامیاں موجود ہیں ، کاغذی بیلٹ خود ہی سب سے محفوظ طریقہ ہے کہ ہمیں نہ صرف ووٹ کاسٹ کرنا ہے ، بلکہ یہ بھی تصدیق کرنا ہے کہ اس کے نتائج کیا ہوں گے۔ انتخابات درست ہیں۔

مجھے RSAC پر حیرت کی بات یہ ہے کہ لگتا ہے کہ انچارج لوگوں کو یہ پیغام مل رہا ہے۔ امریکی محکمہ ہوم لینڈ سیکیورٹی کے الیکشن انفراسٹرکچر سیکٹر کوآرڈینیٹنگ کونسل کے چیئرسن ، کی سلیمسن نے آر ایس اے سی میں کہا ہے کہ ، "امریکہ میں ایک لچک پیدا کرنے کی طرف رجحان ہے ، اس کا مطلب ہے کاغذات کے ریکارڈ اور آڈٹ۔"

تصدیق شدہ ووٹنگ کے نقشوں پر ایک سرسری جائزہ لینے سے پچھلے کچھ انتخابی چکروں کے دوران کاغذی بیلٹ کی دستیابی میں عام اضافہ ظاہر ہوتا ہے۔ تاہم ، ابھی اور بھی کام کرنا باقی ہے۔ وہی تصدیق شدہ ووٹر میپ چار ریاستوں کو دکھاتا ہے جو صرف DRE مشینیں پیش کرتی ہیں جس میں کاغذ کی ٹریل نہیں ہوتی ہے۔ بہت سی ریاستیں کاغذی بیلٹ اور ڈی آر ای مشینوں کا مرکب پیش کرتی ہیں ، لیکن بعض اوقات کاغذی بیلٹ والے مقابلے میں کہیں زیادہ ڈی آر ای استعمال کرنے والے اضلاع ہوتے ہیں۔ اور کاغذات کی پگڈنڈی ، حتی کہ ووٹروں کے ذریعہ تصدیق شدہ ، ابھی بھی اصل کاغذی بیلٹ کے مقابلے میں ناکافی سمجھے جاتے ہیں۔

یہاں تک کہ DARPA بھی اوپن سورس بیلٹ مارکنگ ڈیوائسز اور بیلٹ ریڈر بنانے کے اقدام کے تحت اس مسئلے پر کڑک رہا ہے۔ پروجیکٹ نے ووٹنگ مشینوں کو ٹھیک کرنے کے لئے پہلے ہی کچھ بہترین خیالات کی پیروی کی ہے۔ یہ کاغذی بیلٹ پر انحصار کرتا ہے ، اور خامیوں کو تلاش کرنے کے لئے محققین کے لئے پوری طرح قابل رسائی ہوگا۔ صاف موڑ ایک ایسی رسید ہے جس میں کرپٹوگرافک ویلیو رائے دہندگان اس بات کی تصدیق کرنے کے لئے استعمال کرسکتے ہیں کہ ان کا ووٹ انتخابات کے بعد ڈال دیا گیا تھا اور گنتی کی گئی تھی۔

ایسا تصور جس کو محققین کی توثیق ملی ہے وہ انتخابات کے بعد خطرے سے محدود آڈٹ کر رہی ہے۔ نتائج پر اعدادوشمار کا اعتماد حاصل کرنے کے لئے ان آڈٹ میں ووٹوں کا ایک چھوٹا سا حصہ درکار ہے۔ یہ اتنا آسان اور واضح نظریہ ہے کہ مجھے کبھی توقع نہیں کی جاسکتی ہے کہ یہ حقیقت میں اپنایا جائے گا۔ لیکن نیشنل کانفرنس آف اسٹیٹ لیجسلیچرس کے مطابق ، 31 ریاستوں کو انتخابات کے بعد نتائج کے روایتی آڈٹ کی ضرورت ہوتی ہے ، اور تین ریاستیں خطرے سے محدود آڈٹ کرتی ہیں جن کی تجویز ماہرین کرتے ہیں۔ خاص طور پر ، دس ریاستوں نے انتخابات کے بعد 2016 کے آڈٹ سے متعلق قوانین منظور کیے ہیں۔

اور آڈٹ کام کرتے ہیں۔ ذرا شمالی کیرولائنا کو ہی دیکھیں ، جہاں آڈٹ سے مارک ہیریس کے کانگریس میں ہونے والے انتخابات کو ختم کرنے میں مدد ملی۔

یہ سب کچھ ہے اور ٹوٹ گیا ہے

انتخابی سیکیورٹی کے بارے میں میری گمانوں کے لئے سب سے بڑا چیلنج یہ احساس ہے کہ نتائج کی تصدیق کے ل secure محفوظ ووٹنگ مشینوں اور ہوشیار ریاضی سے زیادہ درکار ہے۔ آر ایس اے سی میں اسپیکر کے بعد اسپیکر نے اس بات پر زور دیا کہ انتخابات باہم جڑے ہوئے واقعات ، ٹکنالوجی ، پالیسیوں ، تنظیموں اور لوگوں کا جال ہیں اور ان میں سے کسی ایک میں ناکامی کا نتیجہ نتائج پر پڑ سکتا ہے۔ جب ہم اپنا حق رائے دہی استعمال کرنے کے لئے محفوظ اور قابل تصدیق طریقہ پر دستبرداری کا آغاز کررہے ہیں تو ، ہم ابھی بھی … اچھی طرح سے ، سب کچھ کے ساتھ جدوجہد کر رہے ہیں۔

امریکہ میں ووٹنگ کرنا بہت مشکل ہے اور انفرادی ووٹوں کا وزن اتنا ہی نہیں ہے۔ انتخابی دن کو تعطیل میں بدلنے کی کوشش کو حامی اقتدار پر قبضہ کہا گیا۔ حالیہ برسوں میں جراثیم برداری کے عمل میں کچھ شکستیں دیکھنے میں آئیں ، لیکن یہ معمول کے بجائے مستثنیٰ ہے۔ پچھلے 20 سالوں میں دو انتخابات ہونے کے باوجود ہم انتخابی کالج سے چمٹے ہوئے ، جہاں جیتنے والا امیدوار مقبول ووٹ سے محروم ہوگیا۔

یہ وہ مسائل ہیں جو نسل در نسل ہمارے ملک کے ساتھ ہیں ، اور اس کے حل میں ٹکنالوجی ہی ایک چھوٹا سا کردار ادا کرسکتی ہے۔ یہاں تک کہ 2016 کی روسی مداخلت غلط معلومات اور پروپیگنڈے پر محض ایک ہائی ٹیک موڑ تھی۔ ہم اس سے پہلے بھی یہ مسئلہ دیکھ چکے ہیں۔ گھوٹالوں والے طویل عرصے سے جانتے ہیں کہ کسی کو براہ راست فون کرنا اور ذاتی معلومات طلب کرنا ، یا اہداف کو سیدھے ہیک کرنے کی کوشش کرنے کے بجائے کسی فشینگ ویب پیج کے ساتھ پیش کرنا آسان ہے۔ ہم اسے "سوشیل انجینئرنگ" کہتے ہیں ، لیکن آپ اسے ایسا کون کہتے ہو جسے نئی ٹیکنالوجیز کے ذریعہ وسعت کے احکامات دیئے گئے ہوں۔ ہمارے پاس سب سے بہتر حل تربیت اور تعلیم ہے ، نہ کہ ہوشیار AI سے چلنے والا محافظ۔

اسی طرح ، اگرچہ جمہوریت کے لئے نئے تکنیکی خطرات پر تشویش بڑھ گئی ہے ، لیکن تکنیکی دفاع ممکن نہیں ہوگا۔ زیرو فاکس کے سی ای او جیمس فوسٹر نے اسے آسانی سے توڑ دیا: موجودہ مارکیٹنگ پلیٹ فارمز کا استعمال کرتے ہوئے مستقل طور پر ناکارہ اطلاعات کی مہمات کے ل American امریکی ووٹروں کے مخصوص گروہوں کو نشانہ بنانا ، جیسا کہ آپ اس سائٹ پر اشتہارات دکھاتے نظر آتے ہیں ، یہ واقعی کم ہے۔ متن ، تصاویر اور ویڈیو کی جانچ پڑتال کے لئے خود بخود سسٹم کے استعمال سے متعلق اخراجات کی لاگت نمایاں طور پر زیادہ ہے۔

اپنی طرف سے ، حکومتیں ایک دوسرے پر حملہ کرنے کے لئے ٹکنالوجی میں بہت زیادہ سرمایہ کاری کرتی دکھائی دیتی ہیں ، اور وہ انتخابات کو ایسا کرنے کا ایک بہترین موقع سمجھتے ہیں۔ کوموڈو کے چیف ریسرچ سائنس دان ، کینتھ گیئرس نے یہ ظاہر کیا کہ کسی بھی ملک میں انتخابات سے میلویئر کی کھوج میں بڑے پیمانے پر اضافہ ہوتا ہے۔

• کیا روس امریکی انتخابات کے لئے خطرہ ہے؟ 'ہاں ، بالکل ،' ایف بی آئی کے ڈائریکٹر کا کہنا ہے کہ کیا روس امریکی انتخابات کے لئے خطرہ ہے؟ 'ہاں ، بالکل ،' ایف بی آئی کے ڈائریکٹر کا کہنا ہے
• امریکی انتخابات کو بہت دیر سے پہلے کیسے بچایا جائے ، امریکی انتخابات کو بہت دیر ہونے سے قبل اس کا تحفظ کیسے کریں
• انتخابی اثر و رسوخ کی مہمات: اسکیمرز کے لئے انتخابی اثر و رسوخ کی مہم کو آگے بڑھانے کے لئے کافی سستی: گھوٹالوں کو گزرنے میں بہت سستی

اس میں سے کچھ ، گیئرز نے اعتراف کیا ، ہوسکتا ہے کہ سرخی پکڑنے والے واقعات کا استعمال کرتے ہوئے اسکیمرز ہوسکیں ، لیکن انہوں نے یہ قیاس کیا کہ یہ زیادہ تر خفیہ ایجنسیاں اور ممکنہ طور پر سیاسی جماعتیں بھی ہیں۔ علیحدہ طور پر ، ایک پورے پینل نے اتفاق کیا کہ اقوام کو اس قسم کی سرگرمیاں کرنے سے روکنے کا کوئی ٹھوس طریقہ موجود نہیں ہے۔

ووٹنگ بوتھ پر آخری کال

میں نے کانفرنس میں جو کچھ سنا اور دیکھا اس کو ہضم کرکے گذشتہ چند ہفتوں میں گذار چکا ہوں۔ میں نے فرض کیا کہ ایک بار رائے دہندگی کی مشینیں بند کردی گئیں ، وہی ہوگا۔ برے لوگوں کو مارا پیٹا جاتا۔ یہ معاملہ نہیں ہے۔

ہر طرح سے ، ہمارے بیلٹ کو محفوظ بنائیں ، اور اعدادوشمار کے تجزیے کے ساتھ نتائج کی جانچ پڑتال کریں ، لیکن کسی بھی طرح کی ٹیکنالوجی کی مدد سے انتخابات کو مکمل طور پر محفوظ نہیں کیا جاسکتا۔ ہائپر ٹارگٹڈ غلط معلومات کے خاتمے کے لئے کوئی شیلف پروڈکٹ نہیں ہے ، متبادل حقائق کے ل software کوئی سافٹ ویئر پیچ نہیں ہے ، اور نیشنل اسٹیٹ ٹرول فارموں کے لئے کوئی اینٹی وائرس نہیں ہے۔ ہماری جمہوریت کو ان نئے خطرات کو برداشت کرنے کو یقینی بنانے کے ل voters ، ہمیں ووٹوں کو یقینی بنانے کے لئے ووٹروں اور تکلیف دہ سیاسی لیبر کو تعلیم دینے کے لئے سخت معاشرتی کام کرنا پڑے گا۔ میں نے RSAC میں انتہائی ذہین لوگوں میں سے کسی کو نہیں سنا جس کے پاس اس سب کا حل تھا۔