West Virginia versucht mobile Abstimmung für Truppen in Übersee

West Virginia stellt für seine Halbzeitwahlen im November eine Blockchain-basierte mobile Voting-App vor.

Westvirginianer, die in Übersee dienen, werden die ersten sein, die auf diese Weise Stimmzettel abgeben. Die Initiative wird Software vom Startup Voatz verwenden (das 'z' vermutet, wie cool diese ganze Sache ist). Wähler registrieren sich, indem sie ein Foto ihres von der Regierung ausgestellten Ausweises und ein Video im Selfie-Stil von ihrem Gesicht machen und sie dann über die App hochladen. Nach der Genehmigung können sie ihre Stimmzettel mit der App abgeben. Stimmzettel werden anonymisiert und auf einer Blockchain aufgezeichnet, die mit dem HyperLedger Framework erstellt wurde.

Voatz wurde in zwei Grafschaften während der Hauptwahl Anfang dieses Jahres getestet, laut einem Bericht von CNN. Eine endgültige Entscheidung über die Verwendung der App in jedem Landkreis bleibt bis November. Truppen können noch Papier-Stimmzettel gegossen, aber die Initiative wird als Sprungbrett für eine breitere Nutzung der Technologie entwickelt.

Aber nicht jeder ist in der Idee. „Mobile Voting ist eine schreckliche Idee“, sagte Joseph Lorenzo Hall, Cheftechnologe am Center for Democracy and Technology, CNN. „Es ist das Internet-Voting über die schrecklich gesicherten Geräte der Menschen, über unsere schrecklichen Netzwerke, zu Servern, die ohne eine physische Aufzeichnung der Abstimmung sehr schwer zu sichern sind.“

Offizielle Erklärung von Voatz

Wir freuen uns, dass unsere Bemühungen, die mobile Abstimmung Realität zu machen, ein engagiertes Gespräch über den ersten Piloten der Nation bei einer Bundestagswahl auslöst.

In unseren drei Jahren als Unternehmen wurden mehr als 75.000 Stimmen auf unserer Plattform abgegeben, und wir haben mehr als 30 Pilotwahlen durchgeführt. Mit jeder Wahl haben wir etwas Neues gelernt, und wir werden uns weiterhin die notwendige Zeit nehmen, um sicherzustellen, dass der Abstimmungsprozess für die Wähler sicher ist.

Wie bei der Einführung aller neuen Wahltechnologien wird auch die Umsetzung der mobilen Abstimmung ein Prozess sein. Es ist nicht etwas, das über Nacht passieren kann und auch nicht, was wir wollen.

Wir begrüßen den Staat West Virginia dafür, dass er die Anklage angeführt hat, um das Wahlrecht für Militärangehörige, ihre Familien und für Bürger, die im Ausland leben, bequemer zu gestalten. Wir sind stolz darauf, ihr Partner zu sein. Das erste Pilotprojekt, das Anfang dieses Jahres durchgeführt wurde, wurde mit Begeisterung und Dankbarkeit von denjenigen, die im Ausland tätig sind, getroffen. Wir freuen uns, die Plattform weiter zu lernen und auszubauen, damit mehr Bürger aus Übersee mit größerer Bequemlichkeit abstimmen können.

Angesichts des engagierten Gesprächs wollten wir eine Reihe technischer Fragen beantworten, die uns gestellt wurden.

Welche spezielle Blockchain-Technologie verwendet Voatz?

Die Voatz 'permissionierte' Blockchain wird mit dem HyperLedger Blockchain-Framework, das zuerst von IBM erstellt wurde und jetzt von der Linux-Stiftung unterstützt wird. Diese Art von Blockchain unterscheidet sich deutlich von zulässigen Blockchain-Frameworks, wie Bitcoin. Um an der berechtigten Blockchain teilnehmen zu können, muss zunächst ein Wähler oder Auditor überprüft werden.

Im Pilotprogramm für allgemeine Wahlen werden acht verifizierte Validierungsknoten verwendet, die gleichmäßig zwischen AWS und Microsoft Azure aufgeteilt sind, die jeweils geografisch verteilt sind. Unserer Ansicht nach profitiert die erste Einführung einer Blockchain-basierten Wahltechnologie von einem solchen genehmigten Ansatz, da sie genauer nachahmen kann, wie Wahlen derzeit in den USA verwaltet werden.

Wurde dies von unabhängigen externen Rechnungsprüfern überprüft?  

Ja, ja. Nach dem ersten Pilotprojekt in West Virginia wurden drei unabhängige Technologieunternehmen mit der Prüfung des Voatz-Systems beauftragt. Ingalls Infosec war beauftragt, Penetrationstests auf dem System durchzuführen. Security Innovation wurde beauftragt, den Quellcode der Voatz Smartphone-Anwendung für iOS und Android zu überprüfen. Darüber hinaus wurde ein öffentliches HackerOne-Programm in Auftrag gegeben, um die Implementierung des Blockchain-Netzwerks und der mobilen Anwendungen kontinuierlich zu analysieren und zu testen.

Hat Voatz schon einmal Piloten geleitet? Sind sie alle erfolgreich?

Ja, ja. Bisher hat Voatz mehr als 30 erfolgreiche Piloten durchgeführt, die von staatlichen Parteikonventionen bis hin zu Regierungswahlen reichen. Bei den größten Wahlen wurden mehr als 15.000 Stimmen abgegeben. Ziel aller Piloten ist es, die Erwartungen der Stakeholder zu lernen, zu verbessern und zu erfüllen. Wir erlebten einen Vorfall einer lokalen Wahl in Utah, wo wir nicht erfolgreich waren, die Bedürfnisse des Kunden zu erfüllen. Wir konnten die große Zahl von Wählern nicht unterstützen, die gleichzeitig versucht haben, die App herunterzuladen und innerhalb von 30 Minuten vor Beginn der Abstimmung verifiziert zu werden.

Während das Voatz-Team über das Ergebnis des Utah-Piloten enttäuscht war, war es eine wertvolle Lernerfahrung, mit der wir Änderungen und Verbesserungen an unserem System vorgenommen haben, das in die nachfolgenden Piloten integriert wurde.

Wie wird die Privatsphäre in einer Blockchain-Infrastruktur erhalten?

Blockchain-Technologie, wenn sie für Finanztransaktionen wie Bitcoin verwendet wird, kann nicht völlig anonym sein, was den Begriff „pseudonym“ wiedergibt. Bei der Abstimmung mit der Voatz-Anwendung wird die Identität des Wählers jedoch doppelt anonymisiert: zuerst durch das Smartphone und zweitens durch das Blockchain-Server-Netzwerk.

Wenn das Telefon oder das Mobilfunknetz eines Benutzers gefährdet ist, wird seine Stimme auch kompromittiert?

Die Voatz-Plattform unternimmt erhebliche Anstrengungen, um zu verhindern, dass eine Stimme eingereicht wird, wenn ein Gerät kompromittiert wird. Nur bestimmte Klassen von Smartphones, die mit den neuesten Sicherheitsfunktionen ausgestattet sind, dürfen verwendet werden. Die Erkennung eines gefährdeten Mobilfunknetzes ist für eine mobile Anwendung besonders schwierig. Deshalb sind die Sicherstellung einer End-to-End-Abstimmungsverschlüsselung und die Überprüfung der Zertifikate, die durch eindeutige IDs dargestellt werden, die auf dem Smartphone gespeichert sind, zwei der Ansätze, die wir verwenden, um ein kompromittiertes Mobilfunknetz zu mindern.

Wie können auf der Blockchain gespeicherte Stimmen überprüft werden?

Im West Virginia Pilot wird für jeden mobilen Stimmzettel, der auf der Blockchain eingereicht wird, ein Papierstimmzettel gedruckt, dann tabellliert wie ein normaler Abwesenheitswahlzettel. Dieser Stimmzettel enthält Informationen, die bei einer Prüfung verwendet werden können, um sicherzustellen, dass jede Stimme eines Smartphones genau einmal gezählt und richtig gezählt wurde. Für die Parlamentswahlen wird ein von Wählern verifizierter Papierpfad in Echtzeit generiert, der es dem Staat ermöglicht, eine Prüfung nach der Wahl durchzuführen.

Hat Voatz einen russischen Agenten eingestellt?

Nr. Im Jahr 2015 wurde ein Harvard-Student russischer Herkunft als Sommerpraktikant an einem Projekt mit finanziellen APIs für potenzielle finanzielle Anwendungsfälle beteiligt. Das Engagement des Praktikanten endete unmittelbar danach und hatte keine weitere Beteiligung an der Entwicklung der Plattform.

Es wurde berichtet, dass Github/Mongo DB Anmeldeinformationen online gepostet und leicht zu finden sind. Ist das wahr?

Nr. Die Informationen, auf die verwiesen wird, sind Beispieltestcode (basierend auf einem Open-Source-Beispiel) und haben nichts mit unserem derzeit eingesetzten System zu tun.