West Virginia cerca il voto mobile per le truppe oltreoceano

West Virginia sta lanciando un'app di voto mobile basata su blockchain per le elezioni di metà semestre di novembre.

I vergini occidentali che prestano servizio oltreoceano saranno i primi a votare in questo modo. L'iniziativa utilizzerà il software di avvio Voatz (la 'z' presumibilmente sottolinea quanto sia bello tutto questo). Gli elettori si registrano scattando una foto del loro documento di identità rilasciato dal governo e un video in stile selfie del loro volto, poi li caricano tramite l'app. Una volta approvato, possono esprimere il proprio voto utilizzando l'app. Le schede sono anonimizzate e registrate su una blockchain, costruita utilizzando il framework HyperLedger.

Voatz è stato testato in due contee durante le elezioni primarie all'inizio di quest'anno, secondo un rapporto della CNN. La decisione finale sull'utilizzo dell'app in ogni contea resterà fino a novembre. Le truppe possono ancora lanciare schede cartacee, ma l'iniziativa viene lanciata come trampolino di lancio per un uso più ampio della tecnologia.

Non tutti sono d'accordo, tuttavia. «Il voto mobile è un'idea orribile», ha detto alla CNN Joseph Lorenzo Hall, Chief Technologist presso il Centro per la Democrazia e la Tecnologia. «È Internet che vota sui dispositivi orribilmente protetti della gente, sulle nostre reti orribili, su server che sono molto difficili da proteggere senza un documento cartaceo del voto.»

Dichiarazione ufficiale di Voatz

Siamo entusiasti che i nostri sforzi per rendere il voto mobile una realtà stanno scatenando una conversazione impegnata intorno al primo pilota di voto mobile della nazione in un'elezione federale.

Nei nostri tre anni come azienda, più di 75.000 voti sono stati espressi sulla nostra piattaforma, e abbiamo amministrato più di 30 elezioni pilota. Con ogni elezione abbiamo imparato qualcosa di nuovo, e continueremo a prendere il tempo necessario per garantire che il processo di voto sia sicuro per gli elettori.

Come per l'attuazione di tutte le nuove tecnologie elettorali, l'attuazione del voto mobile sarà un processo. Non è qualcosa che può, né che vogliamo, accadere da un giorno all'altro.

Applaudiamo allo Stato della Virginia Occidentale per aver guidato la carica di rendere il voto più conveniente per il personale militare, per le loro famiglie e per i cittadini che vivono all'estero. Siamo orgogliosi di essere loro partner. Il primo pilota, condotto all'inizio di quest'anno, è stato accolto con entusiasmo e gratitudine da coloro che prestano servizio all'estero. Siamo entusiasti di continuare a imparare e a far crescere la piattaforma per consentire a più cittadini stranieri di votare con maggiore comodità.

Data la conversazione impegnata, volevamo affrontare una serie di domande tecniche che ci sono state poste.

Quale tecnologia specifica di blockchain utilizza Voatz?

La blockchain Voatz 'permissioned' è costruita utilizzando il HyperLedger framework blockchain creato per la prima volta da IBM, ora supportato dalla fondazione Linux. Questo tipo di blockchain è nettamente diverso dai framework blockchain senza permesso, come Bitcoin. Per poter partecipare alla blockchain consentita, un elettore o un revisore deve prima essere verificato.

Nel pilota elettorale generale verranno utilizzati otto nodi di convalida verificati, suddivisi in modo uniforme tra AWS e Microsoft Azure, ognuno dei quali è geograficamente distribuito. Riteniamo che l'introduzione iniziale di una tecnologia elettorale basata sulla blockchain benefici notevolmente dall'utilizzo di un approccio così autorizzato, in quanto può emulare con maggiore precisione il modo in cui vengono amministrate le elezioni negli Stati Uniti.

La questione è stata esaminata da revisori indipendenti di terzi?  

- Sì, sì. Dopo il primo pilota della Virginia Occidentale, tre società indipendenti di tecnologia sono state impegnate per controllare il sistema Voatz. Ingalls Infosec è stato incaricato di condurre test di penetrazione sul sistema. Security Innovation si è impegnata a ispezionare il codice sorgente dell'applicazione per smartphone Voatz sia per iOS che per Android. Inoltre, un programma pubblico HackerOne è stato impegnato per analizzare e testare continuamente l'implementazione della rete blockchain e delle applicazioni mobili.

Voatz ha mai guidato piloti prima d'ora? Tutti hanno avuto successo?

- Sì, sì. Ad oggi, Voatz ha condotto più di 30 piloti di successo che vanno dalle convenzioni dei partiti statali alle elezioni governative studentesche. Nelle elezioni più grandi, sono stati espressi più di 15.000 voti. Lo scopo di tutti i piloti è quello di imparare, migliorare e soddisfare le aspettative delle parti interessate. Abbiamo sperimentato un esempio di elezioni on-premise nello Utah in cui non siamo riusciti a soddisfare le esigenze del cliente. Non siamo stati in grado di supportare il gran numero di elettori che contemporaneamente hanno tentato di scaricare l'app e sono stati verificati entro un breve periodo di 30 minuti prima dell'inizio della votazione.

Mentre il team Voatz è rimasto deluso dal risultato del pilota dello Utah, è stata una preziosa esperienza di apprendimento che abbiamo utilizzato per apportare modifiche e miglioramenti al nostro sistema, che sono stati integrati nei successivi piloti.

Come viene preservata la privacy in un'infrastruttura blockchain?

La tecnologia Blockchain, quando utilizzata per transazioni finanziarie come Bitcoin, non può essere completamente anonima, rendendo il termine «pseudonimo». Tuttavia, quando viene utilizzato per votare con l'applicazione Voatz, l'identità dell'elettore è doppiamente anonimizzata: prima dallo smartphone e secondo dalla rete di server blockchain.

Se il telefono o la rete mobile di un utente sono compromessi, anche il loro voto è compromesso?

La piattaforma Voatz va in modo significativo per evitare che un voto venga inviato in caso di compromissione di un dispositivo. Solo alcune classi di smartphone dotate delle più recenti funzionalità di sicurezza possono essere utilizzate. Il rilevamento di una rete mobile compromessa è particolarmente impegnativo per un'applicazione mobile, motivo per cui garantire la crittografia dei voti end-to-end e il controllo dei certificati rappresentati da ID univoci archiviati sullo smartphone, sono due degli approcci che usiamo per mitigare una rete mobile compromessa.

Come possono essere controllati i voti memorizzati sulla blockchain?

Nel pilota della Virginia Occidentale, viene stampata una scheda cartacea per ogni votazione mobile presentata sulla blockchain, poi tabulata come un normale voto assente. Questo voto contiene informazioni che possono essere utilizzate in un audit per garantire che ogni voto emesso da uno smartphone sia stato conteggiato esattamente una volta e conteggiato correttamente. Per le elezioni generali, verrà generato un documento cartaceo verificato in tempo reale, che consentirà allo Stato di condurre un audit post-elettorale.

Voatz ha assunto un agente russo?

- No, no. Nel 2015 uno studente di Harvard di origine russa è stato portato come stagista estivo a lavorare su un progetto che coinvolge API finanziarie per potenziali casi di utilizzo finanziario. Il coinvolgimento dello stagista si è concluso subito dopo e non ha avuto alcun ulteriore coinvolgimento nello sviluppo della piattaforma.

È stato riferito che le credenziali Github/Mongo DB sono state pubblicate online e facili da trovare. È vero?

- No, no. Le informazioni a cui si fa riferimento sono codice di prova campione (basato su un esempio open source) e non hanno nulla a che fare con il nostro sistema attualmente distribuito.