Om 600 miljoner indiska medborgare förväntas rösta sina röster över en period av 39 dagar slutar maj 19, i det pågående valet för sitt lands parlament. Det finns ungefär 900 miljoner berättigade väljare, och landet har vanligtvis sett ungefär två tredjedelar av dem visar sig på omröstningsplatser.

Jag har arbetat med säkerheten för elektroniska röstsystem i mer än 15 år och har tillsammans med andra kollegor varit intresserade av att förstå hur en nation kan räkna med att många röster har gått över en så lång period. Indien använder a inhemskt utformad och tillverkad elektronisk röstmaskin - så många som 4 miljoner av dem at 1 miljoner polling platser, åtminstone några i extremt avlägsen platser.

Olika områden i Indien rösta om sju olika dagar, under en 39-dags valperiod. Furfur, översatt av RaviC / Wikimedia Commons, CC BY-SA

Den första versionen av den indiska elektroniska röstmaskinen debuterade i statligt val i Kerala i 1982. Nu används de i val över hela landet, som händer på olika dagar i olika områden.

Hur fungerar det?

När en väljare anländer till omröstningsplatsen presenterar hon en foto ID och undersökningsansvarig kontrollerar att hon är på valrullen. När det är hennes tur att rösta använder en avkallare en elektronisk röstmaskinens styrenhet för att låsa upp sin röstningsenhet, redo att acceptera sin röst.

Valsningsenheten har ett mycket enkelt användargränssnitt: en serie knappar med kandidatens namn och symboler. För att rösta trycker väljaren bara på knappen bredvid kandidaten till sitt val.

Efter varje knapp trycker du på en skrivare skriver ut väljarens val på papper och visar det till väljaren i några sekunder, så personen kan verifiera att röstningen spelades in korrekt. Då sänks papperet till en låst förvaringslåda.

Hela systemet körs på ett batteri, så det behöver inte anslutas.

När det är dags för omröstningsplatsen att stänga i slutet av omröstningsdagen förseglas varje elektronisk röstmaskinenhet och pappersarkivslåda med vax och tejp som bär signaturer från företrädare för de olika kandidaterna i det valet och lagras under beväpnad vakt.

En kvinna tester en elektronisk röstmaskin i Indien före landets nationella val. AP Photo / Manish Swarup

Efter det att valperioden är slut och det är dags att rösta räknas de elektroniska röstmaskinerna ut, sälarna öppnas och rösträkningen för varje styrenhet läses ut från dess display. Valarbetare redovisar dessa individuella maskintillskott för att få valresultatet för varje valkrets.

Säkerhetsskydd - och oro

Den indiska elektroniska röstmaskinen körs huvudsakligen på specialiserad hårdvara och firmware, till skillnad från de röstmaskiner som används i USA, som är programvarukrävande. Den är avsedd för det enda syftet att rösta och speciellt utformad för det, snarare än att förlita sig på en standard operativsystem som Windows, som måste uppdateras regelbundet för att patcha upptäckta säkerhetsproblem.

Varje maskin kräver endast en koppling mellan en ballot och en styrenhet; det finns inga bestämmelser för att ansluta en elektronisk röstmaskin till ett datornätverk, mycket mindre internet - inklusive trådlöst.

Denna design erbjuder några skydd mot eventuell manipulering med hur röster spelas in och talas. Indiens valkommission har upprepade gånger hävdat att Elektroniska röstmaskiner är manipulationssäkra. Emellertid en vetenskaplig studie har visat Det finns sätt att rigga maskinen. I synnerhet tillåter designens enkelhet enkla attacker, såsom avlyssning och modifiering av signalen transporteras över maskinens kabel.

Valberedningen har offentliggjorde inte några oberoende säkerhetsbedömningar, så det är oklart exakt vad som är - eller inte - möjligt. Parter som förlora val Ofta misstänkt felaktighet och fråga utrustningen.

Tillverkning av maskinerna

As Jag och andra har observerat, när maskinerna tillverkas, finns det ett antal möjligheter för någon att fysiskt manipulera med en elektronisk röstmaskin på sätt som det inte kan upptäckas av förhandsval av enhetsprovning. Maskinens programvara är utformad, skrivet och testad på två elektronikföretag ägda av indiens regering: Bharat Electronics Limited och Electronics Corporation of India Limited. Chipsna till maskinerna tillverkas utanför Indien. I tidigare versioner av maskinen skrev chipproducenten också maskinkoden i chipet; idag gör elektronikbolagen själva.

När som helst under tillverkning, provning och underhåll kan det vara möjligt att presentera förfalskade marker eller byta ut andra komponenter som kan låta hackare ändra resultaten.

Indiens valkommission argumenterar för att någon manipulering eller ett fel skulle upptäckas eftersom den elektroniska röstmaskinen testas ofta och kandidatrepresentanter har möjligheter att delta i spotta val omedelbart innan en maskin används i ett verkligt val. Det är dock möjligt att göra ändringar som inte kommer att upptäckas. Testning kan avslöja endast några problem, och frånvaron av problem under testning betyder inte att problem inte existerar.

Revision av maskinernas resultat

Det finns emellertid en mekanism för att upptäcka attacker - det utskrivna pappret som bär omröstningen och lagras säkert med den elektroniska utrustningen. en 2013 högsta domstolen direktivet bad valkommissionen att skapa den processen till skydda integriteten hos ballotiseringen processen.

En indisk valförvaltare visar en provpappersrekord av en elektronisk omröstning under demonstration av hur utrustningen fungerar. AP Photo / Manish Swarup

I varje valkrets fem elektroniska röstmaskiner kommer att få sina resultat granskade genom att jämföra en manuell räkning av utskrifterna med de elektroniska tallrikarna. (Det betyder att 1% eller 2% av varje valkrets maskiner kommer att testas.) Oppositionspartierna har bett Högsta domstolen att beställa revisioner av hälften av alla elektroniska röstmaskiner, men det kan inte hända med årets val.

Medan det elektroniska röstningssystemet är användbart och funktionellt, bör tjänstemän och observatörer inte anta att det inte finns något sätt att manipulera resultaten. Valkommissionen bör säkerligen fortsätta att förbättra testningen och ge offentliga rapporter om oberoende testning. Men eftersom ingen teknik kan manipuleras, bör varje valresultat vara verifierad av en manuell granskning, för att säkerställa att resultaten är korrekta, oavsett vad de kan vara.

Om författaren

Poorvi Vora, professor i datavetenskap, George Washington University

Denna artikel publiceras från Avlyssningen under en Creative Commons licens. Läs ursprungliga artikeln.

relaterade böcker

at InnerSelf Market och Amazon