Pourquoi les experts en sécurité détestent que le vote blockchain soit utilisé lors des élections de mi-mandat

Mme Tech ; Illustrations de personnes par Thomas Helbig, DE | Projet de nom

Le vote en Virginie-Occidentale vient de recevoir beaucoup plus de haute technologie - et les experts axés sur la sécurité des élections n'en sont pas satisfaits.

Cet automne, l'État deviendra le premier aux États-Unis à permettre à certains électeurs de soumettre leurs bulletins de vote pour les élections générales fédérales à l'aide d'une application pour smartphone, dans le cadre d'un projet pilote impliquant principalement des militaires servant à l'étranger. La décision semble aller à l'encontre d'années d'avertissements sinistres sur les risques du vote en ligne émis par des chercheurs en cybersécurité et des groupes de défense axés sur l'intégrité des élections. Mais ce qui est encore plus surprenant, c'est la façon dont les responsables de Virginie-Occidentale disent qu'ils prévoient de faire face à ces risques : en utilisant une blockchain.

Le projet a suscité de vives critiques de la part d'experts en sécurité électorale, qui soutiennent que, tel qu'il est conçu, le système ne fait pas grand-chose pour résoudre les problèmes inhérents au vote en ligne.

Cet article est apparu pour la première fois dans notre newsletter bihebdomadaire Chain Letter, qui couvre le monde de la blockchain et des crypto-monnaies. Inscrivez-vous ici — c'est gratuit!

Nous avons entendu parler pour la première fois du pilote de Virginie-Occidentale en mai, lorsque l'État a testé une application mobile, développée par une startup appelée Voatz, lors des élections primaires. Le test était limité aux électeurs étrangers inscrits dans deux comtés. Maintenant, citant des audits de ces résultats par des tiers, les responsables planifier pour offrir l'option aux électeurs étrangers de tout l'État. Leur argument est qu'un moyen plus pratique et plus sûr de voter en ligne augmentera la participation et qu'une blockchain, qui peut être utilisée pour créer des enregistrements extrêmement difficiles à falsifier, peut protéger le processus contre l'ingérence.

Mais cette prémisse a été controversée depuis le début. Après que deux boursiers de la Brookings Institution aient écrit un essai faisant l'éloge de la Virginie-Occidentale pour avoir été le pionnier de l'utilisation de la technologie blockchain lors d'une élection, Matt Blaze , chercheur en cryptographie et sécurité à l'Université de Pennsylvanie, repoussée durement . Ce n'est pas que les blockchains soient mauvaises, a déclaré Blaze, qui témoigné (PDF) devant le Congrès l'année dernière sur la cybersécurité électorale. C'est qu'ils introduisent de nouvelles vulnérabilités de sécurité, et la sécurisation du décompte des voix contre la fraude se fait plus facilement, simplement et en toute sécurité avec d'autres approches, a-t-il déclaré.

Blaze et de nombreux autres experts en cybersécurité électorale s'opposent au vote en ligne, quel qu'il soit, car, selon eux, il est fondamentalement dangereux. Bien qu'un certain nombre de pays aient adopté cette pratique, en 2015, une équipe de cryptographes, d'informaticiens et de politologues regardé attentivement (PDF) à la perspective du vote par Internet aux États-Unis et a conclu que cela n'était pas encore techniquement faisable. Protéger les appareils connectés contre le piratage est déjà assez difficile et, même si cela pouvait être réalisé, développer un système en ligne qui préserve tous les attributs que nous attendons d'élections démocratiques serait incroyablement difficile à réaliser.

Le système Voatz utilise l'authentification biométrique pour identifier les utilisateurs individuels avant de leur permettre de marquer un bulletin de vote électronique, et les votes sont ensuite enregistrés dans une blockchain privée. L'entreprise dit que dans un pilote d'élection générale, son système utilisera huit nœuds de validation vérifiés, ou ordinateurs (tous contrôlés par l'entreprise) qui vérifient de manière algorithmique que les données sont valides avant de les ajouter à la chaîne.

Selon Marian K. Schneider, présidente de Vote vérifié . La blockchain ne peut pas protéger les informations lorsqu'elles circulent sur Internet et ne garantit pas que les choix d'un utilisateur seront reflétés avec précision. Je pense qu'ils ont fait beaucoup d'affirmations qui ne justifient vraiment aucune confiance accrue dans ce qu'ils font par rapport à tout autre système de vote par Internet, dit Schneider.

cacher