Microsoft Oylama Makineleri "ElectionGuard" Güvenli, Kimliği Doğrulanmış ve Doğrulanabilir Elektronik Seçimler Sunma İddiası

Microsoft, demokratik seçim sürecindeki en son yeniliğini sergilemeye başladı. Şirket, Microsoft ElectionGuard sisteminin dijital olarak yürütülen seçimleri kolaylaştıran kapsamlı bir paket olduğunu iddia ediyor. ElectionGuard sistemi, seçmenlerin oylarını elektronik olarak kullanmalarına olanak tanıyan çok yönlü birkaç güvenli ekipmandan oluşur. Microsoft, dijital sahtekarlık riskini ve oylama makinesinin kurcalanmasına ilişkin doğal riski azaltmak için, birkaç ilginç teknik uyguladı. Microsoft ElectionGuard sistemi kullanılarak kullanılan oyların güvenli olması gerekiyor, ancak oylar, şeffaflık ve doğruluğu sağlamak için seçimlerden sonra doğrulanabilir ve doğrulanabilir.

Microsoft, şirketin Demokrasiyi Savunma Programının bir parçası olarak ElectionGuard sistemini tanıttı. Şirket, gösterinin, güvenliği artırırken, oylamayı engelli insanlar için daha erişilebilir ve yerel yönetimler için daha uygun hale getirmenin nasıl mümkün olduğunu gösterdiğini iddia ediyor. Şirket, dünya çapındaki demokrasilerin dış etkilerin tehdidi altında nasıl kaldığını gösteren verileri paylaşmayı bile teklif etti. Yabancı ülkelerin ve devlet destekli kuruluşların seçimlerin sonucunu manipüle etmeye çalıştığına dair son iddialarla, Microsoft’un ElectionGuard sistemi, hükümetlerin hala demokratik olarak seçildiği ülkeler tarafından yakında benimsenebilir.

Microsoft ElectionGuard Sistemi Nasıl Çalışır?

Microsoft ElectionGuard sistemi birden çok bileşenden oluşur, ancak seçmen için oylama süreci oy pusulası kadar basittir. Oy verenler, oylarını doğrudan Microsoft Surface ekranında veya Xbox Adaptive Controller'ı kullanarak kullanabilirler. Microsoft, denetleyicinin farklı becerilere sahip kişilerle çalışan kuruluşlarla tasarlandığını garanti eder. Diğer bir deyişle, dijital oylama sistemindeki donanım ve yazılım optimize edilmiştir. Dahası, Microsoft, oylama donanımının güvenli ve ucuz bir şekilde birincil oylama sistemlerine yerleştirilebileceğini ve artık engelli kişilerin ihtiyaçlarını karşılamak için ayrı oylama makinelerine ihtiyaç duymadığını garanti ediyor.

Oylarını kullanan vatandaşlar, seçimlerden sonra kullanabilecekleri benzersiz bir izleme kodu alacaklar. Kod, kullanılan oyların gerçekten sayıldığından emin olmak için kullanılabilir. İzleme için tasarlanan web sitesi gerçek oyları değil, yalnızca istatistikleri gösterecektir. ElectionGuard SDK, dahili homomorfik şifrelemeye sahiptir. Güvenlik özellikleri, insanların gerçek oylarının verilerini tamamen şifreli tutarken oyları saymak gibi temel matematiksel prosedürlere izin verir. Bu arada, seçmenlere oylarının gerçekten sayıldığını ve değiştirilmediğini bağımsız olarak doğrulama olanağı veren ilk sistem budur. Ayrıca, oy veren yetkililer, medya veya herhangi bir üçüncü taraf, oylama sürecinin şeffaf bir şekilde yürütülmesini sağlamak için bir “doğrulayıcı” başvurusu alacaktır.

Microsoft ElectionGuard sistemi, seçmenlere oylarının basılı bir kaydını da sunacak. Seçmenler bunları fiziksel bir sandık kutusuna bırakmalıdır. Eşsiz kod ile birleştirildiğinde, elektronik oylama süreci çok yönlü özgünlük sunmalıdır. Sonunda, seçimleri yürüten ülkenin seçim komisyonu kapsamlı bir denetim gerçekleştirebilir, böylece seçim şüphesi veya oylama veya oylama makinesi hacklenmesi şüphesini ortadan kaldırabilir.

Microsoft, Seçim Teknolojisi Tedarikçileriyle Çalışacak ve Ek Yazılımlar da Sunacak

Microsoft, ElectionGuard sistemini doğrudan teklif etmeyeceğini, teklif vermeyeceğini veya satmayacağını onayladı. Bunun yerine şirket, halihazırda eyalet ve yerel yönetimlere hizmet veren seçim teknolojisi tedarikçileri topluluğuyla birlikte çalışacak. Smartmatic, Clear Ballot ve Dominion Oylama Sistemleri gibi şirketler, ElectionGuard'ı oylama sürecine dahil etmenin yollarını keşfetmek için Microsoft ile birlikte çalışıyor.

Microsoft, ElectionGuard oylama sistemlerini önümüzdeki yıl yapılacak seçimlerde kullanıma sunabilir. Şirket, sistemlerinin 2020 seçimlerinin bir parçası olmasını sağlamak için seçimler, siyaset bilimi, bilgisayar bilimi, istatistik ve uluslararası ve halkla ilişkiler alanlarında akademisyenler ve diğer uzmanlarla birlikte çalışıyor.

Kötü niyetli kurumlardan ve devlet destekli bilgisayar korsanlığı gruplarından sağlam ve kapsamlı bir koruma sağlamak için, Microsoft’un Demokrasi Savunması Programı, Kampanyalar ve Hesap Koruması için Microsoft 365'i de sundu. Ayrıca Microsoft, seçmenleri sahte haberlerden ve dezenformasyonun yayılmasından korumak için NewsGuard ile sürekli olarak çalışmaktadır. Şirket ayrıca Google, Twitter ve Facebook'un yanlış veya sahte haberlerle mücadele çabalarını da alkışladı. Çeşitli eğitim ve araştırma enstitüleri de oylama donanımı ve mekanizmaları geliştirmek için Microsoft ile birlikte çalışıyor.

Microsoft, Ürünlerinin Yaklaşık 10.000 Kullanıcısına Organize Saldırılar Hakkında Haber Verdi:

Microsoft, yaklaşık 10.000 müşteriyi ulus devlet saldırılarıyla hedef alındıkları veya tehlikeye atıldıkları konusunda uyardığını iddia ediyor. İlginç bir şekilde, bu saldırıların yaklaşık yüzde 84'ü kurumsal müşterileri hedef alırken, geri kalanı tüketici kişisel e-posta hesaplarını hedef aldı. Saldırıların çoğu seçimler veya demokratik süreçle ilgili olmasa da, derlenen ve analiz edilen veriler, devlet destekli büyük ve odaklanmış bilgisayar korsanlarının istihbarat elde etmek için ne kadar büyük ve odaklanmış siber casusluk faaliyetlerine devam ettiğini gösteriyor. Aynı taktikler, seçimleri etkilemek için kolaylıkla kullanılabilir.

Bu arada, Microsoft'un AccountGuard'ından elde edilen bilgiler, siyasi kampanyalara, partilere ve demokrasi odaklı sivil toplum kuruluşlarına yönelik çeşitli tehditleri de ortaya çıkardı. Üstelik bu saldırıların yüzde 95'i ABD merkezli kuruluşları hedef aldı. Eklemeye gerek yok, bazı kurumların büyük siber savunma ekipleri veya kendilerini siber saldırılardan korumak için yeterli bir bütçeleri bile yok.

Microsoft ayrıca, bu dönemdeki ulus devlet faaliyetlerinin çoğunun üç ülkedeki oyunculardan (İran, Kuzey Kore ve Rusya) kaynaklandığını belirtti. Holmium ve Mercury gibi grupların İran'dan, Talyum'un Kuzey Kore'den ve Yttrium ve Stronsiyum'un Rusya'dan faaliyet gösterdiğine inanılıyor. Geçmişte, bazı önde gelen grupların siber casusluk yapmak için temel alındı. Bu, faaliyetin siber terörizm ve hatta para çalma konusundaki popülaritesini gösterir. Genel ABD seçimleri yaklaşırken, Microsoft haklı olarak saldırıların katlanarak artmasından endişe duyuyor.

Son ABD genel seçimlerinin büyük ölçüde etkilendiğini ve manipüle edildiğini iddia eden ısrarlı suçlamalar var. İddiaları destekleyen kanıtlar somut olmasa da, yabancı uyrukluların yanlış veya yalan haber yaymaya çalışırken yakalandığı birkaç olay olmuştur. Bunlar tamamlayıcı faaliyetler olsa da, Microsoft'un demokratik seçim sürecini korumak için kapsamlı bir yaklaşımı var gibi görünüyor. AccountGuard ve diğer platformlarla birlikte ElectionGuard sistemi güçlü bir savunma hattı sunabilir. Bu arada, sosyal medya devleri ve diğer dijital platformlar, sahte haberlerin üretilmesinin ve yayılmasının engellenmesini sağlamalıdır.