أمن نظام التصويت الأمريكي يشهد مخاوف تتعلق بآلات الاقتراع، وفرز الأصوات، والتأثير على الناخبين. وفقًا للتحليل المصدر، لا يوجد دليل على أن تلاعبًا بالآلات قد غيّر نتيجة أي انتخابات أمريكية، رغم أن النظام لا يمكن اعتباره آمنًا بالمعنى الدقيق للأمن السيبراني.
آلات معتمدة، لكن نادرًا ما يتم تحديثها
التصويت منظم على مستوى الولايات، بإجراءات تختلف من ولاية إلى أخرى ومن مقاطعة إلى أخرى. في مراكز الاقتراع، يُظهر الناخب اختياره على آلة معتمدة من لجنة مساعدة الانتخابات (EAC) ومعزولة عن أي شبكة، وفقًا لمبدأ « الفجوة الهوائية ». ثم تطبع الآلة ورقة اقتراع ورقية، تحتوي على نص مقروء ورمز شريطي أو رمز استجابة سريعة، يتم مسحه ضوئيًا ثم عدّه.
يشكك شاي بارجيل، الشريك المؤسس والرئيس التنفيذي لشركة Sequent، في مدى هذا الاعتماد. ويؤكد أنه غير مرتبط بدورة الانتخابات التي تستمر أربع سنوات، وأن الآلة قد تبقى دون تغيير لمدة عامين أو أكثر. يقول: « هذا أمر سخيف إلى حد ما. يجب تحديث البرامج وتصحيحها باستمرار »، قبل أن يستنتج أن هذا الاعتماد « يكاد يكون بلا معنى ».
تُسلَّم الآلات أيضًا إلى قرية التصويت، وهو مختبر لأمن الانتخابات يُنظم خلال مؤتمر DEF CON، حيث يمكن للباحثين والمسؤولين اختبارها. وفقًا لشاي بارجيل، تم اختراق كل آلة سُلِّمت إلى هذا المختبر بنجاح بمجرد أن تمكن المهاجمون من التعامل معها. من جانبه، يوصي كريستيان بيك، نائب رئيس الاستخبارات السيبرانية في Rapid7، بعدم اعتبار الآلات « المصدر النهائي للحقيقة »، بل عنصرًا في نظام أوسع.
سبل لتعزيز الثقة
يقترح شاي بارجيل جعل جميع البرامج المستخدمة مفتوحة المصدر، مما يسمح للأكاديميين والخبراء بفحصها. ويقترح أيضًا أن يُرسل سجل مشفر لكل صوت مباشرة إلى نظام العد، كمكمل لورقة الاقتراع الورقية. بينما يقترح مشروع ElectionGuard من Microsoft تشفيرًا متجانسًا للأصوات، لكنه لا يدعو إلى فتح الكود المصدري.
يعتقد ديف جيري، الرئيس التنفيذي لشركة Bugcrowd، أن الثغرات الأصعب معالجة تقع على أطراف النظام، خاصة قواعد تسجيل الناخبين، ومواقع المقاطعات، ورسائل البريد الإلكتروني لفرق الحملات. ويؤكد كيسي إريكسون، مدير اختبارات الاختراق في NRLabs، أن الهدف ليس القضاء على المخاطر، بل احتوائها: « المسألة تتعلق بالتحكم في الوصول. النسخ الاحتياطية القابلة للتحقق ضرورية. »
التأثير والتضليل
يلاحظ آدم مار، العميل الخاص السابق في مكتب التحقيقات الفيدرالي والمسؤول الأول لأمن المعلومات في Arctic Wolf حاليًا، أن معظم الأنشطة المتعلقة بالانتخابات تهدف أقل إلى تغيير الأصوات منها إلى التأثير على تصور العملية الانتخابية، عبر حملات التضليل أو التلاعب على وسائل التواصل الاجتماعي. أكدت عدة مصادر أن روسيا نفذت حملة تأثير لصالح دونالد ترامب قبل انتخابات 2016، وهو تحليل أبلغته أجهزة الاستخبارات الأمريكية في 2017. في 2024، نسبت الوكالات الأمريكية إلى إيران عملية اختراق وتسريب استهدفت حملة ترامب.
في 2024، نُشرت مكالمة آلية تستخدم صوتًا مزيفًا لجو بايدن تم إنشاؤه بواسطة تقنية deepfake، أي تقليد اصطناعي، في نيو هامبشاير. وكانت تحث الديمقراطيين على البقاء في منازلهم. فشلت هذه المحاولة، وفقًا للمصدر، وقال منفذها إنها لم تكن هجومًا جادًا، بل وسيلة لزيادة الوعي بإمكانيات الذكاء الاصطناعي.
