इलेक्ट्रॉनिक वोटिंग के दौरान समवर्ती लेखा परीक्षा

इलेक्ट्रॉनिक वोटिंग सिस्टम बनाने की प्रक्रिया में, समानांतर ऑडिट का उपयोग करना आवश्यक है। यह आम चुनावों में पर्यवेक्षकों का एक एनालॉग है।

समानांतर ऑडिट आयोजित करने के कई तरीके हैं:

1. क्रिप्टोग्राफी का उपयोग करना
2. कागज की पुष्टि का उपयोग करना
3. ऑडियो नियंत्रण का उपयोग करना
4. या यहां तक ​​कि डबल-रिकॉर्डिंग तकनीक (इलेक्ट्रॉनिक मीडिया और पेपर पर)।

प्रोफेसर रेबेका बुध, VVPAT (ऑडिट ऑन वोटर-सर्टिफाइड पेपर बैलट) की अवधारणा के निर्माता, अंतिम मतगणना से पहले मतदाता द्वारा आगे की पुष्टि के लिए एक पेपर मतपत्र छापने की प्रभावशीलता को सही ठहराते हैं (बाद में इस विधि को "मर्करी विधि" कहा जाता था)। अंत में पुष्टि करने के लिए, मतदाता को दृश्य या श्रव्य माध्यमों के उपयोग के बिना मतदाता द्वारा पुष्टि की जानी चाहिए। उदाहरण के लिए, यदि कोई मतदाता अपनी पसंद की पुष्टि करने के लिए बारकोड स्कैनर का उपयोग करता है, तो ऐसी आवाज की पुष्टि नहीं की जा सकती है, क्योंकि वास्तव में यह मतदाता नहीं है जो इसकी पुष्टि करता है, बल्कि एक इलेक्ट्रॉनिक उपकरण है।

पास-थ्रू वोटिंग सिस्टम मतदाताओं को हस्ताक्षरित रसीदें देते हैं जिन्हें घर ले जाया जा सकता है। इस तरह की रसीदें आपको यह पता लगाने की अनुमति नहीं देती हैं कि मतदाता ने कैसे मतदान किया, लेकिन वे आपको यह जांचने की अनुमति देते हैं कि मतों की गिनती की गई है, ताकि मतों की कुल संख्या और मतदान के परिणामों का पता लगाया जा सके।

इलेक्ट्रॉनिक वोटिंग सिस्टम में, यह एक निश्चित GUID हो सकता है, जिसे दर्ज करके व्यक्तिगत खाता में मतदाता यह जांच सकता है कि उसका वोट किसके लिए डाला गया था। या एक उत्पन्न निजी कुंजी, संभवतः एक बार भी, जिसकी सहायता से मतदाता केवल उल्लू की आवाज को डिक्रिप्ट कर सकता है।

उपकरण की समस्याओं और धोखाधड़ी का पता लगाने के लिए ऑडिट सिस्टम का भी उपयोग किया जा सकता है। वीवीपीएटी प्रणाली का उपयोग करने के मामले में, पेपर बैलट मुख्य दस्तावेज है, और इलेक्ट्रॉनिक वोट केवल प्रारंभिक गणना के लिए उपयोग किए जाते हैं। एक मतदान उपकरण के सफल ऑडिट के लिए, घटनाओं के एक पूरे अनुक्रम की आवश्यकता होती है, जिसे विकसित किया जाता है, वर्णित किया जाता है और यह इसका कार्यान्वयन है जिसे अंतरराष्ट्रीय पर्यवेक्षकों द्वारा निगरानी की जाती है (हालांकि केवल यह नहीं)।

वर्तमान चुनावों में, ब्लॉकचेन पर लिखने से पहले सर्वर पर कतार से डेटा प्रिंट करके एक समानांतर ऑडिट किया गया था, अर्थात यह एक केंद्रीकृत प्राधिकरण द्वारा शुरू किया गया था और उपयोगकर्ता के पास यह जांचने का अवसर नहीं था कि क्या उसका वोट गिना गया था, उनके मतदान और नियंत्रण के परिणामों को देखने की क्षमता अक्षम थी क्या उनकी आवाज़ को सही ढंग से ध्यान में रखा गया था, मतदाताओं ने इलेक्ट्रॉनिक माध्यमों के उपयोग के बिना अपने वोट की पुष्टि नहीं की।

हमारी बहाल योजना इस प्रकार है (टिप्पणियाँ, सुझाव का स्वागत है):

1. यूजर इंटरफेस और न्यूजलेटर फॉर्म
2. बेनामी कोड (डीआईटी की ओर स्थित) जीथब पर कोड में यह अनुपस्थित था
3. समाचार पत्र जनरेटर
4. समानांतर ऑडिट के लिए डेटा ट्रांसफर (डेटा वॉरहेड में आने से पहले डीआईटी सर्वर से ट्रांसफर होता है):
   4.1.monitors PECs में स्थापित
   ४.२ (एक प्रिंट में) टेप पर मुद्रण डेटा - किसने मतदान किया
5. वारहेड में रिकॉर्डिंग डेटा
   5.1। मतदान के दौरान दूसरे मुद्रित टेप को मुद्रित किया जाता है

इस प्रकार, हम कह सकते हैं कि एंड-टू-एंड ऑडिट वास्तव में नहीं किया गया था। इसके अलावा, डीआईटी सर्वर पर कतार से डिक्रिप्ट किए गए डेटा को डुप्लिकेट करने के लिए प्रिंटर का उपयोग करने से वोटिंग परिणाम और मतदाता की तुलना करने के लिए ईजी सिस्टम प्रशासकों के लिए संभावना छोड़ देता है।

यहां एक स्पष्टीकरण दिया जाना चाहिए: डीआईटी का दावा है कि सर्वर पर एक समय की देरी थी, जिसे मतदाता डेटा (mos.ru पोर्टल पर प्रोफ़ाइल) और उसके वोट के परिणाम से मेल खाने की संभावना को कम करने या पूरी तरह से समाप्त करने के लिए डिज़ाइन किया गया था। फिर भी, अध्ययन के दौरान, हमने माना कि यह देरी काफी बड़ी नहीं थी और पत्तियां, हालांकि, ब्लॉकचेन पर लिखने से पहले डेटा की तुलना करने की कम, ठोस संभावना है।

एंट्रोपी एक सेकंड की सटीकता और एक माउस क्लिक के निर्देशांक के साथ समय पर निर्भर करता है।

userEntropy = Math.floor( (e.clientX + e.clientY) * (Math.floor(new Date() / 1000)) ); 

क्लिक करें निर्देशांक हमेशा संबंधित बटन क्षेत्र में कहीं न कहीं होते हैं। यहां तक ​​कि खाते को ध्यान में रखते हुए कि पृष्ठ को ऊपर और नीचे खिसकाया जा सकता है और बटन लंबवत रूप से स्थानांतरित हो जाएगा, यह अभी भी एक क्षेत्र है, कहते हैं, 1000x200 पिक्सेल। दूसरे के लिए सही समय निर्धारित करना आसान है, जैसा कि हम जानते हैं कि किसी व्यक्ति ने कब मतदान किया। उपयोगकर्ता क्रियाओं को लॉग करना और वोट भेजना रद्द नहीं किया गया है। इस प्रकार, इसे कई सौ संभावित मानों तक घटाया जा सकता है।

यहां तक ​​कि अगर, उदाहरण के लिए, हम उपयोगकर्ता के मतदान का समय नहीं जानते हैं, तो संपूर्ण मतदान 12 * 3600 = 433200 सेकंड तक रहता है। कुल 1000x200x43200 ~ 8.5 बिलियन। एक साधारण लैपटॉप पर, आप प्रत्येक उपयोगकर्ता के लिए कुछ दसियों मिनटों में संभावित मूल्यों को हल कर सकते हैं।
हम लैपटॉप को सर्वर और जीपीयू में बदलते हैं और जादू करते हैं जो एन्ट्रापी को 0 तक कम कर देता है।

इसलिए, हम तर्क दे सकते हैं कि डीईजी पोर्टल के प्रशासक, यदि रुचि रखते हैं, तो अपने मत के परिणाम के साथ मतदाता डेटा की आसानी से तुलना कर सकते हैं।

ओक्साना। तकनीकी समूह के समन्वयक।