Анализ безопасности протокола ... Заметка

Анализ безопасности протокола голосования MERGE

Протокол MERGE - это недавно опубликованная система, предназначенная для использования в системе CAC-vote, которая позволяет избирателям голосовать через интернет и получать бумажный бюллетень по почте. Голоса, переданные онлайн, используются для определения предварительных результатов, в то время как аудиты и пересчеты основываются на бумажных бюллетенях, полученных вовремя. Основной мотивацией для разработки протокола является включение голосов военнослужащих, находящихся за рубежом, в предварительные результаты до прибытия их бумажных бюллетеней. Хотя протокол MERGE содержит некоторые интересные идеи, он не является по своей природе надежным и требует значительных изменений в законах, практике и технических возможностях избирательных округов США. Разрыв между теоретическим понятием и практической реализацией является значительным и вряд ли будет преодолен в ближайшем будущем. Система полагается на интернет-голосование, что создает значительные риски для безопасности, и не должна быть считана надежной без радикальных реформ. Сторонники исследовательского проекта, спонсируемого DARPA, должны признать ограничения протокола MERGE. Они должны воздержаться от утверждений о том, что это может быть компонентом надежных выборов, не требуя радикальных изменений в избирательном законодательстве и администрировании. Протокол MERGE не является жизнеспособным решением для безопасных и надежных выборов в его текущей форме. В целом, недостатки и ограничения системы делают ее непригодной для использования в американских выборах без значительных модификаций.