Het is verkiezingstijd. In het nieuwe jaar 2019 vinden er verkiezingen plaats in uiteenlopende landen, van Nigeria tot Israël en de Europese Unie. Maar dichter bij huis zullen de Indiase parlementsverkiezingen, die in de zomermaanden plaatsvinden, waarschijnlijk de belangrijkste zijn. Verkiezingen in 's werelds grootste democratie hebben altijd al de aandacht van de wereld getrokken en deze verkiezingen beloven daarop geen uitzondering te zijn.
Verkiezingen in India kunnen controversieel zijn en niets illustreert dit beter dan het hulpmiddel dat in de eerste plaats voor het stemmen wordt gebruikt: de elektronische stemmachines (EVM's). Een EVM is een eenvoudig elektronisch apparaat voor het tellen van stemmen en bestaat uit een besturings- en stemeenheid, verbonden door een kabel. Aangedreven door een alkalinebatterij drukken kiezers op gelabelde knoppen van kandidaten om hun keuze aan te geven, die vervolgens door de stemmachine wordt berekend. Het proces klinkt eenvoudig, maar sinds de invoering in 1999 is het omstreden.
Vermoeden en vragen
Onlangs was er veel controverse rond de manipulatie van EVM's tijdens de parlementsverkiezingen van 2014. Politieke partijen zijn, afhankelijk van de verkiezingsuitslag, altijd snel geneigd om argwaan te uiten over de veiligheid van EVM's. Op macroniveau kan dit een ontmoedigend effect hebben op het stemgedrag in het algemeen, omdat aspirant-kiezers vaak ontmoedigd raken door dit geconstrueerde gebrek aan geloofwaardigheid en ervoor kiezen om niet te stemmen.
Maar schuilt er enige waarheid in deze beweringen?
Voor alle duidelijkheid: de Indiase kiescommissie heeft beweringen dat er met elektronische stemmachines (EVM's) geknoeid kan worden, resoluut van de hand gewezen. Ze hebben hun standpunt onderbouwd met diverse kenmerken van een EVM en maatregelen die tijdens de verkiezingen worden genomen om manipulatie te voorkomen. Enkele voorbeelden hiervan zijn:
- Een stem telt slechts één keer voor een persoon met één druk op de knop. Meerdere keren op de knop drukken kan niet tot meerdere stemmen leiden.
- Het besturingsprogramma van een EVM wordt na de productie permanent in silicium geëtst en niemand, zelfs de fabrikant niet, kan het programma nog wijzigen nadat het apparaat is geproduceerd.
- Stembureauleden beheren de stembus en kunnen op de knop ‘sluiten’ drukken als ze problemen detecteren. Zo zorgen ze ervoor dat het systeem geen stemmen meer accepteert.
- Stemmen worden op een willekeurige manier geregistreerd in een EVM, waardoor het onmogelijk is om een EVM te programmeren om stemmen te ontvangen voor één bepaalde kandidaat.
- Er zijn veel andere checks en balances voorzien voor EVM-stemmen
Aanvullende maatregelen
Ondanks de vele manieren waarop elektronische stembiljetten worden geproduceerd en ontworpen om manipulatie te voorkomen, bleven er vragen rijzen over manipulatie van elektronische stembiljetten. De Indiase kiescommissie besloot in de jaren 2010 een extra beveiligingslaag in te voeren: de Voter-Verified Paper Audit Trail (VVPAT). Met de VVPAT kan elke elektronische stembiljet elke stem registreren door een stembiljet te genereren dat aan de kiezer wordt getoond. Dit dient twee doelen: kiezers krijgen direct de zekerheid dat hun stemkeuze is geregistreerd terwijl deze biljetten worden verzameld en aan het einde van het stemproces kunnen worden geteld.
Natuurlijk worden in een land zo breed als India honderdduizenden EVM's tijdens verkiezingen in gebruik genomen en zullen er steevast een paar haperen en mogelijk niet goed werken. Maar dat kan niet worden beschouwd als bewijs van EVM-manipulatie – het betekent in feite dat de machines niet goed werkten en dat de ECI deze machines ter plekke probeert te vervangen. Berichten over gehackte EVM's blijven ongegrond, zonder specifiek bewijs dat deze daadwerkelijk zijn gehackt.
Omdat het ontwerp van EVM's geen draadloze technologie ondersteunt (zoals wifi, Bluetooth, enz.), kan het niet op afstand worden gehackt via draadloze technologie. We kunnen dus de mogelijkheid van hacken op afstand van de EVM uitsluiten. Het is moeilijk om de EVM te hacken, tenzij men er fysiek toegang toe krijgt en de opbouw en inhoud ervan manipuleert. Slechte fysieke beveiliging kan ook een mogelijkheid zijn om papieren stembiljetten te manipuleren. Fysieke beveiliging van de stembureaus en EVM's is daarom van het grootste belang. Concluderend, hoewel niet met absolute zekerheid kan worden gezegd dat EVM's niet gehackt kunnen worden, is het waar dat EVM's mogelijk het beste stemsysteem zijn dat er momenteel bestaat. Hoewel ze misschien hun gebreken hebben, zorgen hun ingebouwde checks-and-balances voor een systeem dat het extreem moeilijk maakt om ze te manipuleren of te hacken.
Seqrite is het merk voor bedrijfsbeveiliging van Quick Heal Technologies Ltd., dat
van het allerbeste niveau oplossingen voor cyberbeveiliging van ondernemingen.
Dit is het derde artikel in de #SeqriteonElectionSecurity-serie. Houd deze pagina in de gaten voor meer updates over de bescherming van verkiezingen, burgers en steminfrastructuur tegen cyberaanvallen en cyberdreigingen.
