犹他州县飞行员区块链移动投票
犹他州县是最新的政府实体,以基于区块链试验移动投票申请,以允许军事缺席选民及其海外生活的家人在即将到来的市政初级选举中投票。
拥有超过一百万百万居民的县,是美国的第三名,与斯萨克慈善合作,以拓展移动投票的全国努力。飞行员是犹他州县选举部门,斯萨克慈善,国家网络安全中心和基于波士顿的投票应用程序开发商Voatz之间的合作。
符合条件的选民将能够通过选择以电子电话投票方式参加即将到来的选举。使用移动投票平台的人将填写缺勤投票请求,完成其身份认证和验证VOATZ申请,并提交选举选票。投票于6月28日开始,继续下午8点。 200月13日选举日。
根据Voatz Ceo Nimit Sawhney的说法,已经邀请了大约45名选民并“少数人”已经投票使用了移动应用程序。
对于联邦和当地选举,基于VOATZ区块链的移动投票平台仅提供给有效的军队,他们的符合条件的家属和其他海外选民使用他们的智能手机。迄今为止,瓦托茨平台已用于四个公共选举飞行员(以及整体竞选40项选举):2018年西弗吉尼亚州的主要选举; 2018年西弗吉尼亚中期选举; 2019年城市/丹佛市郡大选;和丹佛市径流选举的2019年城市/县。
弗吉尼亚州西弗吉尼亚州国务卿Mac Warner估计,在2018年中期选举中居住在30个不同国家的西弗吉尼亚州缺席选民在批准的移动设备上使用Voatz的应用程序在2018年中期选举中投票;该应用程序匿名使用区块链记录选票。虽然华纳赞扬了街区安全的应用程序,用于使军方和他们的家属投票,他的副工作人员迈克女王表示,该州没有计划扩大Voatz移动应用程序的使用。
“我们在这个过程中做了很大的尽情努力,我们认真考虑了每个投诉和对区间区块的关注,”女王在早些时候的采访中表示。“BlockChain不仅使其安全,而且voatz还有一个真正独特的生物识别保护系统,也涉及面部识别和拇指印刷品。”
Sawnney表示,沃达茨App已用于非公共选举投票,如国家政党公约,核心投票,劳工工会,非营利组织和学生政府选举。
“在不久的将来,预计飞行员可以扩展到残疾公民,和/或其他缺席选民的毕业,逐步的方式,”Sawhney通过电子邮件表示。
也就是说,不是每个人都对移动投票的前景感到兴奋。
安全问题仍然存在
迈克拉助理数字安全研究总监是英国的ABI研究,所述移动投票应用程序涉及易于使用的疑虑和安全恐惧。对于一个,不是每个人都有顶端智能手机。
“此外,硬件片需要安全地存储生物信息的哈希值,以便在手机上使用生物识别方式来验证您的身份,”通过电子邮件表示。
在后端,处理生物信息的公司必须确保它牢固地完成,并且可以被盗用于未经授权的使用。“所以,像Voatz这样的公司必须确保它正在将最高的安全标准应用于该数据的安全和管理,”她说。
美国技术政策政策委员会副主席Jeremy Epstein在近期报告中表示,在最近的一份报告中表示,包括区块链在内的新技术未能解决在线投票中固有的不溶性安全问题。
“这些问题包括服务器穿透攻击,客户端 - 设备恶意软件,拒绝服务攻击和中断攻击,”Epstein在该报告中表示。“感染选民”电脑具有恶意软件或感染选举办公室中的计算机,这些计算机处理和计数选票是大规模腐败的有效方法。“
报告称,直到互联网安全有基本的技术突破,据报道称,保护选举完整性的最佳方法是一个审判和真实的方法:邮寄纸张选票。
虽然没有防篡改,纸质选票“并不容易受到与互联网投票相关的相同批发欺诈或操纵,”Epstein在该报告中表示。
“军事选民毫无疑问地面临着施放选票的更大障碍。Epstein写道,他们应得的任何帮助政府可以让他们与所有其他公民相同地参与民主。““然而,在这种威胁的环境中,网上投票危及美国军队被控保护的人。”
Voatz是使用BlockChain作为分布式投票系统的移动投票平台中的小社区之一,包括Votem,SecureVote和Scytl。
voatz应用程序如何运作
Voatz应用程序根据IBM首次创建的Hyperlowger框架使用权限的Slowchain,现在由Linux Foundation支持。在选举中,根据VOATZ的说法,在AWS和Microsoft Azure之间使用,均匀地均匀地分割验证的验证节点(服务器),每个都是在地理上分发的。
使用VOATZ APP的军事人员及其家庭只需要Apple或Android智能手机和一个州或联邦身份证。
voatz.VOATZ iPhone移动投票应用程序。
在Voatz应用程序上,身份验证是三步过程,使用智能手机的相机及其生物识别功能(指纹或面部识别)。首先,选民扫描他们的国家司机的许可证或护照;然后他们采取一个实时面部快照(视频“selfie”),最后他们触摸智能手机上的指纹读卡器,将设备连接到特定的选民。
一旦选民被认证,该应用程序将选民“Selfie”与他们的护照或驱动程序许可证的面部图像匹配,并通过检查状态的选民注册数据库确认投票的资格。
“符合我们对隐私和安全的承诺,验证后不久将不久删除选民照片ID和Selfies,并不用于选民身份验证之外的任何其他目的,”Voatz“SAwnhney表示。“任何生物识别信息都不会让移动设备上的安全存储,并未存储在远程服务器上。”
及时,类似的区块链应用程序可用于其他目的,例如建立政府身份,获取驾驶执照甚至缴纳税款。
“由于只能通过设计使用验证的选民使用Voatz平台,因此可以想象,此类用户可以选择在未来使用voatz ID以对未来的非投票相关的,联邦身份验证服务和相关用途案例,”Sawhney说。“当它发生这种情况时,它将要求用户明确选择。”