freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

区块链技术真的能提升大选投票系统的安全性吗?
2018-12-07 13:00:35

近期,欧洲能源部门的委员Maroš Šefčovič公开赞扬了区块链技术,并且指出这项技术在未来选举进程中的重要性,因为很多网络安全专家都已经警告了政府部门目前的数字投票系统存在很大的安全隐患。

1.png

写在前面的话

Maroš Šefčovič在布拉迪斯拉发(捷克斯洛伐克中南部城市)的Blockwalks大会上对政府官员、投资方、研究人员以及整个科技行业的开发者说到:

“在将来的某一天,区块链技术是可以增强投票系统安全性的,它可以减少错误的发生,并且避免投票结果不真实的情况。”

他所发表的这一言论正好是在全球数字投票系统受到强烈批评之际,网络安全专家指出,目前数字投票系统所采用的硬件以及数据库存在很多安全问题,这就是导致攻击者可以访问选举数据的重要原因。

极易受攻击

澳大利亚SecureVote公司(一家基于区块链的投票平台)的首席技术官Max Kaye在此次大会上说到:“欧洲地区各国如果想要保证选举进程的安全,就必须要在选举过程中采用现代化技术。传统的投票制度之所以在某些情况下是安全的,只是因为运气好而已。一旦发现了潜在的数据泄露,那我们就没有任何办法来处理了。从数据完整性和有效性方面来看,选举结果最大的问题就是没有办法核实真假,就连选举委员会自己都不能保证他们统计出来的结果是否真实有效。“

2.png

目前所使用的电子投票系统在选举期间,一般以投票站的形式存在,并由志愿者负责监督管理。从历史事件来看,这些系统都属于极易受黑客攻击的系统。

就在举办于今年年初的拉斯维加斯DEFCON黑客大会上,一名11岁的男孩就成功入侵了美国佛罗里达州的一个投票网站(模拟网站),并在10分钟内修改了模拟选举的结果。

Kaye补充说到:“这些系统没有实时响应威胁事件的能力,如果一个系统受到了攻击,当你发现的时候就已经太晚了。如果在投票系统中引入了区块链技术,我们就能够立即发现潜在的安全威胁事件,当你提前发现之后,你就能够立即处理了。”

制度完全信任

区块链是一套使用了密码学来相互连接的数字记录集合,每一个区块中的数据都包含了唯一的时间戳来保护它被直接修改。目前,研究人员认为这种技术能够应用到各种行业,例如金融机构、医疗保健和智能家居等行业。如果有一天区块链技术能够应用到电子选举系统之中,并使用区块链的“账本”来加密记录选票信息,这样就可以提供一种完全安全且可验证的投票生态系统了。

3.png

Kaye表示,这样的系统不仅可以保留民主选举的可实施性和完整性,而且还提供了额外的一些好处。他说到:“你可以在你的iPhone上验证投票选举的结果,你不必担心你的个人信息被泄露,你可以完全信任这个系统。”

缩小差距

从研发和搭建完整的区块链基础设施来看,欧洲地区是落后于中国和美国的,但欧盟目前正在努力缩小这种差距。欧盟在今年年初专门设立了针对区块链技术的机构和论坛,其目标之一就是促进区块链技术在欧洲地区的使用。就在四月份,欧盟还签署了欧洲区块链合作伙伴关系宣言,旨在开发一套基于区块链的基础设施,其目标就是增强以用户为中心的数字服务的安全性。

欧盟委员会的政策顾问Bruno Alves在大会上专门强调了关键基础设施安全和可信的重要性:“区块链是一种提升数字公共服务信任度的技术,在将来,信任同样会成为一种重要资产。而针对投票选举系统的网络攻击,会侵蚀公众对职能部门的信任和信心。”

4.png

迈出第一步

然而,在本周本的欧洲理事会首脑会议上,欧盟在该领域才迈出了第一步。

安理会主席Donald Tusk表示:“我们需要制定一个专门针对网络攻击的制裁制度,这样的一种制度将有助于保护我们的公民、企业和机构免受各种网络安全威胁。”

更重要的是,这样的网络威胁也包括针对投票系统的威胁。在欧洲选举即将举行的背景下,保护欧盟民主制度的重要性不言而喻。

就此看来,为了确保全欧洲电子投票系统的安全性,提升公众信任度,并且提供完全可验证和不可篡改的投票结果,向投票系统引入区块链技术肯定是迟早的事了。

*参考来源:euractiv,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

# 区块链
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者