"התוכנה ביצעה פעולה בלתי חוקית..."

"המחשב אכל את הבחירות שלי"

במשך חודשים ארוכים חוזרים ומתריעים מומחים למחשבים וארגוני זכויות אדם מפני הסכנה שבשימוש במכונות ההצבעה האלקטרוניות בבחירות לנשיאות ארה"ב, אשר תיערכנה ב-2 בנובמבר, 2004. התרעות אלה אומתו לפני כשבוע בלבד בפלורידה, בה, כזכור, אירעו ליקויים בספירת הקולות בבחירות לנשיאות בשנת 2000. הבחירות המוקדמות שנערכו במדינה לוו בתקלות של נפילות מחשבים ובעיות בחיבור התחנות לתחנת הספירה.

בינואר 2003 העלתה חברת Diebold, יצרנית מובילה של מכונות הצבעה אלקטרוניות, את קוד המקור של התוכנה שלה על שרת FTP, וכך הפכה אותה לחשופה לפריצות של האקרים. ביולי 2003, הצליחו חוקרים מאוניברסיטת ג'ונס הופקינס לחדור למערכת ההצבעה של מדינת מרילנד ולזייף את תוצאות ההצבעה. במקרים אחרים אירעו תקלות גם ללא מעורבות יד אדם. בנובמבר 2003, כשלו מכונות ההצבעה במדינת ג'ורג'יה בשל תקלת תוכנה, ותוצאות הבחירות חולצו רק בשל קיומו של תיעוד בכתב. במספר מדינות נפלו המחשבים וגרמו לפתיחת הקלפיות באיחור ואף לסגירת קלפיות למספר שעות במהלך יום ההצבעה. בפעמים אחרות, אבדו תוצאות ההצבעה של מספר בוחרים בשל תקלה במחשב ובוחרים שאינם דוברי אנגלית לא הצליחו להצביע כלל, בשל כשל שלא איפשר הצגת אפשרויות הבחירה בספרדית.

"קופסא שחורה"

מומחים מגדירים את עיקר הסכנה בכך שההצבעה באמצעות המכונות האלקטרוניות היא כמו קופסא שחורה; אתה יודע מה נכנס, אבל אתה לא יודע מה ייצא. הבעיה המרכזית היא היעדר תיעוד כתוב של ההצבעה ("paper trail"). במערכת הקיימת, הצבעתו של כל בוחר מועברת ישירות לשמירה במחשב או ב"כרטיסים חכמים" ולא מופק כל תיעוד כתוב של ביצועה. אם קרתה תקלה, או אם בוצעה פריצה למערכת - בלתי ניתן לאתר אותן, שכן המחשב יכול לספור רק את התוצאות שנשמרו. לא ניתן לוודא כי אלה התוצאות האמיתיות שהוכנסו. בדיקת טעויות חישוב או פריצה אפשרית רק באמצעות בדיקת קוד המקור, אך פעולה שכזו תחייב צו בית משפט. אם מקור התקלה הוא בחומרה - ייתכן שהתקלה לא תאותר לעולם.

הרקע - מנייר "רע" להיעדר נייר

באופן אירוני, היו אלה הבעיות בכרטיסי ההצבעה המחוררים ("punch cards") בבחירות לנשיאות בשנת 2000, אשר הובילו למעבר למכונות ההצבעה האלקטרוניות. בעקבות התקלות שהתרחשו אז בשל ניקובים חלקיים או ניקובים שמוקמו באופן לא ברור, והעבירו את ההכרעה בבחירות לבית המשפט העליון של ארה"ב, חוקק הקונגרס את חוק "סייע לאמריקה להצביע" Help America Vote Act 2002 (HAVA). חוק HAVA העמיק תקציב של 3.9 מיליון דולר למדינות אשר ישדרגו את מכונות ההצבעה שלהן. דרישה מוקדמת היתה הצבת מכונת הצבעה אלקטרונית אחת לפחות בכל קלפי עד לשנת 2006. המדינות רעבות התקציב מיהרו למחשב את מרכזי הבחירות שלהן. אולם, בהעדר סטנדרטים פדרליים למכונות ההצבעה, ונוכח הניסיון המועט בתחום - המכונות שנבחרו סובלות מתקלות רבות.

הדגם הפופולרי של המכונות שנבחר הינו ה-Direct Recording Electronic Devices – DRE. המדובר במכונות הנראות כמו מסכי מחשב שטוחים. ההצבעה נעשית באמצעות מגע בצגי המחשב ולחיצה על כפתור "הצבע". מכונות אלה מעבירות את בחירת הבוחר ישירות לזיכרון המחשב, ללא תיעוד חיצוני.

היתרונות

המצדדים במעבר המיידי לשיטת הבחירות האלקטרונית טוענים, כי השיטה קלה ופשוטה הרבה יותר מהשיטות הקודמות וכי תקלות בהצבעה תיתכנה גם בשיטות הקודמות. חשוב מכך, הם טוענים כי שיטה זו, באמצעות תצוגה גדולה יותר, שימוש באוזניות או מסכי ברייל, מאפשרת לראשונה למצביעים בעלי בעיות ראייה ושמיעה, עד כדי עיוורון וחירשות, להיכנס לבד לתא ההצבעה ולהצביע בפרטיות. נציגי קבוצות אלה טוענים כי שיפור זה עולה בחשיבותו על אפשרות תיאורטית כלשהי של תקלות.

הפתרונות - "טרם נספרו קולות החיילים"…

במירוץ אחר השעון מנסים מתנגדי ההצבעה האלקטרונית למצוא פתרונות מיידים לבחירות 2004. באוהיו ייעשה שימוש רק במכונות אשר להן יחוברו מדפסות וייצרו תיעוד, בנייר, של ההצבעה של כל בוחר. שיטה זו תגביר את האמון של הבוחרים בה, וגם תאפשר, במידת הצורך, ספירה עצמאית מחודשת, והשוואה לתוצאות הממוחשבות על מנת לוודא היעדר פריצה או שיבוש התוצאות.

קליפורניה מובילה את המאבק במכונות ההצבעה האלקטרונית. מזכיר המדינה פסל מכונות אלקטרוניות אשר לא עומדות בדרישות מסוימות של אבטחה ותיעוד וחייב קלפיות להציג לבוחרים את האפשרות להצביע בנייר או באופן אלקטרוני. כמו כן, הועבר לאחרונה חוק המחייב תיעוד כתוב בכל מכונות ההצבעה במדינה עד לשנת 2006. מספר מדינות נוספות כבר הולכות בעקבותיה. מה שטוב לכספומטים, טוענים התומכים בחקיקה זו, טוב גם להצבעה לנשיאות.

אפשרות אחרת העומדת בפני בוחרים היא לבחור מרחוק ""absentee voting. בחירות אלה עדיין מתבצעות, כמו בעבר, באמצעות נייר.

המציאות עולה על כל דמיון...

לפני מספר שבועות יצא לאור בארה"ב ספרם של ד"ר הרברט תומפסון וספירוס נומיקוס, The Mezonic Agenda – Hacking the Presidency. הספר הבדיוני מספר על חברת Advice Software Inc, שפיתחה תוכנת הצבעה אלקטרונית, ומוכנה לעשות הכל, אפילו רצח, על מנת לקדם את מכירת מכונות ההצבעה שלה. זאת, למרות (ואולי משום) שהיא יודעת כי יש בהן תקלות אבטחה אשר מאפשרות פריצה ושיבוש תוצאות הבחירות הקרבות לנשיאות ארה"ב. קוראי הספר מוזמנים להוריד את התוכנה המדוברת ולהשתתף בתחרות נושאת פרסים לפריצתה.

לדבר המו"ל אנדרו ויליאמס, כל מערכת ניתנת לפריצה ואין סיבה לחשוב כי המערכות אשר בהן ייעשה שימוש בעוד כשבוע חסינות מפני כך.

נחכה, (נקווה) ונראה.

___________________
עו"ד אודיה קגן, הינה מרכזת תחום דיני טכנולוגיית מידע (IT) ואינטרנט במשרד שביט בר-און נוב, יגור ושות' ובעלת רשיון לעריכת דין בישראל, בניו יורק, באנגליה ו-ויילס ובניו סאות' ויילס, אוסטרליה - okagan@sbilaw.com.