इलेक्शन हैकिंग 101: क्या इलेक्ट्रॉनिक रूप से वोट करना सुरक्षित है?

एक ऐसी दुनिया के लिए जो तेजी से पूरी तरह से डिजिटल हो रही है, ऐसा लग सकता है कि इलेक्ट्रॉनिक चुनाव होना बेमानी है। फिर भी, अधिकांश दुनिया के लिए, आजमाई हुई और परखी हुई कागज-आधारित मतदान प्रणाली अभी भी पसंदीदा विकल्प है। 

इसका एक कारण शुद्ध जड़ता है। इतनी बड़ी और मजबूत व्यवस्था को रातों-रात बदलना आसान नहीं है। जब चुनाव की अखंडता को बनाए रखने की बात आती है तो एक अन्य महत्वपूर्ण कारक सतर्क रवैया होता है।

कागज आधारित वोटिंग धोखाधड़ी की प्रकृति सर्वविदित है, लेकिन एक बार जब आप डिजिटल हो जाते हैं तो खेल में चर का एक बिल्कुल नया सेट होता है। फिर भी(Nonetheless) , इलेक्ट्रॉनिक वोटिंग आ रही है, और जब आप मतपत्रों के लिए अगली बार जाते हैं, तो एक अच्छा मौका है कि आप कागज या पंच कार्ड के एक टुकड़े को चिह्नित करने के बजाय मशीन पर एक बटन दबा रहे होंगे।

तो बड़ा सवाल यह है कि क्या इलेक्ट्रॉनिक रूप से वोट करना सुरक्षित है और क्या चुनाव हैकिंग एक मुद्दा है?

"इलेक्ट्रॉनिक" वोटिंग का क्या अर्थ है?

इलेक्ट्रॉनिक वोटिंग के विभिन्न रूप हैं और प्रत्येक के लिए सुरक्षा संबंधी चिंताएं अलग-अलग हैं। मोटे तौर पर इलेक्ट्रॉनिक वोटिंग का मतलब कम्प्यूटरीकृत प्रणाली का उपयोग करके वोट हासिल करना है। पंच कार्ड पढ़ने वाली वोटिंग मशीनें भी इलेक्ट्रॉनिक वोटिंग की व्यापक छतरी के नीचे सख्ती से बोल रही हैं। लेकिन उस प्रकार की मशीनें आमतौर पर "इलेक्ट्रॉनिक वोटिंग" शब्द का उपयोग करने के बारे में बात नहीं कर रही हैं। 

इसके बजाय उनका मतलब या तो तथाकथित "प्रत्यक्ष रिकॉर्डिंग इलेक्ट्रॉनिक सिस्टम(“direct recording electronic systems) " का उपयोग करना है या वैकल्पिक रूप से कंप्यूटर या स्मार्टफोन जैसे डिवाइस का उपयोग करके ऑनलाइन वोटिंग करना है।

इलेक्ट्रॉनिक वोटिंग(Electronic Voting) के क्या लाभ(Benefits) हैं ?

चुनाव महंगे हैं, श्रमसाध्य हैं और लंबे समय तक चल सकते हैं जो राज्य या राष्ट्रीय स्तर पर उत्पादकता को प्रभावित करते हैं। अगर हर कोई इलेक्ट्रॉनिक रूप से वोट कर सकता है तो इसका मतलब होगा कि बहुत तेज और सटीक वोटिंग काउंट। चुनाव प्रबंधन के लिए कम लोगों को नियोजित करने की आवश्यकता होगी। आपने यह सुनिश्चित करने के लिए सुरक्षा बुनियादी ढांचे के साथ-साथ टन और टन कागज के परिवहन को भी काट दिया है कि वे वोट सुरक्षित रूप से उस स्थान पर पहुंचें जहां उनकी गिनती की जाती है।

जब उपयोगकर्ता अनुभव की बात आती है तो स्टैंडअलोन वोटिंग मशीन भी बहुत अधिक लचीलापन प्रदान करती है। उदाहरण के लिए, विकलांग मतदाता स्वतंत्र रूप से और सम्मान के साथ वोट डालने में मदद करने के लिए कई पहुंच विकल्पों में से चुन सकते हैं।

डायरेक्ट रिकॉर्डिंग इलेक्ट्रॉनिक सिस्टम में वोटों का कोई पेपर संस्करण नहीं होता है और सभी वोट किसी प्रकार के मेमोरी डिवाइस में रिकॉर्ड किए जाते हैं। वह डेटा गिनती में जोड़ा जाता है। जाहिर है, चूंकि यह सब इलेक्ट्रॉनिक है, इसलिए कोई गलत गणना नहीं हो सकती है और परिणाम तुरंत उपलब्ध हैं। कम से कम एक आदर्श दुनिया में, इसे इसी तरह काम करना चाहिए।

ऑनलाइन वोटिंग से एक बड़ा फायदा यह होगा कि मतदाता अपना वोट घर से, दूसरे देश से या कहीं और इंटरनेट कनेक्शन से डाल सकते हैं। जो सैद्धांतिक रूप से मतदाता मतदान में वृद्धि कर सकता है और जनता को अधिक मुद्दों पर अधिक बार मतदान करने की अनुमति दे सकता है। महंगे जनमत संग्रह(expensive referendums) के बजाय केवल सबसे बड़े मुद्दों के लिए। दूसरे शब्दों में, यह एक ऐसा उपकरण हो सकता है जो लोकतंत्र की अधिक शुद्ध अभिव्यक्ति की अनुमति देता है।

इलेक्ट्रॉनिक वोटिंग कैसे काम करती है?

मतदाता के दृष्टिकोण से संक्षिप्त उत्तर यह है कि इसे कागज आधारित मतदान की तरह ही काम करना चाहिए। यह मानते हुए कि आपको वोट देने के योग्य के रूप में सत्यापित किया गया है, आप मशीन तक चलेंगे, निर्देशों का पालन करेंगे, और फिर अपने वांछित उम्मीदवारों को वोट देंगे। आपका वोट तब सुरक्षित रूप से संग्रहीत और मिलान किया जाना चाहिए।

ऑनलाइन(Online) वोटिंग में वोटिंग सिस्टम में लॉग इन करना, किसी प्रकार की पहचान सत्यापन प्रक्रिया से गुजरना और फिर अपना वोट डालना शामिल है। ऑनलाइन(Online) वोटिंग सरकारी चुनावों के लिए उपयुक्त नहीं है और इसमें बहुत अधिक समस्याएं हैं जो अखंडता को प्रभावित करती हैं, लेकिन निजी उद्यमों में शेयरधारक वोटिंग जैसी चीजों के लिए इसका उपयोग देखा जाता है। 

विभिन्न तकनीकों की प्रगति के साथ हम एक दिन ऑनलाइन वोटिंग को आम चुनावों में उपयोग के लिए पर्याप्त सुरक्षित देख सकते हैं।

मुख्य सुरक्षा जोखिम क्या हैं?

जब इलेक्ट्रॉनिक वोटिंग की बात आती है तो सुरक्षा जोखिम चर्चा के तहत विशिष्ट प्रकार के इलेक्ट्रॉनिक वोटिंग पर निर्भर करता है।

इलेक्ट्रॉनिक वोटिंग मशीनों की सीधी रिकॉर्डिंग के साथ मुख्य जोखिम उनके पेपर ट्रेल की कमी है। पंच कार्ड का उपयोग करने वाली इलेक्ट्रॉनिक मशीनें प्राथमिक पेपर रिकॉर्ड की इलेक्ट्रॉनिक कॉपी बना रही हैं। इसका मतलब है कि अधिकारी इलेक्ट्रॉनिक गिनती को सत्यापित करने के लिए वास्तविक पंच कार्ड पर वापस जा सकते हैं।

हालांकि यह देखना अपेक्षाकृत आसान है कि क्या किसी पेपर कार्ड के साथ छेड़छाड़ की गई है या अमान्य किया गया है, यह जानना संभव नहीं है कि क्या डीआरई(DRE) मशीन में डिजिटल डेटा के साथ छेड़छाड़ की गई है। इसलिए किसी दिए गए डीआरई(DRE) मशीन की सुरक्षा डेटा अतिरेक पर दृढ़ता से निर्भर करती है और एक स्वतंत्र रिकॉर्ड के खिलाफ परिणामों की जांच कैसे की जा सकती है या डेटा के साथ छेड़छाड़ का पता कैसे लगाया जा सकता है।

इलेक्ट्रॉनिक वोटिंग(Electronic Voting) से हैकर्स(Hackers Tamper) कैसे छेड़छाड़ कर सकते हैं?

सबसे पहले(First) , यह कहना होगा कि 100% टैम्पर-प्रूफ सिस्टम जैसी कोई चीज नहीं है। किसी भी मतदान प्रणाली में हमेशा कुछ न कुछ धोखाधड़ी या भेद्यता होगी। तो असली सवाल यह है कि क्या इलेक्ट्रॉनिक वोटिंग द्वारा उत्पन्न जोखिम का सामान्य स्तर स्वीकार्य है। विशेष रूप से स्वीकृत एनालॉग वोटिंग सिस्टम के जोखिमों की तुलना में।

इलेक्ट्रॉनिक वोटिंग के साथ सबसे बड़ी समस्याओं में से एक यह है कि यह पता लगाना मुश्किल हो सकता है कि क्या डिजिटल डेटा के साथ छेड़छाड़ की गई है। यह निर्भर करता है कि उस डेटा को कैसे संग्रहीत, एन्कोड और स्थानांतरित किया जाता है। यही कारण है कि प्रत्यक्ष रिकॉर्डिंग मशीनों को स्वीकार करने में अनिच्छा रही है, क्योंकि इसके खिलाफ जांच करने के लिए कोई द्वितीयक रिकॉर्ड नहीं है।

इसका मतलब है कि अगर इन मशीनों को हैक किया गया है और वास्तविक धोखाधड़ी हुई है, तो हम कभी नहीं जान पाएंगे। हम जो जानते हैं वह यह है कि कुछ मशीनों में कमजोरियों को प्रयोगशाला स्थितियों के तहत प्रदर्शित किया गया है। 

वोटिंग डेटा के कई सत्यापित फोरेंसिक निष्कर्ष(forensic findings) भी हैं जिनके साथ छेड़छाड़ की गई है या मशीनों के साथ स्वयं छेड़छाड़ की गई है। 2019 में टीवी शख्सियत जॉन ओलिवर ने (John Oliver)संयुक्त राज्य अमेरिका(USA) में इलेक्ट्रॉनिक वोटिंग मशीनों द्वारा प्रदर्शित सुरक्षा समस्याओं का एक उत्कृष्ट सारांश(excellent summary) जारी किया और हम इसे प्रमुख मुद्दों को समझने के लिए एक अच्छे शुरुआती बिंदु के रूप में सुझाते हैं।

हालाँकि, हम यहाँ हमले के कुछ मुख्य वैक्टरों को संक्षेप में प्रस्तुत कर सकते हैं:

  • डीआरई(DRE) मशीनों को प्रोग्राम और संचालित करने वाले लोगों तक पहुंच
  • उस सॉफ़्टवेयर तक पहुँच जो DRE(DRE) पर लोड है
  • डीआरई(DRE) मशीन तक प्रत्यक्ष भौतिक पहुंच (उदाहरण के लिए यूएसबी(USB) मैलवेयर हमला)
  • (Network)डीआरई(DRE) मशीनों तक नेटवर्क पहुंच जो अलग-थलग नहीं हैं

हैकिंग की प्रकृति के साथ हमेशा की तरह, सुरक्षा में कमजोर बिंदु अक्सर डिजिटल के बजाय प्रकृति में मानवीय होते हैं। इसलिए समर्पित हैकर्स(hackers) वोटिंग मशीन डेटा की अंतिम इलेक्ट्रॉनिक गणना की ओर ले जाने वाली श्रृंखला के हर लिंक को लक्षित कर सकते हैं, जिसमें उस श्रृंखला का हिस्सा बनने वाले मनुष्यों पर विशेष जोर दिया जाता है।

क्या इलेक्ट्रॉनिक रूप से मतदान करना सुरक्षित है?

यह एक जटिल प्रश्न है और यह कहने का कोई तरीका नहीं है कि उत्तर एक अयोग्य हां या नहीं है। एक मुद्दा यह है कि दो अलग-अलग वोटिंग मशीनों में बहुत अलग कमजोरियां हो सकती हैं।

तो सबसे महत्वपूर्ण बात यह है कि आप यह पता लगा सकते हैं कि आप अपने राज्य या स्थानीय मतदान केंद्र में वोटिंग मशीन के किस मॉडल और ब्रांड का उपयोग करेंगे। इस पर कुछ शोध करें कि क्या उस मशीन का सुरक्षा पेशेवरों द्वारा स्वतंत्र रूप से परीक्षण किया गया है ताकि यह तय किया जा सके कि आप इसके साथ अपना वोट डालने में सहज होंगे या नहीं।

इलेक्ट्रॉनिक वोटिंग को अलग-थलग करके भी नहीं देखा जाना चाहिए। परेशान करने वाले संकेत हैं कि मतदाता व्यवहार "हैकिंग" गलत सूचना और समेकित बॉट नेटवर्क का उपयोग करके सोशल मीडिया जैसे प्लेटफार्मों के माध्यम से हो सकता है।

यदि आप कृत्रिम रूप से मतदाता भावना में हेरफेर करते हैं, तो आपको डीआरई(DRE) मशीनों को हैक करने की बिल्कुल भी आवश्यकता नहीं है ! इसलिए उस जानकारी की गुणवत्ता पर भी विचार करें जिस पर आप अपना वोट आधारित कर रहे हैं, यह आप ही हो सकते हैं जिन्हें हैक किया गया हो, न कि आपका वोट लेने वाली मशीन।



About the author

मैं एक हार्डवेयर इंजीनियर हूं, जो iPhone और iPad जैसे Apple उत्पादों के डिजाइन और विकास में विशेषज्ञता रखता है। मुझे आईओएस और एज डिवाइस दोनों के साथ-साथ गिट और स्विफ्ट जैसे सॉफ्टवेयर डेवलपमेंट टूल्स का अनुभव है। दोनों क्षेत्रों में मेरा कौशल मुझे इस बात की एक मजबूत समझ देता है कि Apple डिवाइस ऑपरेटिंग सिस्टम (OS) एप्लिकेशन और डेटा स्रोतों के साथ कैसे इंटरैक्ट करता है। इसके अतिरिक्त, गिट के साथ मेरा अनुभव मुझे कोड संस्करण नियंत्रण प्रणाली पर काम करने में सक्षम बनाता है, जो सॉफ्टवेयर विकसित करते समय दक्षता और उत्पादकता में सुधार करने में मदद कर सकता है।



Related posts