Americans expect and deserve free and fair elections, but the release of a تقرير on the Voting Machine Hacking Village at DEFCON last summer lays bare the vulnerabilities of our nation’s election equipment, databases and infrastructure. The Atlantic Council’s convening of a bipartisan group of national security advisors, cybersecurity experts and election officials to establish protocols to safeguard our elections is welcome news.

The threat to our elections from hostile nations is very real and the Russian attack on the 2016 election should leave no doubt that this problem must be confronted, not ignored, or it will only increase. One need look no further than the years of Russian attacks on elections in Europe and former Soviet satellite states to understand that cyberattacks on our election infrastructure will remain an evolving threat.     

The Department of Homeland Security’s designation of our election systems as “critical infrastructure” was a positive step, but more must be done. We have confidence in the experts assembled by the Atlantic Council to recommend protocols which we hope every state will follow. But every state must take steps now to address this very real and growing threat to our democracy.

The good news is that with respect to protecting votes themselves, the solutions are low tech and within reach of every state and county. As we have emphasized previously, every state must have: 

• آلات تصويت تُصدر سجلاً ورقياً مُوثّقاً من قِبل الناخب لكل صوت. يجب أن تكون البطاقة المُحصاة هي نفسها التي وضع الناخب عليها علامة.
• عمليات تدقيق دقيقة وفعّالة بعد الانتخابات للنتائج المُحصّلة إلكترونيًا، مع الحدّ من المخاطر. للكشف عن النتائج الإلكترونية المُعدّلة بواسطة برامج ضارة، يجب على مسؤولي الانتخابات فرز عدد كافٍ من الأصوات يدويًا لتأكيد النتيجة الإلكترونية. سوف تبدأ كولورادو using these sophisticated auditing methods this November. A similar measure was signed into law in Rhode Island last month.
• حظر استخدام البريد الإلكتروني (البريد الإلكتروني، منصات الإنترنت) في عملية التصويت. يجب أن ننصت إلى خبراء الأمن الذين أظهروا أن الأصوات المُدلى بها عبر البريد الإلكتروني أو منصات الإنترنت قابلة للاختراق والتعديل والحذف. ولأن الناخبين لا يستطيعون "التحقق" من صحة تسجيل بطاقات اقتراعهم، فإن بطاقات الاقتراع المُرسلة عبر هذه العملية معرضة للخطر بشكل خاص.

To view the DEFCON Voting Machine Hacking Village report, انقر هنا.