ABD'deki seçim sistemlerinin güvenliği, oy kullanma cihazlarının güvenliği, sayım mekanizmaları ve seçmenler üzerindeki dijital etki riskleri dahil olmak üzere siber güvenlik ile ilgili sürekli soruları beraberinde getirmektedir. Birçok önleyici tedbir bulunmasına rağmen uzmanlar, seçimlerin teknik ve operasyonel yönünün, mevcut altyapıya duyulan güven standartlarının kapsamlı bir şekilde yeniden gözden geçirilmesini gerektiren karmaşık zorluklarla karşı karşıya olduğuna inanmaktadır.
Oy Kullanma ve Sayım Cihazlarındaki Teknik Zorluklar
Birçok seçim bölgesi, seçmenin tercihini içeren bir oy pusulası basmak için oy kullanma cihazlarına güvenmektedir. Bu pusulalar, insan tarafından okunabilir bir öğenin yanı sıra, oyları saymak için taranan bir QR Kodu veya Barkod içerir. Bu cihazlar Seçim Yardım Komisyonu'ndan (EAC) sertifika almış ve hava boşluklu (Air-gapped) ağ izolasyonu ilkesine tabi tutulmuş olsalar da, uzmanlar bakım ve güncelleme döngüsündeki potansiyel açıklara dikkat çekmektedir.
Sequent'in kurucu ortağı ve CEO'su Shay Bargil, oy kullanma cihazlarının sertifikasyon sürecinin uzun sürebileceğini, bunun da yazılımın ticari teknoloji sektöründeki uygulamalara kıyasla yıllarca düzenli yama güncellemeleri almadan kalmasına neden olabileceğini açıklamaktadır. Ayrıca, DEF CON konferansındaki Voting Village gibi seçim güvenliği laboratuvarlarında yapılan saha sızma testleri, araştırmacıların erişimine açık cihazların doğrudan fiziksel erişim sağlandığında hacklenebileceğini göstermiştir.
Etki Kampanyaları ve Yapay Zeka Riskleri
Donanım altyapısının yanı sıra, siber dezenformasyon kampanyaları ve kamu bilincinin manipüle edilmesi de büyük bir zorluk oluşturmaktadır. Eski bir FBI siber güvenlik yetkilisi olan Adam Marry, jeopolitik aktörlerin genellikle sistemler içindeki oyları doğrudan değiştirmeye çalışmak yerine, demokratik kurumlara olan güveni sarsmayı ve siyasi anlatıları etkilemeyi hedeflediğini açıklamaktadır.
Yapay zeka araçlarının gelişmesiyle birlikte saldırılar daha ölçeklenebilir ve kişiselleştirilebilir hale gelmiştir. Bunun erken işaretleri, seçmenleri katılımdan caydırmak amacıyla önde gelen siyasi figürlerin seslerini taklit eden otomatik aramalar gibi Deepfake (derin sahte) teknikleriyle ortaya çıkmıştır. Uzmanlar, yapay zekanın belirli adaylara karşı yönlendirilmiş söylentileri yaymak için kullanılmasının, kutuplaşmış toplumlarda sonuçların yönünü değiştirebileceği konusunda uyarıda bulunmaktadır.
Pratikte Neler Değişiyor ve Önerilen Çözümler Nelerdir?
Kağıt pusulaların çoklu denetim ve manuel sayım önlemleri sayesinde, şu ana kadar herhangi bir ABD seçim sonucunun fiilen manipüle edildiğine dair somut bir kanıt bulunmamaktadır. Bununla birlikte uzmanlar, seçim sürecinde köklü bir değişiklik yapmadan güvenilirliği artırmak için şu teknik adımları önermektedir:
- Yazılım için açık kaynak kullanımı: Akademisyenlerin ve siber güvenlik uzmanlarının, sorunları erkenden tespit etmek için analiz araçları, sızma testleri ve yapay zeka kullanarak oy kullanma cihazlarının kaynak kodunu incelemelerine izin verilmesi.
- Homomorfik şifreleme: Geleneksel oy pusulasının yanı sıra, bağımsız bir matematiksel kanıt ve sayımın doğruluğunun bağımsız olarak doğrulanabilirliğini sağlayan bağımsız dijital oy kayıtları oluşturmak için homomorfik şifreleme (Homomorphic Encryption) gibi gelişmiş şifreleme tekniklerinin kullanılması.
- Çevresel operasyonel katmanın korunması: Dış saldırı girişimlerine karşı ilk savunma hattı olarak seçmen kayıt veritabanlarının, ilçe web sitelerinin ve seçim kampanyası çalışanlarının e-posta hesaplarının güvence altına alınması.
Sonuç olarak uzmanlar, mevcut dijital ve jeopolitik ortamda mutlak güvenliği sağlamanın son derece zor olduğunu, bu durumun şeffaflığa, sürekli denetime ve toplumsal güvenin korunmasına teknolojinin kendisiyle paralel olarak temel dayanaklar haline getirdiğini vurgulamaktadır.