הצבעה ממוחשבת
אמצעי אבטחה

עמוד זה מציג את אמצעי האבטחה השונים, המוטמעים בפלטפורמת ההצבעה של VoteClick.

אנו מתחילים בהסבר על השיטה החדשנית שלנו לאימות זהות הבוחר ללא צורך בקודים או בסיסמאות. נושא זה מוביל אותנו אל תיאור האמצעים שבהם אנו נוקטים, כנגד גניבת זהות.

בהמשך, נתייחס לאופן שבו אנו מקיימים את סודיות ההצבעה ומניעת הצבעות כפולות (בין שני הנושאים הללו קיים קשר הדוק).

לאחר מכן, נציג את האמצעים שלנו לנטרול הונאה בתוך המערכת, מצד מנהלי ההצבעה.

לבסוף, נפרט את הכלים החיצוניים שבהם אנו עושים שימוש, דוגמת פיירוול, שנועדו להגן מפני התקפות האקרים, ובכלל זה: DDoS, XSS והזרקת SQL.

גניבת זהות מתרחשת כאשר אדם לא מורשה מקבל גישה למפתח ההצבעה הייחודי של הבוחר.

ישנן שתי שיטות להשיג את המפתח: ניחוש או העתקה.

VoteClick מטפלת בכך באמצעים הבאים:

1. אורכו של מפתח ההצבעה נקבע כך, שיכיל מספר עצום* של צירופים, שהופכים את האפשרות לנחש את ערכו, ללא ריאלית.
2. השימוש בהצפנת SSL מגן מפני יירוט וקריאה בלתי חוקית של ערך המפתח.

* המספר המדוייק של הצירופים הוא 62 בחזקת 16, כלומר: 47,672,401,706,823,533,450,263,330,816

המערכת מאפשרת למשקיפים לזהות התערבות זדונית של מנהלי ההצבעה, באופן בו היא מנוהלת או בתוצאותיה.

להלן תיאור הכלים לניטור מהלך ההצבעה:

1. תגים לזיהוי הצבעה פיקטיבית

המערכת מייצרת תג זיהוי ייחודי לכל הצבעה, ומציגה אותו, הן בהזמנות ההצבעה, והן בעמוד התוצאות.

הבוחרים יכולים לבדוק שלא השתתפו בהצבעה פיקטיבית (phishing), על ידי וידוא התאמה, בין תג הזיהוי המוצג בהזמנת ההצבעה, לבין זה המוצג בעמוד התוצאות.

2. בקרה בזמן אמת באמצעות יומן הצבעה אוטומטי

המערכת מתעדת כל פעולה משמעותית הקשורה בתהליך ההצבעה, מרגע תחילתה ועד לנעילתה. עם פעולות אלה נמנות: הוספה, מחיקה ועריכה של בוחרים.

היומן נגיש גם למשקיפים, ובכך מאפשר בקרה בזמן אמת, אחר פעולות המנהלים.

3. איתור נסיונות זיוף של פרטי הבוחרים

המערכת מתעדת את כתובות האימייל ומספרי הטלפון, שאליהם נשלחו הזמנות ההצבעה, ומציגה אותם בקובץ התוצאות.

כך ניתן יכולים המשקיפים לוודא, שלא זויפו פרטי הבוחרים.

4. אימות מהימנות התוצאות

תוצאות ההצבעה זמינות בשני פורמטים:

• עמודי תוצאות באתר VoteClick. מאחר והם נצפים ישירות מתוך האתר, אין ספק במהימנותם.
• קבצי תוצאות חתומים דיגיטלית. החתימה ניתנת לאימות בקישור זה, ומהווה ערובה לכך, שאינם מזויפים.

להגברת האבטחה, אנו מיישמים גם את אמצעי האבטחה הבאים:

• בהתאם להמלצת מערך הסייבר הלאומי, מופעל בחשבונכם אימות דו שלבי, המחייב הקלדת קוד זיהוי חד פעמי בכל כניסה למערכת.
• איננו מתבססים על מידע השמור במחשבי הבוחרים (כולל עוגיות), בכל הקשור לזיהוי במערכת.
• יומן פעילות מתעד כל פעולה במערכת, ומאפשר התראה על פעילות חריגה.

קיימים אמצעי אבטחה נוספים, אותם בחרנו שלא לפרסם.