DEF CON 33 -Voting Village - Protecting Election Researchers Globally - Miracle Owolabi
三句話摘要
保護選舉安全研究人員：透過「開放的安全」建立法律框架，防止民主衛士遭逮捕與騷擾。 保護民主衛士就是保護民主本身——唯有透過統一的法律豁免、結構化披露、獨立仲裁與跨境合作，才能讓選舉安全研究者不再活在恐懼中。 全球性保護真空：各地研究人員成為「民主衛士」卻遭迫害。美國、奈及利亞、印度、肯亞等國均有研究人員因披露漏洞而被逮捕、被沉默或遭威脅，暴露出全球法律框架的碎片化導致研究人員極度脆弱。
重點整理
重點- 1
全球性保護真空：各地研究人員成為「民主衛士」卻遭迫害。美國、奈及利亞、印度、肯亞等國均有研究人員因披露漏洞而被逮捕、被沉默或遭威脅，暴露出全球法律框架的碎片化導致研究人員極度脆弱。
- 2
選舉系統複雜性的風險：現代選舉已是軟硬體整合系統，單一技術漏洞可能造成大規模投票權剝奪與民主進程破壞。研究人員是最後防線，卻因法律不確定性而被當作犯罪分子對待。
- 3
法律環保的對立：美國CFAA禁止未授權訪問、奈及利亞將披露視為破壞、德國GDPR罰款高昂、中俄實施嚴格國安法。這種「寒蟬效應」使研究人員面臨報復，削弱民主防禦。
- 4
解決方案的完整性：需同步推動五層保護：法律豁免、結構化披露流程、強制修復時間表、獨立爭議仲裁、跨境相互認可。配合公民社會倡導和政府責任，才能建立安全環境。
實用技巧與重點
乾貨- 真實案例
- 美國喬治亞州研究人員：因訪問公開文件被逮捕（後來指控撤銷）
- 奈及利亞研究人員：披露選舉系統漏洞後被沉默
- 肯亞研究人員：發現民主程序重大漏洞被騷擾威脅，漏洞至今未修
- 印度研究人員：發現投票機缺陷後被逮捕，案件至今未解
- 各國法律現況
- 美國：CFAA針對未授權訪問政策存風險
- 奈及利亞、印度：將漏洞披露視為破壞行為或誹謗
- 德國：GDPR罰款限制研究人員工作
- 中國、俄羅斯：嚴格國家安全法壓制安全研究
- 提議的五大解決方案
- 清晰的法律豁免權（無論研究人員背景）
- 結構化漏洞披露協議
- 強制性時間表（mandate timelines）確保漏洞被妥善處理
- 獨立仲裁渠道（包含民間社會、技術專家、選舉官員）
- 跨境合作與相互認可協議
- 實施層面責任分工
- 政府：制定保護法律
- NGO與法律團隊：提供法律辯護與公開倡導
- 公民社會：要求透明度，支持倫理披露
- 研究人員：全球善意協作
結論
結論“保護民主衛士就是保護民主本身——唯有透過統一的法律豁免、結構化披露、獨立仲裁與跨境合作，才能讓選舉安全研究者不再活在恐懼中。”
完整解析
詳細選舉安全研究正面臨全球性的法律與人身危機。當代選舉已演變成軟硬體整合的複雜系統，一個技術漏洞足以影響數百萬選民的投票權。然而，那些投入數月甚至數年時間發現並披露這些漏洞的研究人員，不但未獲感謝與保護，反而遭逮捕、訴訟與騷擾。演講者Marco Wabi透過多個真實案例說明此困境的嚴重性：美國喬治亞州研究人員因試圖訪問公開檔案而被捕（幸因輿論壓力最終撤訴）；奈及利亞研究人員披露選舉流程漏洞後被沉默，相關漏洞至今未修；肯亞研究人員發現民主程序重大缺陷卻遭威脅；印度研究人員因發現投票機漏洞被逮捕，案件懸而未決。
問題根源在於全球法律框架的破碎性。美國CFAA對未授權訪問的規定對研究人員造成風險；奈及利亞和印度將漏洞披露視為破壞或誹謗行為；德國雖有保護但GDPR罰款高昂，限制了研究工作；中國和俄羅斯則以嚴格的國家安全法壓制安全研究。這種「寒蟬效應」導致三個嚴重後果：研究人員因恐懼而無法透明工作；漏洞無法獲得妥善修復；民主進程的技術防線持續被削弱。演講者強調，這不僅是研究人員的個人悲劇，而是對全球民主安全的系統性威脅。
解決方案需要多層次協調。首先，政府應制定明確的法律豁免條款，保護所有善意進行安全研究的人員，無論其背景如何。其次，建立結構化的漏洞披露協議，讓研究人員有安全的通道報告發現，防止漏洞被非法交易。第三，對發現的漏洞設定強制性修復時間表，確保政府和選舉機構必須在合理期限內採取行動。第四，設立獨立仲裁機制，由民間社會代表、技術專家和選舉官員組成，裁決研究人員與選舉機構之間的爭議。第五，推進跨境合作與相互承認協議，使研究人員的保護跨越國界。此外，NGO和法律團隊應提供積極的法律辯護和公開倡導；公民社會應要求透明度並支持倫理披露；研究人員自身應以善意全球協作。
演講者最後強調，保護研究人員就是保護民主本身。當研究人員有法律保護和結構性支持時，倫理披露會增加、修復會更迅速、公眾信任會增強、全球合作會深化。這不是單向的義務，而是相互依存的責任：政府保護研究人員，研究人員強化民主防線，最終保護每一位選民。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
