DEF CON 33 - Voting Village - History and Significance of the TTBR and PEASWG - Debra Bowen

德博拉·鮑恩的職業生涯始於技術與民主的交會點。1992年進入加州議會時，她就推動加州成為全球首個免費線上公開立法記錄的地區，後來又主導數位簽名合法化。但真正改變她人生軌跡的，是2006年一位朋友寄來的連結——Blackbox Voting網站。這個非營利組織揭露了Diebold投票機的源代碼（被廠商意外公開在網站上），一位華盛頓州祖母Bev Harris下載並邀請電腦科學家檢視內部代碼。鮑恩花三天三夜閱讀這些代碼，「胃痛得厲害」，因為她清楚看到美國選舉系統對駭客與軟體錯誤的脆弱性。這個發現促使她在2006年競選加州國務卿，把「縱向審查投票系統」作為主要競選承諾。

她面臨的挑戰巨大。加州已投入$450百萬購置觸屏投票設備，郡級與廠商都不樂見推翻此決策。但鮑恩仁確信自己的法律授權——州法要求國務卿「定期審查投票系統是否有缺陷、過時或不可接受」——範圍極為寬廣。她組織來自公私部門大學的獨立專家（包括後來DEF CON投票村的共同創辦人），採用銀行業「紅隊滲透測試」標準。在國務卿辦公室內建立如同無菌製造廠的隔離測試室，任何人進出都須雙重簽核。

審查發現了令人震驚的漏洞。某廠商投票機用翻蓋式外殼，鎖在前方，但側邊用飛利浦螺絲刀可直接拆開；鮑恩自己在eBay上花$29.95買了三張Diebold編程卡，推翻了廠商「絕對安全」的說詞。透過這些編程卡，駭客可上傳病毒，病毒會隨著計票結果上傳至郡級系統，在下次選舉時擴散。她更指出了根本問題：要求電腦計算自己已tallied的總數，電腦只會重複相同答案——必須有獨立機制審計。

這認知導向事後審計工作組的成立。由David Jefferson主持、Philip Stark指導，團隊開發了「風險限制審計」(RLA)——一套系統化方法，透過逐步審查選票，直到統計上能排除所有可能的風險（降至0.000001以下），才能宣布選舉結果準確。這套方法成為國際黃金標準。

鮑恩的行動隨之而來。她撤銷觸屏投票系統認證（除每個投票所保留一台供身障人士使用）；實施新安全要求——採銀行家袋子、設備序列號追蹤、雙簽核日誌。選票保管22個月（象牙人類妊娠期），讓任何法律挑戰都變成「陳年舊案」。約40個郡訴訟，全數敗訴。最終771頁的縱向審查報告，用普通人能懂的語言翻譯複雜的技術發現。

她的成功源於獨特結合：足夠的技術背景（兩堂程式課、祖父在機械工具公司見證CAD/CAM革命）、法律訓練（稅法背景教會她系統化思維）、與堅定的原則——從國中挑戰新聞審查、高中反對校服限制開始，她學會「為信念挺身」。她強調政治生涯最重要的不是聰穎，而是「脊椎」（原則）與「關心」。