Postmortem: Shadow mengambil banyak pintasan dengan aplikasi kaukus Iowa 2020

Keterlambatan ekstrem dalam melaporkan hasil menunjukkan "bergerak cepat dan merusak hal-hal" adalah pendekatan yang salah untuk infrastruktur pemilu, kata pengembang dan pemimpin bisnis.

Partai Demokrat Iowa tidak melatih relawan tentang cara menggunakan aplikasi kaukus 2020 dari perusahaan teknologi Shadow, tapi itu bukan satu-satunya masalah dengan proses tersebut. Rupanya perusahaan merilis aplikasi melalui platform pengujian bukannya App Store atau Play Store.

Shadow menggunakan metode distribusi yang mirip dengan AppleProgram Pengembang Perusahaan, yang memungkinkan pengembang untuk menulis aplikasi yang akan digunakan di rumah dan hanya tersedia untuk karyawan mereka.

LIHAT: Aplikasi yang memecahkan kaukus Iowa, tampilan dalam (CNET)

Perusahaan telah menyalahgunakan metode distribusi untuk menyiasati proses kontrol kualitas yang dibangun ke dalam metode distribusi yang lebih formal.

Berikut ini adalah postmortem dari pengembang perangkat lunak dan pemimpin bisnis tentang apa yang salah dengan peluncuran aplikasi kaukus Iowa.

Membayar harga untuk proses yang terburu-buru

Bob Davis, chief marketing officer di Plutora, mengatakan bahwa intinya bukan tentang apakah suatu aplikasi cocok untuk sebuah kaukus, tetapi tentang perangkat lunak berkualitas.

"Ini bukan hanya tentang membangun aplikasi seluler, ini tentang membangun aplikasi untuk bekerja dengan sejumlah besar dependensi yang akan dipukul dengan dari skala ke dependensi luar," katanya. "Perangkat lunak lebih sulit dilakukan daripada kedengarannya."

Andy Ibanez, seorang analis solusi digital untuk Banco Nacional de Bolivia, mengatakan berkeliling platform distribusi aplikasi standar dapat memiliki implikasi keamanan bagi pengguna akhir.

"Pengembang yang menggunakan program pengembang standar dapat mendistribusikan aplikasi mereka kepada pihak ketiga, tetapi program pengembang perusahaan memungkinkan lebih banyak fleksibilitas, sehingga banyak pengembang mencoba mengambil keuntungan darinya AppleAturan, "kata Ibanez.

Mada Seghete, pendiri Cabang, mengatakan bahwa tampaknya Shadow membuat beberapa keputusan berisiko dalam membangun dan merilis aplikasi kaukus.

Seghete mengatakan metode distribusi yang digunakan Shadow tidak ditujukan untuk masyarakat umum, karena melibatkan sejumlah langkah tambahan, termasuk menginstal sertifikat keamanan.

"Ini bukan pengalaman yang ramah pengguna, dengan desain," katanya.

Seghete mengatakan aplikasi bisa menjadi pilihan yang baik untuk kasus penggunaan ini tetapi Shadow melewatkan proses peninjauan aplikasi yang dimasukkan ke dalam App Store dan proses persetujuan Play Store.

"Bergerak cepat dan menghancurkan banyak hal sangat cocok untuk pemula Silicon Valley, tetapi kemungkinan tidak untuk infrastruktur pemilihan utama," katanya.

LIHAT: 10 kerentanan aplikasi berbahaya yang harus diperhatikan (PDF gratis)

Profesor Universitas Purdue, Eugene Spafford, seorang ahli keamanan dunia maya, mengatakan bahwa dalam beberapa hal, kegagalan teknologi di awal proses ini adalah hasil terbaik yang mungkin.

"Memiliki kesalahan yang jelas dalam perangkat lunak selama pemungutan suara primer hanya menggambarkan beberapa masalah dan jauh lebih baik daripada masalah yang disembunyikan selama berminggu-minggu, tidak dapat dipulihkan, atau bahkan lebih buruk: diretas oleh orang luar," katanya.

Robert Ross, CTO Curtail, mengatakan kegagalan di kaukus Iowa menunjukkan risiko mengembangkan perangkat lunak pada jadwal yang lebih pendek dan berisiko dan menunggu untuk mengidentifikasi dan memperbaiki masalah ketika sistem rusak, sebagai lawan untuk menyelesaikan masalah sebelum merilis perangkat lunak.

Brain Foster, seorang wakil presiden senior di MobileIron, mengatakan bahwa tampaknya aplikasi kaukus terlalu rumit dan memerlukan terlalu banyak langkah untuk masuk, termasuk email dan kata sandi, otentikasi dua faktor, dan PIN kantor polisi.

Foster juga mengatakan bahwa aplikasi baru membutuhkan waktu antara enam dan sembilan bulan untuk berkembang, bukan dua.

Lihat juga