Sähköinen äänestäminen
On 16 joulukuun, 2021 by adminVuonna 2013 The California Association of Voting Officials perustettiin pitämään yllä pyrkimyksiä kohti julkisesti omistettuja avoimen lähdekoodin äänestysjärjestelmiä (General Public License)
PakkokeinotodisteetEdit
Eurooppalaiset tutkijat ehdottivat vuonna 2013, että sähköisten äänestysjärjestelmien tulisi olla pakkokeinotodisteellisia. Pitäisi olla julkinen todiste siitä, kuinka paljon pakkokeinoja on käytetty tietyissä vaaleissa. Internet-äänestysjärjestelmä nimeltä ”Caveat Coercitor” osoittaa, miten äänestysjärjestelmissä voidaan saavuttaa pakkokeinojen todentaminen.
Audit trailsEdit
Minkä tahansa äänestyskoneen perustavanlaatuinen haaste on todisteen tuottaminen siitä, että äänet kirjattiin siten kuin ne annettiin ja taulukoitiin siten kuin ne kirjattiin. Äänestäjän merkitsemiin paperisiin äänestyslippuihin perustuvien äänestysjärjestelmien tuottamat vaalitulokset voidaan todentaa manuaalisella käsinlaskennalla (joko validilla otannalla tai täydellisellä uudelleenlaskennalla). Paperittomien äänestysjärjestelmien on tuettava tarkastettavuutta eri tavoin. Riippumatonta tarkastettavissa olevaa järjestelmää, jota kutsutaan joskus riippumattomaksi todentamiseksi, voidaan käyttää uusintalaskennassa tai tilintarkastuksessa. Näihin järjestelmiin voi sisältyä äänestäjien mahdollisuus tarkistaa, miten heidän äänensä annettiin, tai virkailijat voivat tarkistaa, että äänet on laskettu oikein.
National Institute of Standards and Technologyn (NIST) tutkijoiden laatimassa keskusteluluonnoksessa todetaan: ”Yksinkertaisesti sanottuna DRE-arkkitehtuurin kyvyttömyys tarjota sähköisten tallenteiden riippumaton tarkastus tekee siitä huonon valinnan ympäristöön, jossa virheiden ja petosten havaitseminen on tärkeää.” Raportti ei edusta NIST:n virallista kantaa, ja raportin väärät tulkinnat ovat saaneet NIST:n selittämään, että ”joitakin raportin lausuntoja on tulkittu väärin. Raporttiluonnos sisältää vaaliviranomaisten, äänestysjärjestelmien toimittajien, tietojenkäsittelytieteilijöiden ja muiden alan asiantuntijoiden lausuntoja siitä, mikä on mahdollisesti mahdollista DRE-järjestelmiin kohdistuvien hyökkäysten osalta. Nämä lausunnot eivät kuitenkaan ole raportin johtopäätöksiä.”
Diebold Election Systems, Inc:n mallin AccuVote-TSx DRE-äänestyskone, jossa on VVPAT-lisälaite
Monilla erilaisilla tekniikoilla voidaan varmistaa DRE-äänestäjien äänestäjien äänten oikeellisuus, ja virkailijat voivat havaita mahdollisen väärennöksen tai toimintahäiriön, ja ne voivat myös tarjota keinon tarkastaa taulukkoon merkittyjä äänestyksen tuloksia. Joihinkin järjestelmiin kuuluu tekniikoita, kuten kryptografia (visuaalinen tai matemaattinen), paperi (äänestäjän hallussaan pitämä tai tarkistettu ja vaalitoimitsijoille jätetty), äänitarkastus ja kaksoistallennus- tai todentamisjärjestelmät (muut kuin paperi).
Tohtori Rebecca Mercuri, joka on luonut Voter Verified Paper Audit Trail (VVPAT) -konseptin (Voter Verified Paper Audit Trail) (sellaisena kuin se on kuvailtu hänen Ph.väitöskirjassaan lokakuussa 2000 äänestäjän todentamiskelpoisesta äänestyslippujärjestelmästä), ehdottaa, että tarkastettavuuskysymykseen vastataan siten, että äänestyskone tulostaa paperisen äänestyslipun tai muun paperisen faksijäljennöksen, jonka äänestäjä voi tarkastaa silmämääräisesti, ennen kuin se syötetään turvalliseen paikkaan. Tästä käytetään myöhemmin joskus nimitystä ”Mercuri-menetelmä”. Ollakseen aidosti äänestäjän varmentama, äänestäjän on itse varmennettava kirjaus, ja sen on oltava mahdollista tehdä se ilman apua, esimerkiksi visuaalisesti tai auditiivisesti. Jos äänestäjän on käytettävä viivakoodinlukijaa tai muuta elektronista laitetta todentamiseen, kirjaus ei ole aidosti äänestäjän todentamiskelpoinen, koska itse asiassa elektroninen laite todentaa kirjauksen äänestäjän puolesta. VVPAT on riippumattoman todentamisen muoto, jota käytetään yleisimmin vaaleissa Yhdysvalloissa ja muissa maissa, kuten Venezuelassa.
Kokonaisvaltaisesti todennettavissa äänestysjärjestelmissä äänestäjä voi saada kotiin vietävän kuitin. Tämän kuitin avulla äänestäjä ei voi todistaa muille, miten hän äänesti, mutta sen avulla hän voi varmistaa, että järjestelmä havaitsi hänen äänensä oikein. E2E-järjestelmiä ovat esimerkiksi Punchscan, ThreeBallot ja Prêt à Voter. Scantegrity on lisäosa, joka laajentaa nykyisiä optisen skannauksen äänestysjärjestelmiä E2E-kerroksella. Marylandin Takoma Parkin kaupunki käytti Scantegrity II:ta marraskuun 2009 vaaleissa.
Järjestelmiä, joiden avulla äänestäjä voi todistaa, miten hän on äänestänyt, ei koskaan käytetä Yhdysvaltain julkisissa vaaleissa, ja useimmat osavaltioiden perustuslait kieltävät ne. Tähän ratkaisuun liittyvät ensisijaiset huolenaiheet ovat äänestäjien pelottelu ja äänten myynti.
Tarkastusjärjestelmää voidaan käyttää mitatuissa satunnaislaskennoissa mahdollisten toimintahäiriöiden tai petosten havaitsemiseksi. VVPAT-menetelmässä paperista äänestyslippua pidetään usein virallisena äänestyslippuna. Tässä skenaariossa äänestyslippu on ensisijainen ja sähköisiä tallenteita käytetään vain alustavaan laskentaan. Mahdollisissa myöhemmissä uusintalaskennoissa tai haasteissa käytetään paperista, ei sähköistä äänestyslippua, laskennassa. Aina kun paperitietue toimii laillisena äänestyslippuna, kyseiseen järjestelmään sovelletaan samoja etuja ja huolenaiheita kuin mihin tahansa paperiäänestysjärjestelmään.
Kaikkien äänestyskoneiden menestyksekäs tarkastaminen edellyttää tiukkaa valvontaketjua.
Ratkaisu esiteltiin ensimmäisen kerran (New Yorkissa maaliskuussa 2001) ja sitä käytettiin (Sacramentossa Kaliforniassa vuonna 2002) AVANTE International Technology, Inc.:ssä. Vuonna 2004 Nevada oli ensimmäinen osavaltio, joka otti onnistuneesti käyttöön DRE-äänestysjärjestelmän, joka tulosti sähköisen tallenteen. Sequoia Voting Systemsin toimittamaan 9,3 miljoonan dollarin äänestysjärjestelmään kuului yli 2 600 AVC EDGE -kosketusnäytöllistä DRE-ääntenhallintajärjestelmää, jotka oli varustettu VeriVote VVPAT -komponentilla. Uudet järjestelmät, jotka otettiin käyttöön silloisen ulkoministerin Dean Hellerin johdolla, korvasivat suurelta osin reikäkorttiäänestysjärjestelmät, ja ne valittiin sen jälkeen, kun yhteisöltä oli pyydetty palautetta kaupungintalokokouksissa ja Nevadan rahapelien valvontalautakunnalta oli saatu palautetta.
LaitteistoMuokkaa
Epäasianmukaisesti suojattuja laitteistoja voidaan fyysisesti peukaloida. Jotkut kriitikot, kuten ryhmä ”Wij vertrouwen stemcomputers niet” (”Emme luota äänestyskoneisiin”), syyttävät, että esimerkiksi koneeseen tai käyttäjän ja itse koneen keskusmekanismin väliin voidaan lisätä vieraita laitteistoja ”man in the middle” -hyökkäystekniikan avulla, jolloin DRE-koneiden sinetöintikään ei välttämättä ole riittävä suoja. Tätä väitettä vastaan väitetään, että tarkastus- ja testausmenettelyillä voidaan havaita vilpillinen koodi tai laitteisto, jos sellaista on, ja että perusteellinen ja todennettavissa oleva valvontaketju estää tällaisen laitteiston tai ohjelmiston lisäämisen. Yleisesti käytetään turvasinettejä peukaloinnin havaitsemiseksi, mutta Argonnen kansallisen laboratorion ja muiden tahojen tekemät testit osoittavat, että koulutettu henkilö voi tavallisesti nopeasti murtaa olemassa olevat sinetit käyttämällä matalan teknologian menetelmiä.
SoftwareEdit
Turva-asiantuntijat, kuten Bruce Schneier, ovat vaatineet, että äänestyskoneiden lähdekoodin pitäisi olla julkisesti saatavilla tarkastusta varten. Toiset ovat myös ehdottaneet äänestyskoneiden ohjelmistojen julkaisemista vapaan ohjelmistolisenssin alla, kuten Australiassa tehdään.
Testaus ja sertifiointiEdit
Yksi menetelmäksi kaikkiin äänestyskoneiden virheisiin on rinnakkaistestaus, joka tehdään vaalipäivänä satunnaisesti valituilla koneilla. ACM julkaisi tutkimuksen, joka osoitti, että vuoden 2000 Yhdysvaltain presidentinvaalien tuloksen muuttamiseksi olisi tarvinnut muuttaa vain kaksi ääntä kussakin vaalipiirissä.
Kustannukset Muokkaa
Georgiassa, New Yorkissa ja Pennsylvaniassa tehtyjen tutkimusten mukaan kustannukset, jotka aiheutuvat siitä, että sähköiset koneet vastaanottavat äänestäjän valinnat, tulostavat äänestyslipun ja skannaavat äänestysliput tulosten laskemiseksi, ovat korkeammat kuin kustannukset, jotka aiheutuvat siitä, että tulostetaan tyhjiä äänestyslippuja, äänestäjät merkitsevät äänestysliput niihin suoraan (koneella merkitään äänestysliput vain silloin, kun äänestäjät haluavat sitä tehdä sen itseään varten), ja että äänestysliput skannataan tulosten laskemiseksi.
Vastaa