Elektronisch stemmen

In 2013 werd The California Association of Voting Officials opgericht om de inspanningen in de richting van openbaar toegankelijke General Public License open source stemsystemen te handhaven

Coercion evidenceEdit

In 2013 stelden onderzoekers uit Europa voor dat de elektronische stemsystemen coercion evident zouden moeten zijn. Er zou een openbaar bewijs moeten zijn van de hoeveelheid dwang die bij een bepaalde verkiezingen heeft plaatsgevonden. Een internet stemsysteem genaamd “Caveat Coercitor” laat zien hoe dwang bewijs in stemsystemen kan worden bereikt.

Audit trailsEdit

Een fundamentele uitdaging bij elke stemmachine is het leveren van bewijs dat de stemmen zijn geregistreerd zoals ze zijn uitgebracht en getabelleerd zoals ze zijn geregistreerd. Verkiezingsresultaten die worden geproduceerd door stemsystemen die vertrouwen op door de kiezer gemerkte papieren stembiljetten kunnen worden geverifieerd met handmatige tellingen (hetzij geldige steekproeven of volledige hertellingen). Systemen voor het stemmen zonder papieren stembiljetten moeten de controleerbaarheid op verschillende manieren ondersteunen. Een onafhankelijk controleerbaar systeem, soms een onafhankelijke verificatie genoemd, kan worden gebruikt bij hertellingen of audits. Deze systemen kunnen kiezers in staat stellen na te gaan hoe hun stem is uitgebracht of ambtenaren in staat stellen na te gaan of de stemmen correct zijn getabelleerd.

Een discussieontwerp dat door onderzoekers van het National Institute of Standards and Technology (NIST) is beargumenteerd, stelt: “Simpel gezegd, het onvermogen van de DRE-architectuur om te voorzien in onafhankelijke audits van zijn elektronische records maakt het een slechte keuze voor een omgeving waarin het opsporen van fouten en fraude belangrijk is.” Het rapport vertegenwoordigt niet het officiële standpunt van NIST, en verkeerde interpretaties van het rapport hebben ertoe geleid dat NIST heeft verklaard dat “Sommige verklaringen in het rapport zijn verkeerd geïnterpreteerd. Het conceptrapport bevat verklaringen van verkiezingsfunctionarissen, leveranciers van stemsystemen, computerwetenschappers en andere deskundigen op dit gebied over wat er mogelijk is in termen van aanvallen op DRE’s. Deze verklaringen zijn echter geen conclusies van het rapport.”

Verschillende technologieën kunnen worden gebruikt om DRE-stemmers ervan te verzekeren dat hun stemmen correct zijn uitgebracht, om functionarissen in staat te stellen mogelijke fraude of storingen op te sporen en om de getabelleerde resultaten te controleren. Sommige systemen omvatten technologieën zoals cryptografie (visueel of mathematisch), papier (bewaard door de kiezer of geverifieerd en achtergelaten bij de verkiezingsambtenaren), audio-verificatie, en dubbele opname- of waarnemingssystemen (anders dan met papier).

Dr. Rebecca Mercuri, de bedenker van het Voter Verified Paper Audit Trail (VVPAT) concept (zoals beschreven in haar Ph.D. proefschrift in oktober 2000 over het basis kiezer verifieerbaar stemsysteem), stelt voor om de controleerbaarheid te beantwoorden door de stemmachine een papieren stembiljet of een andere papieren facsimile te laten afdrukken dat visueel kan worden geverifieerd door de kiezer voordat het wordt ingevoerd in een beveiligde locatie. Vervolgens wordt dit soms de “Mercurimethode” genoemd. Om echt door de kiezer te kunnen worden geverifieerd, moet de registratie zelf door de kiezer kunnen worden geverifieerd en zonder hulp, zoals visueel of auditief, kunnen worden uitgevoerd. Indien de kiezer een barcodescanner of een ander elektronisch apparaat moet gebruiken om te verifiëren, dan is de kiezersregistratie niet echt verifieerbaar, aangezien het eigenlijk het elektronische apparaat is dat de registratie voor de kiezer verifieert. VVPAT is de vorm van onafhankelijke verificatie die het meest wordt aangetroffen bij verkiezingen in de Verenigde Staten en andere landen zoals Venezuela.

Eind-tot-eind controleerbare stemsystemen kunnen de kiezer een ontvangstbewijs geven dat mee naar huis kan worden genomen. Dit bonnetje stelt de kiezer niet in staat aan anderen te bewijzen hoe hij heeft gestemd, maar wel om te controleren of het systeem zijn stem correct heeft gedetecteerd. End-to-end-systemen (E2E) zijn onder meer Punchscan, ThreeBallot en Prêt à Voter. Scantegrity is een add-on die de huidige optische scan stemsystemen uitbreidt met een E2E laag. De stad Takoma Park, Maryland gebruikte Scantegrity II voor haar verkiezingen in november 2009.

Systemen die de kiezer in staat stellen te bewijzen hoe hij heeft gestemd, zijn nooit gebruikt bij openbare verkiezingen in de VS, en zijn verboden door de meeste grondwetten van staten. De voornaamste bezwaren bij deze oplossing zijn kiezersintimidatie en het verkopen van stemmen.

Een auditsysteem kan worden gebruikt bij gemeten willekeurige hertellingen om mogelijke storingen of fraude op te sporen. Bij de VVPAT-methode wordt het papieren stembiljet vaak behandeld als het officiële stembiljet. In dit scenario is het stembiljet primair en worden de elektronische records alleen gebruikt voor een eerste telling. Bij eventuele latere hertellingen of betwistingen wordt het papieren, en niet het elektronische stembiljet, gebruikt voor de tabellering. Wanneer een papieren verslag dient als de wettelijke stemming, dat systeem zal worden onderworpen aan dezelfde voordelen en problemen als elke papieren stembiljet systeem.

Om met succes te controleren elke stemmachine, is een strikte chain of custody vereist.

De oplossing werd voor het eerst gedemonstreerd (New York City, maart 2001) en gebruikt (Sacramento, Californië 2002) door AVANTE International Technology, Inc. In 2004 was Nevada de eerste staat die met succes een DRE stemsysteem implementeerde dat een elektronisch record afdrukte. Het stemsysteem van 9,3 miljoen dollar, geleverd door Sequoia Voting Systems, omvatte meer dan 2.600 AVC EDGE DRE’s met aanraakscherm die waren uitgerust met de VeriVote VVPAT-component. De nieuwe systemen, geïmplementeerd onder leiding van toenmalig staatssecretaris Dean Heller, vervingen grotendeels ponskaart stemsystemen en werden gekozen nadat feedback was gevraagd uit de gemeenschap door middel van town hall meetings en input gevraagd van de Nevada Gaming Control Board.

HardwareEdit

Inadequaat beveiligde hardware kan onderhevig zijn aan fysieke manipulatie. Sommige critici, zoals de groep “Wij vertrouwen stemcomputers niet”, beweren dat, bijvoorbeeld, vreemde hardware zou kunnen worden ingebracht in de machine, of tussen de gebruiker en het centrale mechanisme van de machine zelf, met behulp van een man in the middle aanval techniek, en dus zelfs verzegeling DRE machines kan niet voldoende bescherming zijn. Deze bewering wordt weerlegd door het standpunt dat controle- en testprocedures frauduleuze code of hardware kunnen opsporen, als die aanwezig zijn, en dat een grondige, controleerbare bewakingsketen zou voorkomen dat dergelijke hardware of software wordt ingebracht. Beveiligingszegels worden vaak gebruikt in een poging om manipulatie te detecteren, maar testen door Argonne National Laboratory en anderen tonen aan dat bestaande zegels meestal snel kunnen worden verslagen door een getraind persoon met behulp van low-tech methoden.

SoftwareEdit

Veiligheidsexperts, zoals Bruce Schneier, hebben geëist dat de broncode van stemmachines publiekelijk beschikbaar moet zijn voor inspectie. Anderen hebben ook voorgesteld het publiceren van stemmachines software onder een vrije software licentie, zoals wordt gedaan in Australië.

Testen en certificeringEdit

Een methode om eventuele fouten met stemmachines is parallel testen, die worden uitgevoerd op de dag van de verkiezingen met willekeurig gekozen machines. De ACM heeft een studie gepubliceerd waaruit blijkt dat, om de uitslag van de Amerikaanse presidentsverkiezingen van 2000 te veranderen, slechts 2 stemmen in elk kiesdistrict zouden hoeven te worden veranderd.

KostenEdit

De kosten van elektronische machines die de keuzes van de kiezer ontvangen, een stembiljet afdrukken en de stembiljetten scannen om de resultaten te tellen, zijn hoger dan de kosten van het afdrukken van blanco stembiljetten, die de kiezers direct laten markeren (met alleen machine-markering wanneer de kiezers dat willen) en het scannen van de stembiljetten om de resultaten te tellen, volgens studies in Georgia, New York en Pennsylvania.