Elektronisk röstning

2013 bildades The California Association of Voting Officials för att upprätthålla ansträngningarna för offentligt ägda röstningssystem med öppen källkod under General Public License

TvångsbevisEdit

2013 föreslog forskare från Europa att de elektroniska röstningssystemen ska vara tvångsbevisande. Det bör finnas ett offentligt bevis för hur mycket tvång som förekom i ett visst val. Ett röstningssystem på internet som kallas ”Caveat Coercitor” visar hur bevis på tvång i röstningssystem kan uppnås.

RevisionsspårRedigera

Varierade tekniker kan användas för att försäkra DRE-väljare om att deras röster avgetts på ett korrekt sätt, och göra det möjligt för tjänstemännen att upptäcka eventuella bedrägerier eller funktionsstörningar, och för att tillhandahålla ett sätt att granska de tabulerade resultaten. Vissa system omfattar teknik som kryptografi (visuell eller matematisk), papper (som behålls av väljaren eller verifieras och lämnas till valförrättare), ljudverifiering och dubbla inspelnings- eller vittnessystem (annat än med papper).

Dr. Rebecca Mercuri, skapare av VVPAT-konceptet (Voter Verified Paper Audit Trail) (enligt beskrivningen i hennes doktorsexamen i matematik), har en del av den teknik som används för att kontrollera att väljarna har rätt att rösta.D-uppsats i oktober 2000 om det grundläggande systemet för röstkontrollerade valsedlar), föreslår att frågan om kontrollerbarhet besvaras genom att röstmaskinen skriver ut en valsedel på papper eller en annan pappersfaksimil som kan kontrolleras visuellt av väljaren innan den läggs in på en säker plats. Detta kallas sedan ibland för ”Mercuri-metoden”. För att vara verkligt valverifierad måste själva dokumentet kunna verifieras av väljaren och kunna göras utan hjälp, t.ex. visuellt eller auditivt. Om väljaren måste använda en streckkodsläsare eller annan elektronisk anordning för att verifiera är posten inte riktigt valverifierbar, eftersom det faktiskt är den elektroniska anordningen som verifierar posten åt väljaren. VVPAT är den form av oberoende verifiering som är vanligast vid val i USA och andra länder, t.ex. Venezuela.

End-to-end verifierbara röstningssystem kan ge väljaren ett kvitto som kan tas med hem. Detta kvitto gör det inte möjligt för väljarna att bevisa för andra hur de röstade, men det gör det möjligt för dem att verifiera att systemet upptäckte deras röst korrekt. System för slutanvändning (E2E) omfattar Punchscan, ThreeBallot och Prêt à Voter. Scantegrity är ett tillägg som utökar nuvarande röstningssystem med optisk skanning med ett E2E-skikt. Staden Takoma Park i Maryland använde Scantegrity II vid valet i november 2009.

System som gör det möjligt för väljaren att bevisa hur han eller hon har röstat används aldrig i offentliga val i USA och är förbjudna i de flesta delstaters konstitutioner. De främsta problemen med denna lösning är hot mot väljare och röstförsäljning.

Ett granskningssystem kan användas vid uppmätta slumpmässiga omräkningar för att upptäcka eventuella funktionsstörningar eller bedrägerier. Med VVPAT-metoden behandlas ofta pappersvalsedeln som den officiella valsedeln i protokollet. I detta scenario är valsedeln primär och de elektroniska registren används endast för en första räkning. Vid eventuella efterföljande omräkningar eller överklaganden används pappersvalsedeln, inte den elektroniska valsedeln, för tabulering. När ett pappersdokument används som laglig röstsedel kommer det systemet att omfattas av samma fördelar och problem som alla andra system med papperssedlar.

För att framgångsrikt granska en röstningsmaskin krävs en strikt kontrollkedja.

Lösningen demonstrerades för första gången (New York City, mars 2001) och användes (Sacramento, Kalifornien 2002) av AVANTE International Technology, Inc. År 2004 var Nevada den första delstaten som framgångsrikt införde ett DRE-röstningssystem som skrev ut ett elektroniskt protokoll. Röstningssystemet på 9,3 miljoner dollar som tillhandahölls av Sequoia Voting Systems innehöll mer än 2 600 AVC EDGE DRE med pekskärm som var utrustade med VeriVote VVPAT-komponenten. De nya systemen, som infördes under ledning av den dåvarande statssekreteraren Dean Heller, ersatte till stor del röstningssystem med hålkort och valdes ut efter att feedback inhämtats från samhället genom möten i kommunhusen och input från Nevadas spelkontrollstyrelse.

HardwareEdit

Otillräckligt säkrad hårdvara kan utsättas för fysiskt manipulerande. Vissa kritiker, t.ex. gruppen ”Wij vertrouwen stemcomputers niet” (”Vi litar inte på röstningsmaskiner”), hävdar att t.ex. utländsk hårdvara skulle kunna sättas in i maskinen, eller mellan användaren och själva maskinens centrala mekanism, med hjälp av en man-in-the-middle-attackteknik, och att därför kanske inte ens försegling av DRE-maskiner är ett tillräckligt skydd. Detta påstående motverkas av att gransknings- och testförfaranden kan upptäcka bedräglig kod eller maskinvara, om sådana finns, och att en grundlig, verifierbar kontrollkedja skulle förhindra att sådan maskinvara eller programvara införs. Säkerhetsförseglingar används vanligen i ett försök att upptäcka manipulering, men tester av Argonne National Laboratory och andra visar att befintliga förseglingar vanligtvis snabbt kan överlistas av en utbildad person som använder lågteknologiska metoder.

SoftwareEdit

Säkerhetsexperter, som Bruce Schneier, har krävt att källkoden till röstningsmaskiner ska vara offentligt tillgänglig för inspektion. Andra har också föreslagit att programvara för röstmaskiner ska publiceras under en licens för fri programvara, vilket görs i Australien.

Testning och certifieringEdit

En metod för att eventuella fel med röstmaskiner är parallella tester, som genomförs på valdagen med slumpmässigt utvalda maskiner. ACM publicerade en studie som visade att för att ändra resultatet av presidentvalet i USA 2000 skulle endast två röster i varje distrikt ha behövt ändras.

CostEdit

Kostnaden för att låta elektroniska maskiner ta emot väljarens val, skriva ut en röstsedel och skanna röstsedlarna för att räkna av resultaten är högre än kostnaden för att skriva ut blanka röstsedlar, låta väljarna markera dem direkt (med maskinell markering endast när väljarna vill ha det) och skanna röstsedlarna för att räkna av resultaten, enligt studier i Georgia, New York och Pennsylvania.