Elektronisk stemmegivning er et begrep som omfatter ulike typer stemmegivning, som omfatter både elektroniske måter å avgi stemmer på og elektroniske måter å telle stemmer på.
Teknologier for elektronisk stemmegivning kan inkludere hullkort, stemmesystemer med optiske skannere og spesialiserte stemmekiosker (inkludert selvstendige stemmesystemer, stemmesystemer for direkte opptak av elektroniske stemmer (DRE). Det kan også referere til overføring av stemmesedler og stemmer via telefon, private datanettverk eller Internett .
Elektroniske stemmeteknologier kan fremskynde opptellingen av stemmer og gi bedre tilgjengelighet for velgere med en eller annen form for funksjonshemming. Imidlertid har den blitt beskrevet som grunnlovsstridig i noen land (som Tyskland) [ 1 ] på grunn av at de «ikke tillater kontroll av prosessen» av personer uten høyspesialisert kunnskap.
Ingen formell modell (kjent på sjargong som modellsjekking ) er funnet [ referanse nødvendig ] som garanterer sikkerheten til et elektronisk stemmesystem. Formelle modeller er et grunnleggende krav for å vise at et system ikke har noen trivielle feil.
Selv om det er vanlig å omtale elektronisk stemmegivning, uten kvalifikasjoner, som en av valgstemmevariantene, er sannheten at det finnes andre varianter med andre krav.
Derfor kan elektronisk stemmegivning være:
Elektroniske stemmesystemer for velgerne har vært i bruk siden 1960-tallet, [ 2 ] da hullkort ble tatt i bruk. De nyeste optiske stemmeseddelskanningssystemene lar en datamaskin beregne merker laget av velgere på stemmesedler. I Brasil bruker velgerne DRE-stemmemaskiner som samler og teller stemmer i en enkelt maskin ved alle valg, slik det også er tilfelle i stor skala i India , Venezuela og visse regioner i USA . [ 3 ]
Det finnes også hybridsystemer som inkluderer elektroniske stemmesedler (typisk DRE-lignende skjermtastsystemer) eller annen hjelpeteknologi for å skrive ut en velgerverifiserbar papirstemmeseddel og deretter bruke en egen maskin for velgerverifisering.
På samme måte har noen land implementert Internett-stemmegivning , som er en form for fjernstemmegivning . Internett - stemmegivning har vokst i popularitet og har blitt brukt til kommunevalg i Canada og partiprimær i USA og Frankrike . [ 4 ]
Det er vanligvis utpekt som en "stemmemaskin". Det er et papirbasert valgsystem, med opphav som en metode der de avgitte stemmene telles manuelt. Med ankomsten av stemmetellingssystemer som bruker optisk og elektromekanisk skanning eller elektronisk tabulering; Det dukket opp systemer der kort eller papirark kunne merkes for hånd og telles elektronisk. Disse systemene inkluderte stemmegivning med stemmemaskin eller hullkort, stemmesystemer for optisk skanning, optiske skannings- og merkesystemer og senere stemmesystemer med lyspenn.
Nylig kan disse systemene inkludere en elektronisk stemmemarkør (EBM) som lar velgerne velge ved hjelp av en stemmemaskin med valginngangsenheten, vanligvis en berøringsfølsom skjerm som ligner på en DRE. Systemer som inkluderer en stemmemarkeringsanordning kan inkludere forskjellige former for assistanse.
Systemet med enkelt elektronisk stemmeseddel, eller "vot.ar"-systemet, er et system som har blitt brukt i provinsen Salta i Argentina siden 2009, og ble implementert av den autonome byen Buenos Aires i valget til regjeringssjef avholdt 5. juli 2015.
Systemet ble designet av private parter og frivillige organisasjoner i samarbeid med valgdomstolen i Salta, og har allerede blitt brukt i åtte valg i nevnte provins, noe som viser visse fordeler sammenlignet med det tradisjonelle systemet, [ 5 ] selv om det også er noen mangler, som f.eks. som , gi muligheten til å krenke hemmeligholdet til fjernstemmegivning. [ 6 ]
Gjennom dette systemet avgis en stemme elektronisk og med fysisk støtte (på papir). Valgmyndigheten leverer en stemmeseddel til velgeren, som er blank og har en brikke uten informasjon. [ referanse nødvendig ] Velgeren setter stemmeseddelen inn i en datamaskin som presenterer kandidatlistene. Velgeren velger sin stemme og den skrives ut på stemmeseddelen og lagres i brikken. Velgeren kan verifisere at stemmen er riktig lagret med en brikkeleser presentert av maskinen og ved å se utskriften. [ 7 ]
Den første tellingen er en foreløpig telling, som gjøres med informasjonen som er lagret i brikkene. Den andre tellingen er en definitiv telling, der det som står på stemmesedlene telles for å verifisere at det er sammenfallende med det som er elektronisk. [ referanse nødvendig ]
Datamaskinene har et ikke-flyktig minnesystem (ikke autorisert av regelverket som regulerer BUE i den autonome byen Buenos Aires), [ 8 ] så det tillater ikke at tilleggsinformasjon lagres på listene.
Det har blitt kritisert, ved det siste valget i Salta-provinsen, at flere av datamaskinene var ødelagte, og de ble byttet ut midt i valghandlingen.
Også mangelen på opplæring av befolkningen til å bruke dette systemet har blitt kritisert, spesielt i byen Buenos Aires, hvor det aldri hadde blitt brukt før. [ 9 ] En uke før stortingsvalget ble det oppdaget en lekkasje i SSL-sertifikatene til terminalene som sender telledataene til datasenteret og en mangel på serverne som er avhengige av selskapet Magic Software Argentina, kontrahert av regjeringen Buenos Aires [ 10 ] En dag før valget raidet medlemmer av Metropolitan Police huset til Joaquín Sorianello, datateknikeren som hadde oppdaget og offentlig fordømt de mange feilene i det elektroniske stemmedataopplastingssystemet, som han betraktet som "en klem." [ 11 ] [ 12 ] Til slutt var rettferdigheten enig med Sorianello og han ble avskjediget på grunn av dommerens kjennelse som spesifiserte at teknikerens handlinger bidro til sikkerheten til systemet gjennom etisk hacking . [ 13 ] Andre uregelmessigheter fordømt blant annet av Vía Libre Foundation ble også oppdaget . [ 14 ] I kommune 14, som omfatter nabolaget Palermo, var det flere stemmer enn velgere, i kommune fjorten er det en forskjell på flere hundre stemmer og personer. [ 15 ] Beatriz Busaniche, fra Fundación Vía Libre, forsikret at «alle institusjonelle sikkerhetstiltak mislyktes» i implementeringen, og fordømte mistanker om generalisert svindel. Det ble fordømt at Rodríguez Larreta ikke hadde noen informasjon klokken 21.00, da han ble erklært som vinner av valget, siden det var mer enn 500 bord som ikke ble lastet inn før morgengry. I kommune 13 ble det funnet at det var 30 000 stemmer til overs. Senere ble det forklart at når de lastet inn dataene gjorde de en feil med velgertotalene, ble det rapportert at det var 20 poeng mellom den første kandidaten og den andre, og deretter et differansepoeng. [ 16 ]
Delia Ferreira (president for Transparency International) bekreftet at endringen av navnet på systemet, i begynnelsen av 2008 " Elektronisk avstemning " til " Enkelt elektronisk stemmeseddel " i 2014 , hovedsakelig skyldtes å unngå en avstemning i lovgivende forsamling i byen. Buenos Aires, siden regjeringen ved å endre terminologien var i stand til å installere systemet og unngå ytterligere statlige kontroller. [ 17 ]
I tillegg til kritikk om åpenheten eller sikkerheten til ekspertene på valgdagene der denne metoden ville bli brukt, er det også bekreftet at resultatene av den foreløpige opptellingen hadde samme hastighet som valgene med tradisjonelle systemer, så systemet ikke forbedre effektiviteten og hastigheten. Dette skyldes det faktum at overføringen av data og opptellingen tilhører en separat prosedyre fra stemmegivningen. [ 18 ]
Elektroniske stemmeautomater med direkte registrering (DRE) registrerer stemmer ved hjelp av en stemmeseddel i form av en skjerm utstyrt med mekaniske eller elektrisk-optiske komponenter som kan aktiveres av velgeren (typisk knapper eller fingerskjerm); de behandler dataene gjennom dataprogrammer; og registrere stemmedata og stemmesedler i datamaskinminner eller minnekomponenter.
Etter valget lager de en tabell over stemmedataene som er lagret i en flyttbar komponent og en papirkopi. Systemet kan også gi et middel til å overføre individuelle stemmer eller stemmesedler eller stemmetotaler til et sentralt sted for konsolidering og rapportering av resultater fra sentrale lokasjonskontorer. Disse systemene bruker en tellemetode som teller stemmesedlene på valgstedet. Vanligvis telles stemmesedler etter hvert som de avgis, og resultatene skrives ut etter at valglokalene stenger. [ 19 ]
I 2002, i USA, etablerte "Help America Vote Act" at valglokaler skulle gi et tilgjengelig stemmesystem for funksjonshemmede, som i de fleste jurisdiksjoner har blitt implementert med bruk av elektroniske stemmemaskiner DRE og noen av dem har vedtatt dette systemet for alle. I 2004 brukte 28,9 % av de registrerte velgerne i USA en eller annen form for elektronisk stemmesystem med direkte registrering, 7,7 % flere enn i 1996. [ 20 ]
I Venezuela siden 2005 har denne typen system blitt implementert med suksess, med den spesielle egenskapen at den er ledsaget av en ordning med både politiske og innbyggere revisjoner, som den blir revidert fra stemmeprogramvaren i maskinene og i totaliseringssystemet, så vel som resultatene ved stemmebordene og til slutt ved tilbaketrekking av alle boksene som inneholder stemmene, utfører også innbyggerne revisjoner på stedet på valgdagen hvor 48 % av maskinene til senteret er valgt av stemmegivning og stemmene telles manuelt, registrerer funnene i protokollen, til dags dato har det ikke vært noen uoverensstemmelser mellom de reviderte dataene og dataene som er overført til totaliseringssenteret gjennom datanettverket, som kan tilskrives stemmesystemet, til slutt de politiske partiene sertifiserer innbyggerrevisjonen når boksene som inneholder stemmene er trukket tilbake, og gjennomgår t Alle referater mot innholdet i de reviderte boksene
Offentlige nettverk DRE-stemmesystemer bruker elektroniske stemmesedler og overfører stemmedata fra valglokalet til et annet sted over et offentlig nettverk. Stemmedata kan overføres som individuelle stemmesedler som avgitt, med jevne mellomrom som datapakker gjennom hele valgdagen, eller som en pakke ved slutten av valget. Dette inkluderer både internett- og telefonstemmegivning.
Offentlige nettverk DRE-stemmesystemer kan bruke både stemmeavgivelse og sentralkontortelling. Tellingsmetoden for sentralkontoret tabellerer stemmene som er avgitt på flere valgsteder på et sentralt sted.
Internett-stemmemodus kan bruke eksterne steder (fra hvilken som helst aktivert datamaskin), eller du kan bruke tradisjonelle med datastyrte bokser koblet til Internett.
Noen organisasjoner bruker Internett til å velge ledere eller styremedlemmer samt for andre typer valg. Trans-internettstemmegivning har blitt brukt privat i noen nasjoner og offentlig i USA, Storbritannia (Storbritannia), Irland, Sveits og Estland. I Sveits, hvor det allerede er en etablert del av lokale folkeavstemninger , får velgerne passord gjennom postvesenet for å få tilgang til stemmeseddelen.
De fleste velgere i Estland kan avgi stemme ved lokal- og parlamentsvalg, hvis de ønsker det, via Internett, ettersom flertallet av de registrerte i registrene har tilgang til et elektronisk stemmesystem; dette er den mest overdådige utviklingen i EU-land. Det ble mulig fordi de fleste estere har et elektronisk identitetskort . Velgerne trenger bare en datamaskin, en elektronisk kortleser , deres identitetskort og passord, og stemmer dermed fra hvor som helst i verden. Estiske elektroniske stemmer kan kun avgis på tidligstemmedager. På valgdagen skal folk gå til valglokalene og fylle ut en stemmeseddel.
Elektroniske stemmesystemer kan gi komparative fordeler i forhold til andre stemmeteknikker. Et elektronisk stemmesystem kan være involvert i en rekke trinn i implementering, distribusjon, avgivelse av stemmesedler, innsamling og telling av stemmesedler, og kan derfor innføre fordeler i noen av disse trinnene. Det er også potensielle ulemper, inkludert muligheten for feil eller svakhet i elektroniske komponenter. Charles Stewart ved Massachusetts Institute of Technology anslår at det ble talt 1 million flere stemmer i 2004 enn i 2000 fordi elektroniske stemmemaskiner oppdaget stemmer som papirbaserte maskiner ikke ville ha oppdaget. [ 21 ] I mai 2004 ga United States Government Accountability Office ut en rapport med tittelen " Electronic Voting Offers Opportunities and Presents Challenges " [ 22 ] som analyserer både fordelene og bekymringene som skapes av elektronisk stemmegivning. En andre rapport ble utgitt i september 2005 som beskriver noen av bekymringene angående elektronisk stemmegivning og oppnådde forbedringer, med tittelen " Federal innsats for å forbedre sikkerheten og påliteligheten til elektroniske stemmesystemer er i gang, men nøkkelaktiviteter må fullføres ." [ 23 ]
Det har vist seg at etter hvert som stemmesystemene blir mer komplekse og inkluderer programvare, blir velgersvindel, fysisk tukling med stemmeautomater og/eller ulike metoder for velgersvindel mulig. Andre stiller også spørsmål ved bruken av elektronisk stemmegivning fra et teoretisk synspunkt, og hevder at mennesker ikke er utstyrt for å verifisere operasjoner som skjer i driften av en elektronisk maskin, og at fordi folk ikke kan verifisere disse operasjonene, kan de ikke stole på. [ referanse nødvendig ]
Videre har noen dataeksperter holdt fast ved den bredere forestillingen om at folk ikke kan stole på noe program de ikke har laget selv. [ 24 ]
Kritikere av elektronisk stemmegivning, inkludert sikkerhetsanalytiker Bruce Schneier, påpeker at "datasikkerhetseksperter er enstemmige om hva de skal gjøre (noen stemmeeksperter er uenige, men det er opp til datasikkerhetseksperter om hvem som må lyttes til; problemene her er med datamaskinen, ikke det faktum at datamaskinen brukes i en valgapplikasjon)... DRE-maskiner må ha en papirjournal som kan verifiseres ved velgergransking. .. Programvaren som brukes i DRE-maskinene må være åpen for offentlig gransking" [ 25 ] for å sikre nøyaktigheten til stemmesystemet. Verifiserbare stemmesedler er nødvendige fordi datamaskiner kan og feiler og stemmeautomater kan tukles med.
Elektroniske stemmesystemer kan bruke elektroniske stemmesedler til å lagre stemmer i datamaskinens minne. Systemer som utelukkende bruker dem kalles DRE-stemmesystemer. Ved bruk av elektroniske stemmesedler er det ingen risiko for å gå tom for stemmesedler. I tillegg gjør disse elektroniske stemmesedlene det unødvendig å skrive ut papirstemmesedler, noe som har en betydelig kostnad. [ 26 ] Ved administrering av valg der stemmesedler tilbys på flere språk (i noen områder av USA må offentlige valg sørge for dette i henhold til National Voting Rights Act av 1965), kan elektroniske stemmesedler planlegges for å gi stemmesedler i flere språk for en enkelt maskin. Fordelen i forhold til stemmesedler på forskjellige språk ser ut til å være unik for elektronisk stemmegivning. Demografien til King County, Washington krever for eksempel at de i henhold til amerikansk føderal valglov gir tilgang til kinesiskspråklige stemmesedler. Med alle typer papirstemmesedler må fylket bestemme hvor mange kinesiskspråklige stemmesedler som skal skrives ut, hvor mange som skal ha tilgjengelig for hvert valgsted osv.
Enhver strategi som kan sikre at kinesiskspråklige stemmesedler er tilgjengelige på alle valgsteder, vil i det minste resultere i et betydelig antall bortkastede stemmesedler. (Situasjonen når det gjelder spakmaskiner ville være enda verre enn med papir: den eneste tilsynelatende mulige måten å oppfylle kravet på ville være å plassere en kinesiskspråklig spakmaskin ved hvert stemmested, hvorav få ville bli brukt i det hele tatt.) .
Kritikere hevder at behovet for ytterligere stemmesedler på et hvilket som helst språk kan reduseres ved å tilby en prosedyre for å skrive ut stemmesedler på valglokaler. De hevder videre at kostnadene for programvarevalidering, kompilatorpålitelighetsvalidering, fasilitetsvalidering, dataleveringsvalidering og validering av andre trinn knyttet til elektronisk stemmegivning er komplekse og kostbare, derfor er det ingen garantert billigere enn papirstemmesedler.
Elektroniske stemmeautomater kan gjøres fullt tilgjengelige for funksjonshemmede.
Hullkortmaskiner og optiske skannemaskiner er ikke fullt tilgjengelige for blinde eller svaksynte, og spakmaskiner kan være vanskelige for velgere med begrenset bevegelighet og styrke. [ 27 ] Elektroniske maskiner kan bruke hodetelefoner, sippere og blåsere, pedaler, sveiver og andre adaptive teknologienheter for å gi den nødvendige tilgjengeligheten.
Noen organisasjoner, som Verified Voting Foundation, har kritisert tilgjengeligheten til elektroniske stemmemaskiner [ 28 ] og foreslår alternativer. Noen funksjonshemmede velgere (inkludert synshemmede) kan bruke en taktil stemmeseddel, et stemmesystem som bruker fysiske markører for å indikere hvor et merke skal settes, for å stemme en hemmelig stemmeseddel. Disse stemmesedlene kan være utformet identisk med de som brukes av andre velgere. [ 29 ] Imidlertid kan det hende at andre funksjonshemmede velgere (inkludert velgere med funksjonshemninger) ikke kan bruke disse stemmesedlene.
Elektroniske stemmesystemer kan tilby løsninger som lar velgerne verifisere om stemmene er registrert og talt med matematiske beregninger. Disse systemene kan lindre bekymringer om feil registrerte stemmer.
En måte å dempe disse bekymringene på kan være å la velgerne bekrefte hvordan de har stemt, med en slags elektronisk kvittering, signert av valgmyndigheten ved hjelp av en digital signatur. Denne funksjonen kan definitivt bevise nøyaktigheten av tellingen, men ethvert verifiseringssystem som ikke kan garantere anonymiteten til velgerens valg kan føre til velgerskremsel eller tillate salg av stemmen.
Noen kryptografiske løsninger tar sikte på å la velgeren bekrefte sin stemme personlig, men ikke overfor en tredjepart. En av måtene ville være å gi velgeren en digitalt signert kvittering for sin stemme samt kvitteringer for andre tilfeldig valgte stemmer. Dette ville tillate bare velgeren å identifisere sin stemme, men ville ikke tillate dem å bevise sin stemme til noen andre. I tillegg kan hver stemme flagges med en tilfeldig generert sesjons-ID, slik at velgeren kan bekrefte at stemmen ble registrert riktig i et offentlig revisjonsspor for stemmeseddelen.
Elektroniske stemmeautomater kan gi umiddelbar tilbakemelding til velgeren som oppdager mulige problemer som understemme eller overstemme, noe som kan føre til at avstemningen annulleres. Denne umiddelbare tilbakemeldingen kan være nyttig for å finne valgfusk.
Grupper som Open Rights Group [ 30 ] i Storbritannia (Storbritannia) har hevdet at mangelen på testing, utilstrekkelige revisjonsprosedyrer og utilstrekkelig oppmerksomhet gitt til systemet eller utformingen av den elektroniske stemmeprosessen produserer "valg åpne for feil og til valgfusk.
På sin side, i en kjennelse avgitt 3. mars 2009 , tok den tyske forfatningsdomstolen tilflukt i spørsmålet om åpenhet for å erklære grunnlovsstridig og forby bruken av elektroniske stemmemaskiner som ikke registrerer stemmer i tillegg til elektronikk. Som en artikkel [ 31 ] i National Democratic Institute forklarer En supplerende undersøkelse av velgeren, av valgorganene eller allmennheten er mulig for eksempel med elektroniske stemmeautomater hvor stemmene registreres på annen måte enn det elektroniske registeret.
Kjennelsen går ikke så langt som å anse valget 18. september 2005 som ugyldig fordi valgfusk ikke ble bevist, [ sitat kreves ] indikerer at valg gjort med systemer som ikke registrerer stemmer på andre måter enn elektronisk er grunnlovsstridige. Den tyske domstolen slår fast i sine aksiomer at " 1. Prinsippet om offentlighet ved valget av artikkel 38 i forhold til art. 20 paragraf 1 og paragraf 2 bestemmer at alle vesentlige trinn i valget er underlagt offentlig kontroll, i til utstrekning andre grunnlovsmessige interesser ikke begrunner unntak 2. Ved bruk av elektronisk valgapparat skal borgeren være i stand til å kontrollere de vesentlige trinnene i valghandlingen og fastsettelse av resultatet pålitelig og uten spesiell teknisk kunnskap ." [ 1 ] I 2011 ble valget til ordfører i den argentinske byen Neuquén sterkt stilt spørsmålstegn ved, og det ble fordømt at ordføreren Horacio Quiroga hyret inn selskapet som hadde ansvaret for å implementere elektronisk stemmegivning på den "obskure, skjønnsmessige og vilkårlige" måten. å favorisere utfallet av ordførervalget. [ 32 ] [ 33 ]
En grunnleggende utfordring for enhver stemmemaskin er å sikre at stemmene ble registrert som avgitt og regnet som registrert. Stemmeautomater og ikke-dokumentariske stemmesedler kan bære en enda tyngre bevisbyrde. Dette avhjelpes ofte av et uavhengig revisjonssystem, noen ganger kalt Independent Verification, som også kan brukes til tellinger eller revisjoner. Disse systemene kan inkludere muligheten for velgere til å verifisere hvordan stemmene deres er avgitt, eller senere å verifisere hvordan de har blitt talt.
Forskere fra National Institute of Standards and Technology (NIST) har hevdet gjennom en diskusjonsrapport at " Enkelt sagt, manglende evne til DRE-arkitekturen til å gi uavhengig revisjon av sine elektroniske poster gjør det til et dårlig valg for et miljø hvor feil og svindel oppdages. er viktig ." [ 34 ] Rapporten representerer ikke den offisielle posisjonen til NIST, og feiltolkninger av rapporten har ført til at NIST forklarer at " Visse uttalelser i rapporten har blitt feilpresentert. Den foreløpige rapporten inkluderer uttalelser fra valgfunksjonærer, stemmegivning, informatikere og andre disiplineksperter om hva som er potensielt mulig i form av angrep mot DRE-er. Disse uttalelsene er imidlertid ikke konklusjoner i rapporten ." [ 35 ]
Mange teknologier kan brukes til å forsikre velgerne om at deres stemme ble avgitt riktig, oppdage mulig svindel eller funksjonsfeil og gi et middel til å revidere den originale maskinen. Noen systemer inkluderer teknologier som kryptografi (visuelt eller matematisk), papir (bare oppbevart eller verifisert), auditionverifisering og doble registrerings- eller vitnesystemer (annet enn papir). [ referanse nødvendig ]
Dr. Rebecca Mercuri, skaperen av Voter Verified Paper Audit Voter (VVPAT)-konseptet (som beskrevet i hennes doktorgradsavhandling fra oktober 2000 om det grunnleggende velgerverifiserbare stemmeseddelsystemet) foreslår å svare på revisjonerbarhetsspørsmålet ved å ha stemmegivningen maskinskrive ut en stemmeseddel eller annen papirfaksimile som kan verifiseres visuelt av velgeren før velgeren går inn på et sikkert sted. Følgelig kalles dette noen ganger "kvikksølvmetoden". For å være virkelig velgerverifisert , må selve posten være velgerverifisert og kunne verifiseres uten hjelp, enten visuelt eller hørbart. Hvis velgeren må bruke en strekkodeskanner eller annen elektronisk enhet for å verifisere, så er ikke posten virkelig velgerverifiserbar, siden det faktisk er den elektroniske enheten som bekrefter posten for velgeren. VVPAT er det mest brukte bekreftelsesskjemaet ved valg i USA. [ referanse nødvendig ]
Reviderbare «ende-til-ende»-stemmesystemer kan gi velgerne en kvittering som de kan ta med hjem. Denne kvitteringen lar dem ikke bevise for andre hvordan de har stemt, men den lar dem bekrefte at deres stemme er inkludert i registeret, at alle stemmer ble avgitt av gyldige velgere, og at resultatene telles riktig. End-to-end (E2E) systemer inkluderer Punchscan og Threeballot. Disse systemene har ennå ikke blitt brukt i amerikanske valg.
Systemer som lar en velger bevise hvordan de har stemt, brukes aldri i offentlige valg i USA og har blitt forbudt av de fleste statsforfatninger. De største bekymringene med denne løsningen er velgerskremsel og stemmesalg.
Et revisjonssystem kan brukes på tilfeldig målte tellinger for å oppdage mulig svindel eller funksjonsfeil. Med VVPAT-metoden blir papirstemmeseddelen ofte behandlet som den offisielle registreringsstemmen. I dette scenariet er stemmeseddelen primær og de elektroniske postene brukes kun for en første opptelling. I enhver påfølgende gjentelling eller tvist vil papir, ikke elektronisk stemmegivning, bli brukt for opptellingen. I alle tilfeller der papirprotokollen fungerer som en lovlig stemmeseddel, vil systemet være underlagt de samme fordelene og bekymringene som ethvert papirstemmesystem.
For å lykkes med å revidere en stemmemaskin, kreves det en streng varetektskjede.
Uriktig sikret utstyr kan bli utsatt for velgersvindel, fysisk tukling med stemmeautomater og/eller fysisk tukling. Noen kritikere, som gruppen "Wij vertrouwen stemcomputers niet" ("Vi stoler ikke på stemmemaskiner"), hevder at for eksempel utenlandsk utstyr kan settes inn i maskinen, eller mellom brukeren og den sentrale mekanismen til selve stemmemaskinen, ved å bruke en "man-in-the-middle" angrepsteknikk, og dermed ikke engang forsegling av DRE-maskinene kan være nok beskyttelse. [ 36 ] Denne posisjonen er bestridt av posisjonen om at gjennomgangs- og verifiseringsprosedyrer kan oppdage uredelig kode eller utstyr, hvis slike ting er tilstede, og at en verifiserbar varetektskjede kan forhindre innsetting av slikt utstyr eller programvare. [ referanse nødvendig ]
Sikkerhetseksperter, som Bruce Schneier, har hevdet at kildekoden til maskinene bør gjøres offentlig tilgjengelig for inspeksjon. [ 37 ] Andre har også foreslått å gi ut stemmemaskinprogramvare under en fri programvarelisens slik det gjøres i Australia . [ 38 ]
Se også Sertifisering av stemmemaskiner
En metode for å avdekke eventuelle feil med stemmeautomater er gjennom parallellkontroll, som foretas på valgdagen med tilfeldig valgt maskiner. Association for Computing Machinery (ACM) publiserte en studie som viser at for å endre utfallet av det amerikanske presidentvalget i 2000, ville det vært nødvendig å endre bare 2 stemmer i hver bydel. [ 39 ]
Kritikk kan dempes ved å gjennomgå og teste prosedyrer for å oppdage uredelig kode eller utstyr. Motstandere foreslår alternative stemmetellingssystemer, med henvisning til valg i Sveits (så vel som andre land), som utelukkende bruker papirstemmesedler , noe som tyder på at elektronisk stemmegivning ikke er den eneste metoden for å få rask gransking. Et land med drøyt 7 millioner innbyggere, som for eksempel Sveits, publiserer en endelig stemmetelling om rundt seks timer. I landsbyene telles stemmene til og med manuelt.
Kritikere påpeker også at det blir vanskelig eller umulig å verifisere en velgers identitet eksternt og at innføringen av offentlige nettverk blir mer sårbar og kompleks. Det er ennå ikke klart om de totale eierkostnadene ved elektronisk stemmegivning er lavere enn for andre systemer.
Elektronisk stemmegivning ved valglokaler eller eksempler på elektronisk stemmegivning på Internett har funnet sted i Australia, Belgia, Brasil, Canada, Estland, Frankrike, Tyskland, India, Irland, Italia, Nederland, Norge, Argentina, Romania, Sveits, Storbritannia og Venezuela.
EU CyberVote Project (EU CyberVote Project) ble lansert i september 2000 av EU-kommisjonen, med mål om å demonstrere "fullstendig verifiserbare nettvalg som garanterer absolutt personvern for stemmer og bruk av faste terminaler og mobilt Internett". [ 40 ] Forsøk ble utført i Sverige, Frankrike og Tyskland. [ 41 ]
De viktigste opposisjonslederne i Den demokratiske republikken Kongo advarte om at regjeringen planla å stjele presidentvalget i desember, da Joseph Kabila ville måtte forlate vervet etter 17 år ved makten gjennom innføring av elektronisk stemmegivning og utestengelse fra myndighetene. av flere kandidater på stemmeseddelen. [ 67 ]
I desember 2005 vedtok United States Election Assistance Commission enstemmig de frivillige retningslinjene for 2005 Voting Systems, som i betydelig grad øker sikkerhetskravene for stemmesystemer og utvider tilgangen, inkludert muligheter for å stemme privat og uavhengig, for personer med nedsatt funksjonsevne. Retningslinjene trådte i kraft i desember 2007, og erstattet 2002 Voting Systems Standards (VSS) utviklet av Federal Election Commission.
Noen grupper som Open Voting Consortium hevder at for å gjenopprette velgernes tillit og for å redusere potensialet for svindel, må alle elektroniske stemmesystemer gjøres fullt tilgjengelige for offentlig gransking.
Sommeren 2004 ga Legislative Affairs Committee i Association of Information Technology Professionals et nipunkts forslag til nasjonale standarder for elektroniske valg. [ 68 ] I en medfølgende artikkel beskrev komiteens leder, Charles Oriez, noen av problemene som har oppstått over hele landet. [ 69 ]
Lovgivning er innført i USAs kongress angående elektronisk stemmegivning, inkludert Nelson-Whitehouse Act. Denne loven vil bevilge en milliard dollar til å finansiere staters utskifting av berøringsskjermsystemer i stemmesystemer for optisk skanning. Lovgivningen sørger også for å kreve revisjoner i 3% av distriktene i alle føderale valg. Den gir også mandat til bruk av papirrevisjonstapeskjemaer for alle elektroniske stemmeautomater innen 2012 med alle typer stemmeteknologi. [ 70 ]
Et annet lovforslag, HR.811 ( The Voter Confidence and Increased Accessibility Act of 2007 ), foreslått av rep. Rush D. Holt, Jr., en demokrat fra New Jersey, ville endre Help America Vote Act av 2002 og ville kreve at elektronisk stemmemaskiner produserer trykte revisjonsspor for hver stemme. [ 71 ] Følgeversjonen av lovforslaget fra USAs senat som ble introdusert av senator Bill Nelson fra Florida 1. november 2007, krever at direktøren for National Institute of Standards and Technology fortsetter å forske og gi stemmemetoder med papirstemmesedler for de med funksjonshemninger, de som ikke snakker engelsk som førstespråk, og de som ikke har høy leseferdighet. Det krever også at statene gir det føderale kontoret revisjonsrapporter for manuell telling av bekreftede papirstemmesedler. For øyeblikket har denne loven blitt videresendt til den amerikanske senatkomiteen for politikk og administrasjon. Det er ikke satt noen dato for avstemningen. [ 72 ]
I løpet av 2008 har kongressmedlem Holt, på grunn av økende bekymring for usikkerhet rundt bruken av elektronisk stemmegivningsteknologi, innført tilleggslovgivning til kongressen knyttet til fremtiden for elektronisk stemmegivning. En av dem, kalt "Emergency Assistance for Secure Elections Act of 2008" (HR5036), fastslår at General Services Administration må refundere statene for ekstrakostnadene ved å gi papirstemmesedler til innbyggerne, og kostnadene som er nødvendige for å ansette personer som teller. dem. [ 73 ] Denne loven ble introdusert for Representantenes hus 17. januar 2008. [ 74 ] Denne loven anslår at US$500 millioner vil bli gitt for å konvertere til papirstemmesedler; USD 100 millioner for å betale stemmerevisorene og USD 30 millioner for å betale de som gjør den manuelle tellingen. Denne loven gir publikum muligheten til å stemme manuelt hvis de ikke stoler på elektroniske stemmemaskiner. [ 73 ] En dato for å stemme over denne loven er ennå ikke satt.
I 2006-filmen Man of the Year med Robin Williams i hovedrollen, vinner Williams karakter – en Jon Stewart-aktig komisk politisk talkshowvert – valget til USAs president da en programvarefeil i elektroniske maskiners stemmeurner produsert av den fiktive industrimann Delacroix forårsaker at stemmer telles feil.
I Runoff , en roman fra 2007 av Mark Coggins, tvinger den overraskende opptredenen til kandidaten til det amerikanske miljøpartiet i et valg til ordfører i San Francisco en avrenning mellom ham og den sterkt favoriserte regjeringspartikandidaten – et plott som ligner mye på faktiske resultater av valget i 2003. Når detektiv-hovedpersonen i boken etterforsker drevet av en mektig forretningskvinne fra Chinatown, fastslår han at resultatet ble endret av noen som krenket sikkerheten til byens nylig installerte elektroniske stemmesystem. [ 75 ]