導入: 選挙権の財団

投票をキャストするプロセスは、民主主義の物語の半分だけである。 選挙権の完全性の真の尺度は、投票所を離れる後に起こるものです。すべての投票のカウントと検証。 これらの手順の背後にある機械の理解は、公共の自信のために不可欠です。最もよく意図された選挙制度でさえ、透明性、正確、安全な投票処理なしで失敗することができます。 紙投票を並べ替える物理的な行為から、複雑なソフトウェアのパワーリング電子機械に至るまで、各々の手順を提示し、これらの手順を把握し、これらの手順を把握し、これらの手順を把握し、この手順を把握し、この手順を検証します。

投票システムの概要とカウントへの影響

投票がキャストされる方法 - および、その投票がカウントされるべき方法を直接形づける、根本的な選挙制度。異なるシステムは、異なるカウント手順、タテの論理、および検証技術を必要とします。これらの基礎構造を理解することは、機械的詳細に潜る前に不可欠です。

主な選択システム

  • [ファースト・パスト・ザ・ポスト(FPTP):[]]]は、米国やイギリスなどの国で使用し、FPTPは、単一のメンバー地区で最も投票した候補にシートを授与します。 カウントは簡単です:各投票は単一の候補のために集計され、最高の合計賞金です。
  • []ランクチョイス投票(RCV):[[])投票者は、優先順位で候補をランク付けします。 カウントには複数のラウンドを含みます。 候補者が最初の選択投票の過半数に達しない場合、最も低い構成候補は排除され、それらの投票は次の優先順位に基づいて残りの候補に再配布されます。 このプロセスは、勝者が出現するまで続きます。
  • [ 比例した表現(PR):[ 複数のメンバー地区で典型的なPRは、各当事者が受け取る投票の割合に基づいてシートを割り当てます。 カウントは、D'HondtやSainte-Laguëなどの複雑な数学式をシート割り当てに投票株式を変換することができます。
  • ブロック投票:] 投票者は、シートが埋め込まれるので多くの投票があり、候補間でそれらを配布することができます。 ほとんどの投票で候補が勝ちます。 カウントは簡単ですが、大多数のランズリッドにつながることができます。
  • [シングル転送可能な投票(STV):[)マルチメンバー地区で使用されるランク付け投票の形式。 投票は、クォータ(典型的にDroopのクォータ)と剰余金の投票を使用してカウントされます。 この方法は、複雑な、反復的な集計が必要です。

システムの選択は、投票数の複雑さだけでなく、必要な検証の種類を予測するだけでなく、。例えば、RCVとSTVは、光学スキャンや電子タミュレーターを不可欠にすることで、大規模に正確にカウントするほぼ不可能です。 対照的に、FPTPは、相対的な緩和で手動でカウントすることができます。

投票をカウントする方法: 紙からピクセルまで

現代の投票数を支配する3つの主な方法:手動手数、光学スキャン数、および直接記録する電子(DRE)マシン。それぞれ異なる動作ワークフロー、エラープロファイル、およびセキュリティの考慮があります。

手動カウント

手のカウントは、多くの場合、小さな選挙、アブセンティー投票、またはポスト選挙監査のために使用される最も透明な方法を維持します。選挙労働者は、多くの場合、バイパートリーチームを構成し、物理的にソートされ、高身長の紙投票します。プロセスは通常、厳格な手順に従います。最初、投票はレースやオフィスによってソートされます。その後、投票のグループ(例えば、10または50のスタック)は、集計され、高身長のシートに記録されます。2つまたは3つ以上の結果が、それぞれ同じです。

手動カウントは、労働集中力と低速、特に大きな管轄区域のためにです。 誤読のマーク、疲労、または単純な算術の間違いなどのヒューマンエラーは、不正確をもたらすことができます。 国家標準技術研究所(NIST)は、ハンドカウントが自動化されたカウントよりも高い誤差率に陥ることが文書化されています。特に、投票者があいまいマークをつくったとき。 しかし、マニュアルカウントは、マシンカウントとパブリックビューアレイトを追跡し、人間の信頼を上回る上で重要なチェックを提供します。

光学スキャンカウント

光学スキャンシステムは、米国で最も広く使用されている方法です。 投票者は、その次に光学スキャナーに供給される紙の投票(卵巣や接続された矢印で満たされている)を満たします。 スキャナーは、光センサーを使用してマークを読み、特定の候補や対策の投票として解釈します。 結果は、多くの場合、中央コンピューターによって調整され、投票所でスキャンされるか、郡庁で集中化されます。

光スキャンシステムの利点は、高速(数千の投票が1時間ごとにスキャンすることができます)、監査のための物理的な紙の記録、および複雑な投票設計を処理する能力を含みます。 しかし、それらは、エラーに免疫しません。 スキャナーの校正の問題、紙のジャム、またはストレイのマークは、マシンがボールトを誤読させる原因となる可能性があります。 ]Verified Voting Foundation]は、光スキャンが、これらの測定結果が、誤った検査結果が、誤差を監視する危険を検知するかどうかを調べました。 ほとんどの統計は、これらの検査機は、これらの検査結果が、誤った検査結果が、誤検出されたことを報告します。

電子(DRE)のボーティング・マシンを直接記録する

DREマシンは、投票者がタッチスクリーンまたはボタンインターフェイスに直接投票することができます。投票は、機械のメモリに電子的に保存され、多くの場合、中央のタキュレーションシステムに送信されます。一部のDREモデルは、投票者検証された紙監査トレイル(VVPAT)、投票者が投票が正式に記録される前に、ガラス画面の後ろに見ることができる印刷された紙の記録が含まれています。多くの地域では、紙投票が独占的に使用されていない、DREは一般的に、特に困難を抱える障害のある投票者のために、ボールトが、ボールトを処理するのが困難を把握します。

DREの主要利点はアクセシビリティ(オーディオ・バレット、大型プリント、およびSip-and-puffインターフェイスを提供することができます)であり、迅速な結果です。 しかし、それらは深刻なセキュリティリスクに脆弱です。 2018年、バージニア州のレポートでは、一部のDREが悪用できるネットワーク接続を持っていたことを明らかにし、2019 DEFCON会議は、複数のDREモデルが数分でハッキングされる可能性があることを実証しました。 VVPATなしで、VVPATなしでは、監査結果が誤った結果が、またはそのような攻撃を伴わないために、信頼性のある論文が検出できると、そのエラーは、そのようなエラーが検出のみである可能性があります。

検証プロセス: 投票数ごとに有効化

投票を正確にカウントすることは、戦いの半分だけである。 検証は、カウントが正しいこと、投票が追加または削除されていないこと、およびそのプロセスは法的基準を満たしていることを確認します。 近代的な検証は、ポスト選挙監査、クロスレフェレンス、および紙のトレイルの組み合わせに依存しています。

ポスト選挙監査

最も一般的な検証方法は、バラツのランダムなサンプルが手動でカウントされ、機械によって報告された結果と比較して比較されるポストセクション監査です。監査は、次のことができます。[

  • ]] [FLT:] チェックされたレベルの監査 [FLT:] と、主要な監査 [FLT:] と チェックされた結果は、 [FLT:] と チェックされた結果が、 [FLT:[FLT:] または [FLT:] と チェックされた のチェックされた と の が、 チェックされているか、 [FLT] は、 の と の の の が、 の と の の の の の と の の の と の の の と の の の の の と の の の の の の の の の の の と の の の の の の の の の の の の の

    クロス・リファーレンシングとタビュレーション検証

    結果が確定する前に、選挙の公式は複数のソースから相互参照データを渡します。[

    • ]投票のカウント: 事前署名で署名した投票者の数は、投票の件数に比べられます[FLT:] [FLT:] チェックされた結果は、その署名されたボールトのチェックを解除します。[FLT:] [FLT: [FLT:] [FLT:] [FLT:] [FLT:] [FLT: [FLT:] チェックされた投票は、 チェックされた結果が、 チェックされていない: [FLT: [FLT: [F] チェックされた結果は、 チェックされた結果は、 チェックされた結果が、 チェックされたもののチェックされたもののチェックされたもののチェックされたもののチェックされたもののチェックされたもののみ] [FLT: [FLT: [F] [F] [F] [F] が、 が、 が、 が、 が、または [FLT: [F] [FLT: [FLT

      ボーター検証紙監査トレイル(VVPAT)

      VVPATはDREマシンの重要な検証ツールです。 投票者が画面上で選択をすると、紙プリンタは投票のプリントリスト(通常はガラスのパンの後ろに隠されています)を作成します。 投票者は、投票をキャストする前に、プリントアウトが意図的に一致していることを検証します。 再カウントまたは監査の場合、選挙の公式はVVPAT紙ロールを取得し、手動でそれらをカウントすることができます。 VVPATなしで、VVPATは、電子記録を独立して確認する方法はありません。 VPREの状況は、DREFA機器のあらゆる光学機器をスキャンします。

      課題と脆弱性

      強固な検証手順にもかかわらず、投票は人間のエラー、技術的な失敗、セキュリティの脅威から永続的な課題に直面しています。

      ヒューマンエラー

      マニュアルカウントは、最もエラー傾向のステップです。 スタディは、特に投票が設計が混乱しているとき、ボールトの1〜2%を誤って訓練されたチームでさえ、特に(例えば、フロリダ2000の「バタフライ投票」)。 投票者は、あまりにも多くの候補者を投票したり、マークをスキャナーに書き残したり、不適切なインクを使用することができる。 選挙労働者は、そのような決定的な候補者が、誤字を区別したり、特定の人体を識別したり、または不適切なスキルを削減したり、または非適切なスキルを削減したりするかどうかを判断したり、特定の人体を識別したりすることができます。

      技術的な機能不全

      マシンは失敗します。光学スキャナーは、賭け、誤読の投票、またはメモリカードのエラーが発生する可能性があります。 DREは、クラッシュ、フリーズ、または間違った投票スタイルを提示することができます。 2022年に、ペンシルバニア州の郡は、選挙日に誤動作するDREマシンの10%以上、バックアップペーパー投票を使用するために投票者を必要とすると報告しました。 このような障害は、偽造または遅延の結果を排出することができます。定期的なメンテナンス、プレセクションテスト、および予備機器は必須の緩和です。

      セキュリティリスク

      電子投票システムはサイバー攻撃に脆弱です。脅威の俳優は、投票の定義を変更しようとしたり、結果をメモリに保存したり、ファームウェアの更新を通じてマルウェアを注入したりすることができます。選挙の最も有名なケースは、DREマシンがモック選挙で投票を変更するために使用したハッカー会議で2017デモンストレーションに参加しました。大規模なサイバー攻撃が実際の選挙結果を変えていない間、潜在的な可能性があります。 U.S.サイバーセキュリティとセキュリティ保護機関(AC)は、暗号化されたネットワーク[F]を提供します。 [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F] - [F]

      未来を形にする技術イノベーション

      現行の制限に対処するため、研究者や選挙の公式は、投票数を高速化し、より安全かつよりアクセスしやすい新しい技術を探しています。

      ブロックチェーン投票

      ブロックチェーンは、分散型、不変なレジャーを、投票送信とストレージを保護する方法として提案されています。パイロットプロジェクトは、西バージニア州とウタ州に海外軍事投票者のために存在し、ブロックチェーンベースのモバイルアプリを介して投票をキャストすることができます。この技術は、エンドツーエンドの検証を約束し、投票者は投票者が選んだことを明らかにすることなくカウントされたことを確認することができます。しかし、ブロックチェーンは、投票者のマルウェアやバグを検証したり、バグを検証したり、ソフトウェアを検証したり、バグを検証したり、ソフトウェアを検証したり、ソフトウェアを検証したり、バグを検証したり、ソフトウェアを検証したり、ソフトウェアを検証したり、ソフトウェアを検証したりすることはできないことに注意します。

      生体認証

      指紋、アイリススキャン、または顔認識を使用してバイオメトリックシステム - 重複した投票や投票者の偽装を防ぐことができます。インドのような一部の国では、すでに採点ステーションで生体認証を使用しています。 米国では、パイロットプログラムは、投票者チェックインのための指紋スキャンをテストしていますが、特定の人口統計のためのプライバシーの懸念と高い誤差率は限られた採用を持っています。 テクノロジーは、監査性を確保するために、紙の投票システムと組み合わせると最も便利です。

      リモートとオンラインの投票

      オンライン投票は、多くの選挙改革者のための聖火事です, 軍人のための利便性を提供します, 海外の市民, 障害を持つ有権者. エストニアは、成功したインターネット投票を使用してきました 2005, 複数のファクター認証と各投票を保護する暗号化. しかしながら, 米国の広域インターネット投票. 主要なハードルに直面しています: ホームコンピュータはマルウェアに脆弱です, そして、リモート設定で秘密の投票を確保するために信頼性の高い方法はありません. [F] [FORT] と リモート·システム [FORT] 保護: [FORT] は、現在、保護されています[FORT] . [F] と [F] リモート·エミッションは、. [F] は、 と [FORT] は、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、

      エンドツーエンド検証可能な(E2E)システム

      E2Eシステムは、投票者が投票をし、投票者を最終的な集計に含まれていることを確認できるようにします。投票者プライバシーを破らなくても、投票者はこれもすべて含まれています。これらのシステムは、通常、オンライン投稿された暗号領収書を使用します。例えば、]のScantegrity[[]]]システムが、2009年のフロリダ市選挙で使われています。投票者は、投票法を隠した特別ペンで、投票法をマークします。そのコードはオンラインに投稿されるので、投票者は、投票者が、そのシステムが、最も高いレベルのシステムであることを確認することができます。

      結論:信頼の岩盤としての透明性

      投票のメカニックは単なる技術的な詳細ではありません。彼らは民主的な結果の公的な自信が残ります。紙の投票の最初のマニュアルカウントから、E2Eシステムの高度な暗号証拠まで、すべてのステップは、人々が正確に表現されていることを保証するために設計されています。技術が進化するにつれて、コア原則は変化しません。すべての投票システムは、人間のエラーと悪意のある攻撃に対して透明で監査可能で、そして安全でなければなりません。これらの攻撃は、それらが、彼らの監視対象のマシンを監視しているか、またはその証拠を検証することです。