Digitālā balote: Virzoties uz solījumiem un briesmām tiešsaistes balsošanas

Vēlēšanu procesu pāreja uz digitālo pasauli ir viens no būtiskākajiem tehnoloģiju un pārvaldības krustojumiem. Tiešsaistes balsošanas sistēmas sola atdzīvināt demokrātisko līdzdalību, likvidējot ģeogrāfiskos un fiziskos šķēršļus, tomēr vienlaikus tie rada vēl nebijušu neaizsargātību. Tā kā valstis un organizācijas izmēģinājuma kārtā īsteno vēlēšanu procesu internetā, spriedze starp ērtumu un drošību, pieejamību un integritāti nekad nav bijusi tik asa. Šajā analīzē tiek pētīta tiešsaistes balsošanas tehniskā, sociālā un regulatīvā dimensija, izmantojot reālās pasaules īstenošanas, lai iezīmētu gan šķēršļus, kas jāpārvar, gan transformējošo potenciālu, kas ir ārpus tām.

Definējot tiešsaistes balsošanas sistēmas: No vienkāršas tīmekļa formas līdz kriptogrāfijas ietvariem

Tiešsaistes balsošana ietver tehnoloģiju spektru, katru ar atšķirīgu ietekmi uz drošību, privātumu un lietojamību. Visvienkāršākajā tiešsaistes balsošanas sistēmā tiek izmantoti pārbaudāmi kriptogrāfijas protokoli, kas ļauj vēlētājiem pārliecināties, ka viņu balsošanas kārtība ir nodota, neatklājot tās saturu. Dažas eksperimentālās platformas parasti izmanto izplatītu virsgrāmatu tehnoloģiju (bloku ķēde), lai gan eksperti joprojām ir sadalīti par to, vai publiskā virsgrāmatas pārredzamība ir saderīga ar demokrātisko vēlēšanu slepenību. Neatkarīgi no pamatarhitektūras, visām tiešsaistes balsošanas sistēmām ir būtiska problēma: tām vienlaikus ir jānodrošina autentifikācija (tikai atbilstīgi vēlētājiem ir tiesības balsot), privātums (neviens nevar sasaistīt vēlēšanu ar vēlētāju), un pārbaudāmība (galīgais var tikt neatkarīgi pārbaudīts). Šīs trīs prasības ir ļoti grūti savienojamas pilnībā digitālajā vidē.

Drošība un uzticība: zelmeņa problēmas

Kiberdraudi un uzbrukuma virsma

Visbiežāk minētais šķērslis balsošanai tiešsaistē ir kiberdrošība. Katra ar internetu saistītā sistēma ir potenciāls mērķis valsts dalībniekiem, hacktivists un kriminālām grupām. Atšķirībā no fiziskas vēlēšanu kastes, kuru var fiziski apsargāt, tiešsaistes balsošanas platformai ir jāaizstāv pret izplatītu pakalpojuma noliegšanu (DDoS), kas var sistemātiku notriekt bezsaistē, ļaunprātīgu programmatūru, kas var inficēt vēlētāju ierīces, un sarežģītiem ielaušanās gadījumiem, kuru mērķauditorija ir balsu maiņas galda serveris. 2021. gada NIST analīze interneta balsojumā uzsvēra, ka neviena pašreizējā sistēma nevar garantēt neļaunprogrammatūras trūkumu balsotājiem piederošās ierīcēs, kas neļauj nodrošināt, ka servera ierakstītā balss atbilst vēlētāju nodomam. Šī "klienta puses integritāte" problēma joprojām nav atrisināta un ir galvenais iemesls tam, kāpēc daudzi kiberdrošības eksperti aizstāv iespēju ierobežot balsošanu tiešsaistē, lai tie nesniegtu vēlētājus ar papīra rezerves daļām.

Privātums pret pārbaudi: kriptogrāfiskā tightrope

Demokrātijas prasa, lai vēlēšanu noslēpumi būtu slepeni, lai novērstu piespiešanas un balsu pirkšanu. Digitālajā sistēmā ir nepieciešams, lai balsošanas platforma nevarētu piesaistīt konkrētu vēlēšanu uz konkrētu vēlētāju, pat ja pastāv autentifikācijas žurnāli. Beigās līdz galam pārbaudāmās sistēmas izmanto kriptogrāfijas kvītis, kas ļauj vēlētājiem pārbaudīt savu vēlēšanu integritāti, neatklājot, kuru kandidātu viņi izvēlējās. Tomēr šie kvīti var kļūt par piespiedu vektoru, ja vēlētājs ir spiests parādīt savu saņemšanu. Igaunija, globālais līderis interneta balsošanā to mazina, ļaujot vēlētājiem atkārtoti balsot tik reižu, cik tas bija pirms termiņa, tikai pēdējā balsojumā tika skaitīts- sarežģīts darbs ap to, kas risina piespiešanas, bet palielina sistēmas sarežģītību.

Tehniskā izturība un izstāšanās spektrs

Vēlēšanas ir augstas prasības, laika ziņā kritiski notikumi. Jebkura sistēma, kas cieš dīkstāves laikā balsošanas stundas var atņemt balsstiesības pilsoņiem. Online balsošanas platformas ir jābūt izstrādātai, lai augstu pieejamību, ar liekiem serveriem, bankrots mehānismus, un slodzes līdzsvarošanu, kas var mērogā, lai apstrādātu pīķa satiksmes - bieži vien vienā dienā. 2020. Demokrātiskais primārais Nevada izmantoja tiešsaistes caucus lietotni, kas avarēja atkārtoti, izraisot haosu un kavētu rezultātus. Šādas neveiksmes graut sabiedrības uzticību un uzsver nepieciešamību pēc stingras stresa testēšanas un pakāpeniskas izlaišanas. Pat bez ļaunprātīgiem uzbrukumiem, viena programmatūra bug var anulēt visas vēlēšanas, kā redzams pilotprogrammās, kur kodēšanas kļūda radīja dublētas balsošanas vai nepareizi ierakstītas izvēles.

Digitālā plaisa: piekļuve, lasītprasme un vienlīdzība

Balsstiesību izmantošanas risks tiešsaistē saasina pastāvošo nevienlīdzību, ja tā nav rūpīgi izstrādāta. Vēlētāji lauku apvidos ar lēnu internetu, gados vecākiem pieaugušajiem, kuriem nav digitālo saskarņu, mājsaimniecībām ar zemiem ienākumiem bez individuālām ierīcēm un personām ar invaliditāti, kam nepieciešama palīgtehnoloģija, var palikt aiz muguras. 2022. gada ESAO ziņojums par digitālo pārvaldību norādīja, ka, lai gan interneta izplatība ir palielinājusies, lietošanas atšķirības saglabājas visā vecuma, ienākumu un izglītības jomā. Politikas veidotājiem jāapsver, vai tiešsaistes balsošanas ieviešana varētu mainīt līdzdalību demogrāfijā tādā veidā, kas grauj pārstāvību. Hibrīdie modeļi, kas piedāvā gan tiešsaistes, gan papīra iespējas, var palīdzēt, bet tie arī rada dublēšanās un saskaņošanas problēmas balsu skaitīšanā.

Regulatīvā sadrumstalotība un juridiskā nenoteiktība

Vēlēšanu likumi tika rakstīti par vēlēšanu un fizisko vēlēšanu iecirkņiem. Lai pielāgotu tos digitālajām sistēmām, ir vajadzīgi tiesību akti, kas attiecas uz datu aizsardzību, revīzijas protokoliem, strīdu izšķiršanu un kriminālsankcijām par kibertraucējumiem. Federālās sistēmās, piemēram, ASV vai Šveicē, jurisdikcijas ir ļoti atšķirīgas, radot noteikumu kopumu, kas sarežģī piegādātāju iepirkumu un sistēmu sadarbspēju. Eiropas Savienības eIDAS regula nodrošina pamatu digitālajai identitātei, bet valstu īstenotie pasākumi atšķiras, un atbilstība balsošanas sistēmām ne vienmēr ir vienkārša. Bez skaidra juridiska pamatojuma tiešsaistes balsošanas iniciatīvas joprojām ir eksperimentālas un neaizsargātas pret juridiskām problēmām, kas var apgāzt rezultātus.

Iespējas pārveidot demokrātisko līdzdalību

Pieejamība referendumiem ar ierobežotu balsu skaitu

Iespējams, spēcīgākais arguments balsošanai tiešsaistē ir tā potenciāls, lai iegūtu balsstiesības, kas saskaras ar ievērojamiem šķēršļiem fiziskās vēlēšanu vietās. Balsotāji ar mobilitātes traucējumiem, hroniskām slimībām vai aprūpes pienākumiem, ārzemēs dzīvojošie pilsoņi, militārpersonas, kas izvietotas ārzemēs, un attālu reģionu iedzīvotāji visi ir ieguvēji. Igaunijas e-balsošanas sistēma, kas tiek izmantota kopš 2005. gada, konsekventi ziņo, ka vairāk nekā trešdaļa vēlētāju balsošanu nodod tiešsaistē, īpaši augstu adopciju starp lauku iedzīvotājiem. Spēja balsot no jebkura interneta pieslēguma likvidē ceļošanas laiku un var samazināt gaidīšanas laiku, padarot līdzdalību realizējamu tiem, kuriem ir ierobežots brīvais laiks.

Efektivitāte un administratīvo izmaksu samazināšana

Tradicionālās vēlēšanas uz papīra prasa drukāšanu, drošu glabāšanu, transportēšanu, manuālo uzskaiti un fiziskās audita takas, no kurām visām ir ievērojamas darbaspēka un materiālu izmaksas. Tiešsaistes balsošana automatizē lielu daļu šīs darbplūsmas, potenciāli samazinot uz vienu balss maksu. Austrālijas vēlēšanu komisijas pētījumā konstatēts, ka elektroniskā balsošana par vājredzīgiem vēlētājiem samazināja izskatīšanas laiku par aptuveni 40%, salīdzinot ar atbalstīto balsošanu uz papīra. Lai gan sākotnēji ieguldījumi drošā infrastruktūrā ir ievērojami, ilgtermiņa darbības ietaupījumi var būt ievērojami, jo īpaši jurisdikcijām, kurās notiek daudzas balsošanas kārtas (piemēram, vietējie referendumi, skolu valdes vēlēšanas).

Reālā laika ziņošanas un uzticamība rezultātiem

Daudzās valstīs atšķirība starp vēlēšanu noslēguma un gala rezultātiem tiek paziņoti, vairo aizdomas un sazvērestības teorijas. Tiešsaistes balsošanas sistēmas var radīt provizorisku skaitu gandrīz uzreiz, ar kriptogrāfiskiem pierādījumiem, kas ļauj neatkarīgiem revidentiem-un varbūt sabiedrībai-lai pārbaudītu saskaņu. 2019. gada Šveices e-balsojošais pilots Neuchâtel kantonā izmantoja gala-gala pārbaudāmu sistēmu, kas ļāva vēlētājiem pārbaudīt savu individuālo balsojumu tika iekļauts šifrētajā miksā, un federālais kanclers publicēja pārbaudāmus transkriptus. Kad tie tika īstenoti ar pārredzamību, reālā laika rezultāti var stiprināt uzticību, nevis to apdraudēt.

Jaunāku un digitāli nacionālu demogrāfiju iesaistīšana

Votu aktivitāte jauniešu vidū (18–29 gadi) ir bijusi pastāvīgi zemāka nekā vecāka gadagājuma grupām lielākajā daļā vispāratzīto demokrātiju. Vēlēšanas komisijas (UK) pētījumi liecina, ka digitālās paaudzes sagaida, ka valdības pakalpojumi atbilst tiešsaistes banku un iepirkšanās ērtībai. Lai gan ērtības vien nav panaceja zemai iesaistei, nepieciešamības noņemšana apmeklēt vēlēšanu staciju ierobežotā logā var samazināt vienu nozīmīgu šķērsli. Austrālijas iVote sistēmu, kas ieviesta neredzīgajiem un redzes vājiem vēlētājiem, ir izmantojuši arī tūkstošiem jaunāko vēlētāju, kas liecina, ka labi izstrādāta digitālā iespēja var paplašināt vēlētāju loku ārpus sākotnējā mērķa.

Vides ilgtspēja

Katrs vēlēšanu cikls patērē tonnas papīra, rada oglekļa emisijas no vēlētāju un darbinieku ceļojumiem, kā arī rada atkritumus no izmestiem materiāliem. Balsošana tiešsaistē ievērojami samazina šo vides pēdas nospiedumu. Igaunijas e-balsošanas sistēma ir minēta kā ieguldījums izmērāmā resursu patēriņa samazināšanā saistībā ar vēlēšanām. Vērtējot pēc valsts vēlēšanām lielās valstīs, ieguvums videi varētu būt ievērojams, saskaņojot vēlēšanu operācijas ar plašākiem valdības ilgtspējības mērķiem.

No jomas gūtās mācības: gadījumu izpēte balsošanā tiešsaistē

Igaunija: Zelta standarts ar Nuances

Igaunija joprojām ir vienīgā valsts, kas piedāvā interneta balsošanu kā primāro kanālu nacionālajām parlamenta vēlēšanām. Tās sistēma ļauj balsot no jebkura datora vairāku dienu priekšvēlēšanu periodā, izmantojot valsts identifikācijas karti ar kriptogrāfijas mikroshēmu autentificēšanai. Balsotāji var atkārtoti balsot tiešsaistē vai personiski, un pēc interneta balsošanas perioda beigām visas attālās balsošanas tiek dzēstas, ja vēlētājs ietur balsošanu papīra formā – apzināta koncepcija, lai novērstu piespiedu izpildi. Drošības revīzijās ir atklāti gadījuma rakstura trūkumi, tostarp 2019. gada pētījums, kas parādīja, ka sistēmu teorētiski varētu apdraudēt ļaunprogrammatūra vēlētāju datorā. Tomēr sabiedrības uzticība saglabājas augsta, ar vairāk nekā 50% balsu tiešsaistē 2023. gada parlamenta vēlēšanās. Igaunijas panākumi ir balstīti uz spēcīgu digitālās identitātes infrastruktūru, salīdzinoši mazu iedzīvotāju (1,3 miljoni vēlētāju) un ilgstošu ieguldījumu pārredzamības nodrošināšanā.

Šveice: kontrolēti izmēģinājumi un kriptogrāfijas jauninājumi

Šveice ir pieņēmusi piesardzīgu, iteratīvu pieeju, izmēģinot balsošanu tiešsaistē vairākos kantonā kopš 2003. gada. Šveices sistēma ir ievērojama ar tās pirmkoda caurredzamības izmantošanu — programmatūra ir publiski kontrolējama — un tās pārbaudāmu kriptogrāfijas ieņēmumu integrāciju. Izmēģinājumi tika pārtraukti 2019. gadā pēc tam, kad tika atklāta neaizsargātība, tad atsākti 2020. gadā ar uzlabotiem protokoliem. Šveices modelis parāda, ka pakāpeniska ieviešana, stingra akadēmiskā uzraudzība un gatavība pauzēties un pārkalibrēties ir būtiski, lai izveidotu sistēmu, kas spēj izturēt gan tehnisko, gan politisko pārbaudi.

Norvēģija: vērtīgs negatīvs gadījums

Norvēģija 2011. un 2013. gadā veica vēlēšanu tiesas procesus pašvaldību vēlēšanās tiešsaistē, ļaujot balsotājiem atsevišķās pašvaldībās balsot internetā. Lai gan iedzīvotāji bija apmierināti, valdība nolēma programmu neturpināt. Galvenais iemesls bija sabiedrības bažas par nenosakāmu manipulāciju risku, lai gan nebija noticis drošības pārkāpums. Norvēģijas pieredze uzsver sabiedrības uztveres kritisko lomu. Ar tehnisko drošību vien nepietiek, pilsoņiem ir jātic, ka sistēma ir droša. Bez šīs uzticības pat labi izstrādāta sistēma var negūt atsaucību.

Austrālija: mērķtiecīgā pieejamība

Austrālijas iVote sistēma, kas ieviesta 2001. gadā, tika izstrādāta īpaši vēlētājiem, kuri ir neredzīgi vai kuriem ir zems redzes līmenis, kā arī tiem, kas dzīvo ārzemēs vai attālās vietās. Tā izmanto telefona un interneta saskarni ar audio cues. Sistēma ir slavēta par tās pieejamību, bet kritizēta par to, ka trūkst pārbaudāmu papīra pēdu. 2021. gada pārskatā ieteikts iVote pakāpeniski pārtraukt drošākas elektroniskās sistēmas ieviešanu, bet programma turpinās, pateicoties spēcīgai invalīdu grupu aizstāvībai. Šajā gadījumā tiek uzsvērta spriedze starp pieejamību un drošību un politiskā grūtības atteikties no pakalpojuma, kas balstās uz neaizsargātu iedzīvotāju.

Labākā prakse drošākai īstenošanai

Noslēguma pārbaude un neatkarīga revīzija

Jebkura uzticama tiešsaistes balsošanas sistēma ir jāļauj vēlētājiem pārbaudīt, vai viņu vēlēšanu ir saņemts un ieskaitīts, neatklājot, kā viņi balsoja. Beigās-to-end pārbaudāmas (E2E-V) sistēmas, piemēram, Helios vai Remotegrity protokoli, nodrošina kriptogrāfijas kvītis, ko var pārbaudīt pret publisko biļetenu. Turklāt sistēmām būtu jāveic regulāras, neatkarīgas drošības revīzijas, ko veic kvalificētas trešās puses. Kritisko komponentu pirmkodam jābūt atvērtam publiskai pārbaudei, kā tas tiek praktizēts Šveicē, lai izvairītos no "melnās kastes" problēmas, kas moca patentētu vēlēšanu programmatūru.

Daudzfaktoru autentificēšanas un drošas identitātes infrastruktūra

Votu autentificēšana nevar paļauties tikai uz parolēm. Igaunija izmanto mikroshēmas valsts identifikācijas karti, kas nepieciešama PIN; citas pieejas ietver vienreizējus kodus, kas tiek sūtīti pa ierakstītu pastu, biometrisku pārbaudi (ar stingriem privātuma aizsardzības pasākumiem), vai integrāciju ar esošajām valdības identitātes sistēmām, piemēram, Vācijas eID vai Apvienotās Karalistes GOV.UK Verify. Autentifikācijas metodei ir jālīdzsvaro drošība ar lietojamību, ja tā ir pārāk apgrūtinoša, vēlētāji atteiksies no procesa vai atteiksies no tā.

Pieejamība un universālais dizains

Tiešsaistes balsošanas saskarnēm jāatbilst vismaz WCAG 2.1 AA standartiem, nodrošinot savietojamību ar ekrāna lasītājiem, tastatūras navigāciju un alternatīvām ievades ierīcēm. Papildus tehniskajai atbilstībai, lietotāju testēšanai ar dažādām iedzīvotāju grupām — tostarp vecākiem pieaugušajiem, cilvēkiem ar kognitīviem traucējumiem un ne-dzimtiem runātājiem — ir izšķiroša nozīme. Saskarnei jābūt vienkāršai, ar skaidru valodu, redzamiem kļūdas ziņojumiem un spēju pirms iesniegšanas pārskatīt un apstiprināt izvēli.

Pakāpeniska iziešana no aplokiem un riska mazināšana

Neviena jurisdikcija nedrīkst pārlēkt no papīra tikai uz interneta balsojumu vienā vēlēšanu ciklā. Labākā prakse ietver pakāpeniskus izmēģinājumus: sākt ar mazām, maz-takes vēlēšanām (vietējā padome, studentu apvienības), izmantojot paralēlu papīra rezerves kopiju. Uzraudzīt sistēmas veiktspēju, vēlētāju apmierinātību un drošības incidentus. Tikai pēc vairākiem veiksmīgiem izmēģinājumiem sistēma būtu jāapsver augstākas likmes konkursiem. Ļoti svarīgi, interneta balsošana nekad nedrīkst būt vienīgais veids, kā liesēt balsošanu - papīra alternatīva vienmēr ir pieejama, lai izvairītos no balsstiesību atņemšanas.

Pastāvīga uzlabošanās un reaģēšana uz starpgadījumiem

Apdraudējumi attīstās, un tā ir aizsardzības. Balsošanas sistēmas operatoriem jābūt skaidram incidentu reaģēšanas plānam, kas ietver tūlītēju paziņošanu par attiecīgajām vēlēšanu iestādēm, pagaidu apturēšanu balsošanas, ja nepieciešams, un pārredzamu komunikāciju sabiedrībai. Pēcvēlēšanu pārskati būtu jāpublicē, detalizēti norādot jebkādas anomālijas un veiktās koriģējošās darbības. Mērķis nav ideāls, nesasniedzama sistēma, kas neeksistē, bet elastīga sistēma, kas var atklāt, saturēt, un atgūt no kļūdām, vienlaikus saglabājot sabiedrības uzticību.

Skats uz priekšu: hibrīda nākotne

Pierādījumi liecina, ka balsošana tiešsaistē nav bināra izvēle starp pieņemšanu un noraidīšanu. Drīzāk tā ir instrumentu kopums, kas, īstenojot stingru drošību, plašu pieejamību un pārredzamu pārvaldību, var papildināt, nevis aizstāt tradicionālās metodes. Visdaudzsološākais ceļš slēpjas hibrīdos modeļos, kas piedāvā interneta balsošanu kā iespēju līdzās papīra, pasta un personu balsojumiem, ar stingriem pārbaudes un revīzijas mehānismiem, kas rada uzticību no zemes uz augšu. Tā kā tehnoloģija turpina virzīties uz priekšu, jo īpaši kriptogrāfijas pārbaudes, drošas attālās atestācijas un digitālās identitātes jomā, riska un iespēju līdzsvars var mainīties. Pašlaik demokrātiskā prasība ir skaidra: rīkoties piesardzīgi, bet neatmest vairāk iekļaujošas balsošanas veikšanu.