Table of Contents

Ba lô số: Vận chuyển lời hứa và lời hứa của Internet

Sự chuyển đổi của các quá trình bầu cử vào lãnh vực kỹ thuật số đại diện cho một trong những giao điểm có hệ thống công nghệ và quản lý kết quả nhất. hệ thống bỏ phiếu trực tuyến hứa sẽ tái tạo lại sự tham gia của dân chủ bằng cách loại bỏ các rào cản địa lý và vật lý, nhưng họ đồng thời đưa ra những khả năng thực hiện chưa từng thấy trên thế giới thực với cả hai chướng ngại vật phải vượt qua và biến đổi tiềm năng tiềm ẩn bên ngoài chúng.

Hệ thống bỏ phiếu trực tuyến: Từ định dạng Mạng đơn giản cho đến công việc làm khung mật mã

Việc bầu cử trực tuyến bao gồm một loạt công nghệ, mỗi công nghệ có những chức năng riêng biệt cho bảo mật, quyền riêng tư, và tính năng riêng tư. Tại đơn giản nhất, một hệ thống bỏ phiếu trực tuyến là một ứng dụng mạng cho phép cử tri gửi các lựa chọn qua trình duyệt Mạng. Những thực hiện cơ bản này thường dựa vào cơ sở dữ liệu bên máy chủ để lưu trữ các cơ sở dữ liệu mật mã HTTPS để bảo vệ dữ liệu đang lưu trữ. Các hệ thống tinh vi hơn sử dụng kết thúc để kiểm tra các giao thức mật có thể kiểm tra mật mã hóa, cho phép bầu cử của họ xác nhận là trình bỏ phiếu không tiết lộ nội dung của nó. Một vài nền tảng thí nghiệm để phân phối (công nghệ phân phối thư rác) mặc dù các chuyên gia vẫn còn phân chia trong danh sách công cộng có thể tương thích với môi trường thiết lập thiết lập mạng nội bộ. Dù vậy, họ cũng có thể không thể đồng ý kiến nghị với các hệ thống dân chủ: một số các cơ sở mật thiết lập cơ sở hạ thấp nhất thiết lập cơ sở mật.

Sự an toàn và tin cậy: Những thách thức trên giường

Mối đe dọa mạng và mặt đất tấn công

Hàng rào được dẫn chứng thường xuyên nhất cho việc bầu cử trực tuyến là an ninh mạng. Mỗi hệ thống kết nối internet là một mục tiêu tiềm năng cho các diễn viên quốc gia, những người hoạt động sai trái, và nhóm tội phạm. Khác với một hộp bỏ phiếu thường xuyên, có thể được bảo vệ về vật lý, một nền tảng bỏ phiếu trực tuyến phải bảo vệ chống lại việc phân phối dịch vụ bỏ phiếu (DDoS) tấn công mà có thể làm cho hệ thống ngừng hoạt động ngoại tuyến, không hiệu quả mà có thể lây nhiễm các thiết bị bỏ phiếu, và các nhóm tinh vi nhắm vào máy chủ bầu cử cao. Phân tích 2021 [FL: 0] [FL: 0] [FL1] của Internet: không thể đảm bảo rằng hệ thống bỏ phiếu không có khả năng đảm là những thiết bị sai trái, thiết bị thiết bị máy chủ không thể kiểm soát, và không thể đảm là một số phiếu được ghi nhận được mục đích của máy chủ có thể bỏ phiếu theo yêu cầu số tùy chọn.

Quyền riêng tư và khả năng xác thực:

Trong một hệ thống số, điều này đòi hỏi nền tảng bỏ phiếu không thể gắn kết một phiếu riêng biệt với một cử tri, ngay cả khi bản ghi phiếu xác thực là bí mật. Kết thúc-để kiểm tra mật để ngăn chặn sự kiểm tra hoá đơn và bỏ phiếu. Trong một hệ thống kết thúc sử dụng mật mã để kiểm tra sự toàn vẹn của họ mà không tiết lộ ứng cử viên nào họ chọn. Tuy nhiên, những biên nhận này có thể trở thành một véc tơ cho một hệ thống ép buộc nếu một người bỏ phiếu bị ép buộc phải hiển thị biên bản ghi biên bản. Estonia, một nhà lãnh đạo toàn cầu trong việc bầu cử, bỏ phiếu bằng cách cho phép bầu cử này tái bầu cử nhiều lần như họ thích hợp với thời hạn cuối cùng - các địa chỉ kiểm tra yêu cầu phức tạp nhưng tính toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán phức tạp và tính toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán toán của hệ thống.

Sự kiên cường kỹ thuật và sự xuất hiện của những người xa lạ

Các chương trình bầu cử là những việc chiếm ưu thế, các sự kiện thời gian nghiêm trọng. Bất kỳ hệ thống nào bị giảm giờ bỏ phiếu có thể hủy bỏ các công dân trên mạng. Nền tảng bỏ phiếu phải được thiết kế để có tính năng có sẵn, với máy chủ thừa, các cơ chế không cân bằng, và cân bằng mà có thể quản lý số lượng lớn giao thông - của một ngày bầu cử. Các chính quyền Dân chủ ở Nevada sử dụng một ứng dụng ứng dụng trực tuyến bị lỗi lặp đi lặp lại, gây ra sự hỗn loạn và trì hoãn kết quả. Thất bại như vậy làm giảm sự tin tưởng tượng và nhấn mạnh đến sự cần thiết dành cho việc kiểm tra nghiêm ngặt và cuộn giảm thời gian. Ngay cả một phần mềm không có khả năng tấn công, một thiết bị lỗi duy nhất có thể xem toàn bộ các chương trình thí nghiệm lỗi, như một phi công bầu cử viên lỗi hoặc các chương trình thử nghiệm sai hoặc các bản in nghiêng.

Chia số: Truy cập, viết tắt và tính công bằng

Những người lớn tuổi không quen với giao diện kỹ thuật số, những gia đình có thu nhập thấp, không có thiết bị riêng, và những người có khả năng hỗ trợ có thể bị bỏ lại phía sau. Một báo cáo về các vấn đề dân số [FLT: 0] trên mạng chậm, người lớn tuổi không quen với giao diện kỹ thuật số, người có thể thu nhập thấp, và những người có khả năng hỗ trợ về mặt kỹ thuật có thể bị bỏ qua. Một chương trình này có thể được xem xét nếu người tham gia bầu cử trực tuyến có thể làm suy giảm hình ảnh và cả hai lựa chọn trên mạng lẫn cả hai cách nhập phiếu, nhưng họ cũng có thể đưa ra những vấn đề về việc lựa chọn và sự hòa giải quyết vấn đề về việc lựa chọn.

Sự phân biệt chính thức và không chắc chắn về pháp lý

Luật về địa lý được viết cho phiếu bầu giấy và bầu cử vật lý. thích ứng với hệ thống số đòi hỏi luật pháp để bảo vệ dữ liệu, các giao thức kiểm tra, tranh chấp và hình phạt hình sự can thiệp mạng. trong hệ thống liên bang như Hoa Kỳ hay Thụy Sĩ, quyền hạn khác nhau rất nhiều, tạo ra một hàng rào các quy tắc phức tạp mà gây ra sự phức tạp cho việc cung cấp và sự không thể thay đổi hệ thống quy định của Liên bang châu Âu cung cấp một khuôn khổ cho sự nhận dạng số, nhưng sự thực thi quốc gia khác nhau, và sự tuân thủ luôn không phải luôn luôn thẳng thắn cho việc bầu cử rõ ràng. không có các hệ thống luật pháp lý, bầu cử trực tuyến, bỏ phiếu bầu cử trực tuyến vẫn còn có thể thực hiện và các kết quả pháp lý có thể phá vỡ.

Cơ hội để biến đổi việc tham gia đảng Dân chủ

Khả năng truy cập của các từ khoá sai

Có lẽ lập luận mạnh nhất cho việc bầu cử trực tuyến là tiềm năng thúc đẩy cử tri ở những nơi bầu cử. các cuộc bầu cử với sự suy giảm di động, bệnh kinh niên, hoặc cho phép người dân sống ở nước ngoài, nhân viên quân sự đóng quân ở nước ngoài, và cư dân ở những vùng xa đều có lợi. hệ thống e-voting của Estonia đã được sử dụng từ năm 2005, báo cáo rằng hơn một phần ba cử tri từ bỏ phiếu trên mạng, đặc biệt là việc nhận nuôi người dân ở nông thôn. khả năng bỏ phiếu từ bất cứ kết nối nào trên mạng và có thể giảm thời gian chờ đợi, làm cho những người có thể tham gia miễn phí thời gian.

Giảm bớt chi phí quản trị và hiệu quả

Các cuộc bầu cử dựa trên giấy truyền thống cần phải in, bảo đảm lưu trữ, giao thông, tính sổ tay và kiểm tra sức khỏe tất cả đều mang lại lao động và chi phí vật chất đáng kể. bầu cử trực tuyến là một số lượng lớn các hoạt động tiết kiệm có thể là đáng kể, đặc biệt là cho các thẩm quyền quản lý ngân sách (v. d. tham khảo các cơ quan địa phương, tham khảo ý đến các cuộc bầu cử, bầu cử).

Báo cáo và tin cậy vào kết quả thời gian thực

Trong nhiều nước, khoảng cách giữa việc kết thúc cuộc thăm dò và kết quả cuối cùng được thông báo sinh sản nghi ngờ và lý thuyết âm mưu. Hệ thống bầu cử trực tuyến có thể tạo ra tính tạm thời gần như ngay lập tức, với các bằng chứng mật mã cho phép kiểm tra viên độc lập - và có lẽ công chúng - để xác nhận bảng phân loại cá nhân. Các Thụy Sĩ [FLT: 0] [FLT: 0] dịch vụ ghi nhận [FLT: 1]] trong các công ty chính thức, có thể làm suy yếu hơn là sự tin tưởng vào thời gian thực sự.

Kích hoạt ảnh mẫu bản địa và trẻ hơn

Kết quả cuộc bầu cử giữa những người trẻ (18–29) đã thấp hơn các nhóm lớn hơn nhiều dân chủ khác. Nghiên cứu từ [FLT: 0] Ủy ban bầu cử (UK) ) ) cho thấy các dịch vụ chính phủ có tính chất kỹ thuật số ít hơn các dịch vụ khác nhau hơn các dịch vụ khác nhau trên toàn thế giới. Trong khi tiện ích riêng cho việc tham gia thấp hơn, việc loại bỏ nhu cầu thăm một trạm bỏ trong một cửa sổ hạn hẹp có thể làm giảm bớt một rào cản quan trọng. Hệ thống iVote, giới thiệu cho các cử tri mù, đã được sử dụng bởi hàng ngàn người trẻ hơn, có thể đề nghị tốt hơn một thiết kế tốt hơn.

Khả năng duy trì môi trường

Mỗi vòng bầu cử tiêu thụ hàng tấn giấy, tạo ra khí thải cacbon từ người bầu cử và nhân viên du lịch, và sản xuất chất thải từ vật liệu bị vứt bỏ. bầu cử trực tuyến giảm đáng kể dấu chân môi trường. hệ thống khuyến khích e-voting của Estonia được viện dẫn như là góp phần làm giảm khả năng tiêu thụ nguồn lực liên quan đến bầu cử. khi quy mô đến bầu cử quốc gia, lợi ích môi trường có thể đáng kể, kết nối các hoạt động bầu cử với các mục tiêu chính phủ bền vững rộng hơn.

Bài học từ cánh đồng: Trường hợp nghiên cứu về việc bỏ phiếu trên mạng

Estonia: Vàng tiêu chuẩn với chất dinh dưỡng

Estonia vẫn là quốc gia duy nhất cung cấp internet để cung cấp một kênh bầu cử quốc gia chính cho các cuộc bầu cử quốc gia. hệ thống cho phép bỏ phiếu từ bất kỳ máy tính nào trong thời gian trước nhiều ngày bầu cử, sử dụng thẻ ID quốc gia với một mã số mã hóa để xác thực. bỏ phiếu có thể tái bầu cử trực tuyến hay trực tiếp, và sau khi thời gian bầu cử internet đóng lại, tất cả các phiếu bầu cử từ xa bị xóa bỏ nếu các cử viên bỏ phiếu có ý định ngăn chặn. kiểm tra an ninh đã tiết lộ các điểm xác thực thỉnh thoảng, bao gồm 2019 cuộc nghiên cứu về mặt lý thuyết có thể bị ảnh hưởng bởi các cuộc bỏ phiếu vi phạm. Tuy nhiên, vẫn còn lại 50% số phiếu bầu cử viên, hơn 203 phiếu bầu cử viên trên mạng để ngăn chặn.

Thụy Sĩ: Kiểm soát thử thách và cách khắc mã

Thụy Sĩ đã có một phương pháp kiểm tra thận trọng, lặp lại, điều khiển bầu cử trực tuyến trong một số canton từ năm 2003. hệ thống Thụy Sĩ đáng chú ý cho việc sử dụng tính trong suốt mã nguồn - phần mềm này có thể kiểm tra công khai - và sự tích hợp của nó có thể kiểm tra được các hóa đơn mật mã. thử nghiệm bị đình chỉ vào năm 2019 sau khi một sự tổn thương được phát hiện, sau đó tiếp tục vào năm 2020 với các giao thức tăng cường. mô hình Thụy Sĩ cho thấy rằng từ từ từ từ chuyển sang giám sát học thuật nghiêm ngặt, và sẵn sàng dừng lại và tái định lại là thiết yếu cho một hệ thống có thể chịu đựng được cả kỹ thuật và nghiên cứu chính trị.

Na Uy: Một trường hợp tiêu cực có giá trị

Na Uy tiến hành các cuộc thử nghiệm trên mạng vào năm 2011 và 2013 cho phép cử tri trong các đô thị được chọn để bỏ phiếu qua internet mặc dù sự hài lòng của công dân cao, chính phủ quyết định không tiếp tục chương trình. lý do chính là mối quan tâm chính yếu về rủi ro của các thao tác không thể phát triển - mặc dù không có sự vi phạm an ninh xảy ra. kinh nghiệm người Na Uy nhấn mạnh vai trò quan trọng của nhận thức công chúng. an ninh kỹ thuật không đủ, công dân phải tin rằng hệ thống này được đảm bảo. không có sự tin tưởng, thậm chí một hệ thống được thiết kế tốt có thể không được chấp nhận.

Úc: Khả năng truy cập đích

Hệ thống iVote của Úc, được thiết kế vào năm 2001, được thiết kế đặc biệt cho các cử tri bị mù hoặc có tầm nhìn thấp, cũng như những người sống ở nước ngoài hoặc xa. Nó sử dụng một giao diện điện thoại và web với các tín hiệu âm thanh. Hệ thống này đã được khen ngợi vì khả năng tiếp cận của nó nhưng bị chỉ trích vì thiếu các dấu vết giấy có thể kiểm soát được. A21 khuyên bạn nên chọn một hệ thống điện tử an toàn hơn, nhưng chương trình tiếp tục hoạt động mạnh mẽ do sự hỗ trợ từ những người khuyết tật. Trường hợp này nhấn mạnh sự căng thẳng và sự khó khăn về an toàn của dịch vụ chính trị mà người có thể bị tổn thương dựa trên một hệ thống dễ bị tổn thương.

Những thực hành tốt nhất để được an toàn hơn

Phát âm tính chất từ kết đến cuối và độc lập

Bất kỳ hệ thống bỏ phiếu trực tuyến đáng tin cậy nào phải cho phép cử tri xác nhận và kiểm tra lại lá phiếu của họ đã được nhận và kiểm tra, mà không cần tiết lộ họ đã bỏ phiếu như thế nào. Kết thúc- để kiểm tra lại an ninh cá nhân của các bên thứ ba. Mã số các thành phần quan trọng nên được mở ra để kiểm tra công khai, như ở Thụy Sĩ, để tránh vấn đề "sự kiện mật khẩu" mà phần mềm bầu cử có thể thực hiện.

Xác thực đa phương tiện và cấu trúc nhận diện bảo mật

Xác thực từ khoá không thể chỉ dựa vào mật khẩu. Estonia sử dụng thẻ ID quốc gia dựa trên chip cần thiết mã PIN; cách tiếp cận khác bao gồm mã một lần gửi qua thư đã đăng ký, xác thực sinh trắc học (với bảo vệ quyền riêng tư nghiêm ngặt), hoặc hợp nhất với hệ thống nhận dạng chính phủ hiện có như hệ thống eID của Đức hay hệ thống kiểm tra GV.UK. Phương pháp xác thực phải cân bằng an ninh với khả năng sử dụng. Nếu nó quá khó khăn, cử tri sẽ tối ưu hoặc bỏ quá trình.

Thiết kế chung và khả năng truy cập

Các giao diện bỏ phiếu trực tuyến phải tuân theo tiêu chuẩn của WCAG 2. 1A tối thiểu, đảm bảo tương thích với độc giả màn hình, định hướng bàn phím và các thiết bị nhập thay thế. Ngoài việc tuân thủ kỹ thuật, người dùng thử nghiệm với dân số đa dạng - bao gồm người lớn tuổi, người tàn tật, và người không có ý thức - là chỉ trích. Giao diện phải đơn giản, với ngôn ngữ rõ ràng, thông điệp lỗi hiển thị, và khả năng xem xét và xác nhận các lựa chọn trước khi nộp đơn.

Cuộn tròn và đường chuyển động nguy hiểm

Không có thẩm quyền nào nên nhảy từ giấy đến chỉ bầu cử qua internet trong một chu kỳ bầu cử. Thực hành tốt nhất bao gồm các thử nghiệm giai đoạn: bắt đầu với các cuộc bầu cử nhỏ, giảm thu nhỏ (hội đồng sinh viên, Hiệp hội liên hiệp) sử dụng một bản sao song song song. Theo dõi hiệu suất hệ thống, sự thỏa mãn bầu cử và an ninh. Chỉ sau nhiều lần thử nghiệm thành công nên được xem xét cho các cuộc thi đấu cao hơn. apate, việc bầu cử không bao giờ có nghĩa là chỉ có thể đưa ra một phiếu bầu cử - một giấy thay thế phải luôn luôn luôn có sẵn để tránh giải quyết bất kỳ sự kiện bất lợi.

Sự cải thiện và phản ứng không ngừng

Những mối đe dọa phát triển, và vì vậy phải phòng thủ. những người điều hành hệ thống cần phải có một kế hoạch phản ứng rõ ràng bao gồm thông báo ngay lập tức của các chính quyền bầu cử, tạm thời đình chỉ bỏ phiếu nếu cần thiết, và trong suốt giao tiếp với công chúng. những bản đánh giá về cuộc bầu cử nên được công bố, chi tiết bất thường và những hành động sửa chữa. mục tiêu không phải là một hệ thống hoàn hảo, không thể điều chỉnh được - nhưng là một hệ thống có thể phát hiện, chứa và phục hồi từ thất bại trong khi duy trì sự tin tưởng công khai.

Nhìn về tương lai: Tương lai lai lai giả tạo

Bằng chứng cho thấy rằng việc bầu cử trực tuyến không phải là một sự lựa chọn nhị phân giữa việc nhận nuôi và từ chối. mà là một tập hợp các công cụ có thể, khi được thực hiện với sự bảo mật nghiêm ngặt, sự dễ tiếp cận rộng rãi, và sự quản lý minh bạch, bổ sung thay vì thay thế phương pháp truyền thống. con đường hứa hẹn nhất nằm trong các mô hình lai được đưa ra để đưa ra sự lựa chọn bên cạnh giấy, thư tín hiệu, và người bầu cử, với cơ chế kiểm tra mạnh mẽ và kiểm tra kiểm tra kiểm tra. Trong trường hợp đặc biệt, công nghệ tiếp tục tiến hành -- một cách tiến hành -- một cách cụ thể trong lĩnh vực mật khẩu, chứng từ xa, và sự cân bằng tính chất kỹ thuật số có thể là cơ hội và cơ hội thay đổi. Vì vậy, cần thiết dân chủ rõ ràng, hãy cẩn thận, hãy bỏ cuộc theo đuổi theo một cách riêng biệt hơn, nhưng hãy bỏ đi theo một vòng bảo mật.