Estonya'da elektronik oylama - Electronic voting in Estonia

Fikri elektronik oylamaya içinde Estonya "e-fikirli" koalisyon hükümeti ile 2001 yılında popülarite kazanmıştır. Estonya , 2005 belediye seçimleri için pilot projesiyle internet üzerinden yasal olarak bağlayıcı genel seçimler yapan ilk ülke oldu .

Elektronik oylama sistemi gerçeklik testine dayandı ve Estonya seçim yetkilileri tarafından başarılı ilan edildi.

2007 yılında Estonya parlamento seçimleri de başka bir dünya ilk internet oylama kullanılır.

İnternet oylaması

Terimi Güç oylama (veya e-oylama ) (olduğu gibi hem sabit oylama yerlere başvurabilirsiniz kabinleri oylama Estonya elektronik oylama ikisi arasında karışıklığı azaltmak amacıyla, elektronik oylama (Internet üzerinden olduğu gibi) uzak ve) i-Oylama denir. Güvenlik modeli, önceden oylama ve postayla oylamanın ele alınış biçimine göre modellenmiştir .

Estonya İnternet oylamasına genel bakış

Estonya internet oylama sistemi, Estonya kimlik kartına dayanmaktadır . Kart, Estonya devlet destekli açık anahtar altyapısını kullanarak hem güvenli uzaktan kimlik doğrulamaya hem de yasal olarak bağlayıcı dijital imzalara izin veren bir akıllı kart olduğu kadar düzenli ve zorunlu bir ulusal kimlik belgesidir . Mart 2007 itibariyle 1,08 milyonun üzerinde kart basılmıştır (yaklaşık 1,32 milyonluk bir nüfustan).

İnternet üzerinden oylama, erken oylama döneminde ( Seçim Gününden önceki altıncı günden dördüncü güne kadar ) kullanılabilir. Seçmenler elektronik oylarını sınırsız sayıda değiştirebilirler ve nihai oylar tablolaştırılır. İnterneti kullanarak oy kullanan herkesin erken oy verme döneminde bir sandıkta oy kullanması da mümkündür, bu da İnternet oylarını geçersiz kılar. Seçim Günü elektronik oylamanın değiştirilmesi veya iptali mümkün değildir. Estonya Belediye Seçimlerinde (2017) sunulan farklı oylama kanallarının maliyet etkinliğinin karşılaştırılması , İnternet Oylamanın Estonya Seçim Sistemi tarafından sunulan en düşük maliyetli oylama kanalı olduğu sonucuna varmıştır.

Seçmen potansiyel olarak birden fazla oy kullanabildiğinden, ancak yine de yalnızca bir oy kullanabildiğinden , " bir kişi, bir oy " ilkesi sürdürülmektedir. Bu tarafından Ağustos 2005'te meydan Arnold Ruutel , Estonya Cumhurbaşkanı oylama eşitlik ilkesinin bir ihlali olarak Yerel Yönetim Konseyi Seçim Yasası'nda yeni e-oylama hükümler gördü. Başkan , Estonya Yüksek Mahkemesine e-oylama hükümlerine karşı bir dilekçe verdi ancak kaybetti.

Şeffaflık ve doğrulanabilirlik

AGİT/DKİHB seçim gözlemcilerinin 2011 tavsiyesine göre ve 2011 yılında Yüksek Mahkeme'ye getirilen oy kullanan müşteri korsanlığı davası nedeniyle Estonya, 2013 yılında bireysel seçmen için oy doğrulamasını uygulamaya koymuştur. Doğrulama, akıllı telefon uygulaması kullanılarak, ekranın QR kodu kullanılarak yapılır. masaüstü oylama istemcisi, ardından akıllı telefon doğrulama uygulamasının ekranında oy kullanılan adayın adı ve numarası görüntülenir. Seçmene, kullanılan oyların seçime bağlı olarak 30 dakika veya bir saate kadar oy toplama sunucusunda saklandığını doğrulamak için bireysel doğrulama uygulanır. Seçmenin, oyların aynı zamanda kullanılmış olarak sayıldığını doğrulaması için doğrudan bir yol yoktur.

Oylama sisteminin sunucu tarafı kaynak kodu, 2001 yılından itibaren elektronik oylama gereksinimlerine ilişkin araştırma makalelerinin yazarlarından biri olan bilgisayar bilimcisi Tanel Tammet tarafından yönetilen sivil toplum tarafından yapılan baskı nedeniyle Haziran 2013'te yayınlandı. Kod GitHub'da yayınlandı ve kullanıma sunuldu. sonraki seçimler için. Seçim yetkilileri bunun kötü niyetli aktörlerin sahte müşteriler oluşturmasını kolaylaştıracağını belirlediğinden, ne oy veren müşteri kaynak kodu ne de referans kodu yayınlanmadı. Oylama protokolü herkese açık olduğundan, herkes bir istemci oluşturabilir.

Yine, 2015 yılında AGİT/DKİHB seçim gözlemcilerinin raporu, 2015 yılında J Alex Halderman liderliğindeki bağımsız gözlem ekibinin kapsamlı raporları ve yerel aktivistlerin kamuoyu baskısı ile motive edilen, oy sayımının evrensel olarak doğrulanabilirliği 2017'de tanıtıldı. Sayının doğrulanması yapıldı tarafından mixnet yararlanarak homomorfik özellikler ElGamal Douglas Wikstrom tarafından kütüphanesi tarafından sağlanan şifreleme. Hesaplamanın evrensel olarak doğrulanması, sürecin zorunlu bir parçası değildir ve özel veri denetçisi tarafından yürütülür. Oyların mixnet ile sayılması, oylama komisyonunun gizli anahtarı kullanılarak deşifre edilen ve bu süreçte seçmenlerin dijital imzaları kaldırılan şifreli zarflardan oyların düz metin olarak çıkarılmasına paralel olarak yapılır.

Elektronik oylama sisteminin 2017-2019 uygulamasının teknik incelemesi, uçtan uca doğrulanabilirliği kapsadığını iddia etse de, bu bağımsız araştırmacılar tarafından reddedildi. Elektronik oylamanın "doğrulanabilirliğini, güvenliğini ve şeffaflığını" değerlendirmek için kapsayıcı bir çalışma grubu, Haziran 2019'da yeni seçilen hükümetin girişimcilik ve bilgi teknolojisi bakanı tarafından oluşturuldu ve 25 iyileştirme teklifi, 11, 13 ve 25 numaralı tekliflerden oluşan bir rapor hazırladı. Doğrulanabilirlik kavramıyla ilgili sorunlara. Hükümetin koalisyon anlaşması da sistemin bağımsız uluslararası denetiminin gerekliliğini belirtmektedir.

eleştiri

Estonyalı seçim yetkililerinin övgülerine rağmen, sistemi inceleyen ülke dışından bilgisayar güvenlik uzmanları eleştirilerini dile getirdiler ve oy pusulalarını elektronik olarak ileten herhangi bir oylama sisteminin güvenli olamayacağı konusunda uyardılar. Bu eleştiri, Mayıs 2014'te, Uluslararası bilgisayar güvenliği uzmanlarından oluşan bir ekip, sistemi ihlal edebileceklerini, oyları ve oy toplamlarını değiştirebileceklerini ve eylemlerinin kanıtlarını silebileceklerini iddia ederek sistem incelemelerinin sonuçlarını yayınladığında vurgulandı. seçim sunucularına kötü amaçlı yazılım yükleyebilir. Ekip, Estonya hükümetine, hükümetleri için sahip olduğu potansiyel tehditler nedeniyle tüm çevrimiçi oylamayı durdurmasını tavsiye etti.

Estonya Ulusal Seçim Komitesi endişeleri gözden geçirdi ve iddiaların "çevrimiçi oylamayı askıya almak için bize hiçbir neden vermediğini" belirten bir yanıt yayınladı; iddia edilen güvenlik açıklarının ya gerçekte mümkün olmadığı ya da e-oylama sisteminin tasarımında zaten hesaba katıldığı söylendi. Estonya Bilgi Sistemi Kurumu da iddialara yanıt vererek, iddiaları teknik olmaktan ziyade siyasi bir saldırı olarak nitelendirdi ve e-oylama sistemine yönelik bir saldırı olarak nitelendirdi ve açıklama yöntemini eleştirdi. Uluslararası araştırmacılar grubunun (uzun süredir e-oylamayı eleştiren) Estonya Merkez Partisi ile bağlantısı da Estonya devlet yetkilileri arasında yaygın bir spekülasyon oldu ve hatta başbakan tarafından önerildi.

2001'de Estonya'da elektronik oylama için bir teknik incelemenin baş yazarı olan Helger Lipmaa  [ et ] , sistemi bizzat kağıt oy pusulalarını kullanma düzeyine kadar eleştirdi. 2001 yılında Estonya'da elektronik oylama için ikinci beyaz kitabın ana yazarı olan Tanel Tammet , e-oylamaya olan güveni garanti altına almak için kaynak kodunun açılması ve bağımsız paralel sistemlerin uygulanması için kampanya yürütüyor. Bu çalışmalar sonucunda Temmuz 2013'te GitHub'da Creative Commons BY-NC-ND lisansı ile sunucu yan kodu yayınlanmıştır .

AGİT/DKİHB seçim gözlem heyeti, tüm parlamento seçimleri sırasında Estonya'da e-oylama ile ilgili endişelerini dile getirdi. e-oylama ve oylamanın gözlemlenebilir olmasını sağlamak için kriptografik önlemler uygulayın ve 2015 için uygulanan doğrulamanın önceki tavsiyelere yalnızca kısmen yanıt verdiğine dikkat edin.

2012 yılında e-oylama ile ilgili uluslararası deneyime ilişkin genel bir değerlendirmede, IFES bağımsız araştırmacıları , şimdiye kadar başarılı olmasına rağmen, "İnternet oylarıyla ilgili olarak ortaya çıkan uluslararası seçim standartları" durumunda, Estonya oylama sisteminin "daha iyi mevzuat, şeffaf bir politika ve resmiyet kazanma" için gerekli iyileştirmelerle karşı karşıya olduğunu fark ettiler. prosedürler" ve "sivil e-katılımın arttırılması gibi daha geniş demokratik hedefler" dikkate alınmalıdır.

2013'te Free Software Foundation Europe , e-oylama sisteminin kaynak kodunun kısmen yayınlanmasını ve yayın için yazılım dışı lisansların kullanılmasını eleştirdi. FSFE ayrıca sistem yöneticilerine olan güveni azaltan ve bunun yerine sistemi kriptografik güven modelleri üzerine inşa eden çözümlerin araştırılmasını önerir. Oylama altyapısının en zayıf kısmı seçmen bilgisayarı olduğu için FSFE, Estonya'nın güvenliği ihlal edilmiş istemci makinelerinde farkedilmeden oyların bozulması risklerini azaltması ve "tehlikeleri mümkün olduğunca geniş bir alana yayması ve riski en aza indirgemek ve durumu düzeltmek için talimatlarla birlikte tehlikeleri duyurması gerektiğini" önermektedir. riskin farkına varmak".

Kavram kanıtları ile oylama sisteminin sorunlarını ortaya koyma girişimleri de olmuştur. 2011'de Paavo Pihelgas, teorik olarak seçmenin seçimini kullanıcı fark etmeden değiştirebilen bir truva atı yarattı. Bunu bir seçim şikayetinde bulunmak için temel olarak kullandı ve Yargıtay'ın seçim sonuçlarını geçersiz kılmasını talep etti. Mahkeme, Pihelgas'ın "kendini bilerek duruma soktuğu sürece seçmen hakları ihlal edilmediği" gerekçesiyle davayı reddetti.

2015 yılında, Estonya Korsan Partisi'nden bir aktivist olan Märt Põder, "Linux IVCA'da aday numarasının depolandığı kesme noktasını bulmak ve onu geçersiz bir aday numarasıyla değiştirmek için bir GNU hata ayıklayıcı kullanarak" geçersiz bir oy kullanma konusunda kredi aldı. 176 491 e-oy verenden sadece biri olan aktivist, medyaya, insanların e-oylamaya güvenmesi için istemci uygulama kaynak kodunun devlet okullarında genel eğitimin bir parçası olarak açılması ve öğretilmesi gerektiğini açıkladı. Daha sonra seçim komisyonu ile müzakere eden bir aktivist, uçtan uca doğrulanabilirliğin güvenilir e-oylama için bir ön koşul olduğunu ve tüm e-oylamanın planlama, tedarik etme ve uygulama sürecinin İngilizce olarak da yürütülmesi gerektiğini ve bu şekilde açılması gerektiğini vurguladı. uygun inceleme için uluslararası topluluğa.

2016'da Oxford Üniversitesi bilgisayar bilimcileri, e-oylamanın göreceli başarısını kabul ederken, e-oylama sistemi yetkililerinin "sistemin başlangıcından bu yana kişiler arası ilişkiler yoluyla güven oluşturmaya dayandığını" ve "bu tür sıkı sıkıya bağlı bir toplum için iyi çalışabileceğini" iddia etti. Estonya'daki gibi", ancak "resmi olmayan süreçler (öğrenilen dersler dahil) daha fazla açıklığa kavuşturulmalı ve resmi olarak belgelenmelidir".

Haziran 2019'un başında , yeni seçilen hükümetin girişimcilik ve bilgi teknolojisi bakanı Kert Kingo , Estonya elektronik oylama sisteminin "doğrulanabilirliğini, güvenliğini ve şeffaflığını" değerlendirmek için kapsayıcı bir çalışma grubu oluşturdu. Çalışma grubu, devlet görevlileri, üniversite ve araştırma enstitülerinden temsilciler, eleştirmenler ve sistemin yaratıcılarından oluşuyordu. Aralık 2019'da, Estonya e-oylama sisteminin temel altyapısını iyileştirmeye yönelik 25 teklifle birlikte altı aylık soruşturmanın sonuçlarını sundular.

Tarih

2019 seçimleri

In 2019 parlamento seçimlerinde , 247.232 kişi veya tüm katılımcıların% 43.8, İnternet üzerinden oy kullandı.

In Avrupa Parlamentosu seçimlerine , 155.521 kişi İnternet üzerinden oy kullandı. Bu, katılan seçmenlerin kabaca %46,7'sinin oylarını İnternet üzerinden verdiği anlamına geliyor.

2017 seçimleri

2017 yerel belediye seçimlerinde 186.034 kişi internet üzerinden oy kullandı. Bu, katılan seçmenlerin kabaca %31,7'sinin oylarını İnternet üzerinden verdiği anlamına geliyor.

2015 seçimleri

In 2015 parlamento seçimlerinde , 176.491 kişi, tüm katılımcıların% 30.5, İnternet üzerinden oy kullandı.

2014 seçimleri

In Avrupa Parlamentosu seçimlerine , 103.151 kişi İnternet üzerinden oy kullandı. Bu, katılan seçmenlerin kabaca %31,3'ünün oylarını İnternet üzerinden verdiği anlamına geliyor.

2013 seçimleri

2013 yerel belediye seçimlerinde 133.808 kişi internet üzerinden oy kullandı. Bu, katılan seçmenlerin kabaca %21,2'sinin oylarını İnternet üzerinden verdiği anlamına geliyor. Ayrıca mobil cihazla oy doğrulamanın uygulandığı ilk seçim oldu.

2011 seçimleri

In 2011 genel seçimlerinden , 140.846 kişi İnternet üzerinden oy kullandı. Bu, oy kullanma hakkına sahip kişilerin kabaca %15,4'ünün ve katılan seçmenlerin %24,3'ünün oylarını internet üzerinden verdiği anlamına gelmektedir. Aynı zamanda, 2008 yılında Parlamento tarafından onaylanan bir yasanın ardından, çip güvenli cep telefonları aracılığıyla oy kullanmaya izin veren ilk seçimdi.

2009 seçimleri

2009 yerel belediye seçimlerinde 104.415 kişi internet üzerinden oy kullandı. Bu, oy kullanma hakkına sahip kişilerin kabaca %9,5'inin oylarını internet üzerinden verdiği anlamına gelmektedir.

In Avrupa Parlamentosu seçimlerine , 58669 kişi İnternet üzerinden oy kullandı. Bu, katılan seçmenlerin kabaca %14.7'sinin oylarını İnternet üzerinden verdiği anlamına geliyor.

2007 seçimleri

2007'de Estonya kendi ve dünyanın ilk genel seçimlerini 26-28 Şubat tarihleri ​​arasında İnternet üzerinden oylama ile gerçekleştirdi. Toplam 30.275 vatandaş İnternet oylamasını kullandı (%3.4), bu da her 30 uygun seçmenden birinin İnternet üzerinden oy kullandığı anlamına geliyor.

2005 seçimleri

2005'te Estonya, yerel seçimlerde ulusal düzeyde İnternet oylaması sunan ilk ülke oldu. 9,317 kişi çevrimiçi oy kullandı (%1,9).

Sonuç ve sonuçlar

Estonya Ulusal Seçim Komitesinin ana sayfasındaki materyale bakın: http://www.vvk.ee/index.php?id=11509

Ana istatistikler (kaynak: "Ekim 2005 Yerel Yönetim Konseyleri Seçimlerinde İnternet Oylaması. Rapor." [1] [2] Tablo 11, s 27)

Number of persons with the right to vote: 1,059,292
Votes: 502,504
- valid (with e-votes) 496,336
- invalid 6,168
Voter turnout: 47%
E-votes given: 9,681
- incl. repeated e-votes 364
Number of e-voters: 9,317
E-votes counted: 9,287
E-votes cancelled: 30
Percentage of e-votes among all votes: 1.85%
Percentage of e-votes among votes of advance polls: 8%
Number of e-voters who used ID card electronically for the first time: 5,774
Percentage of e-voters who used ID card electronically for the first time: 61%

Referanslar

daha fazla okuma