27
Mai
2015
Redacția ApTI

Workshop despre votul electronic - report după eveniment

Vineri, 15 Mai 2015, a avut loc workshop-ul pe tema votului electronic, cu accent pe aspectele tehnice ale acestuia, organizat de Asociația pentru Tehnologie și Internet (ApTI) și The Sponge în București, la sediul ActiveWatch.

Evenimentul a durat două ore și au fost discutate aspecte tehnice ale diverselor modalități de vot electronic. În prealabil, pe site-ul The Sponge, la Topic of The Month, au fost publicate o serie de articole privind modalitățile de vot electronic utilizate în prezent sau în trecut în lume. Pornind de la aceste materiale și de la experiența în domeniul sistemelor electorale, a tehnologiei sau a dreptului a participanților, a avut loc o dezbatere tehnică în care s-a încercat identificarea și clarificarea unei serii de aspecte tehnice ale votului electronic care, de obicei, sunt trecute cu vederea în discuțiile privind votul electronic.

Pe parcursul discuției au fost identificate etapele procesului de vot ca fiind: mersul la vot, autentificare pentru stabilirea dreptului de vot, exercitarea votului, trimiterea votului, contorizarea votului și observarea întregului proces electoral.

Pentru fiecare dintre aceste etape au fost identificate diversele slăbiciuni prezente atât într-o implementare offline cât și într-una online a votului. Așadar:

 

Offline

Online

Mersul la vot

  • distanțe mari

  • secții de vot insuficiente

  • abuzuri administrative

  • vot multiplu

  • lipsa de disponibilitate (denial of service)

  • aplicație disponibilă doar pentru anumite device-uri/sisteme de operare

Autentificare

 

  • parole de unică folosință sau certificate digitale – complicat

  • datele de acces pot fi date unui terț

Exercitarea votului

  • observatorii pot fi trași pe linie moartă

 

Trimiterea votului

 

  • conexiunea prin Internet nu poate fi securizată adecvat

Contorizarea votului

  • după ce se termină votarea, observatorii sunt dați afara din secție

  • sistem centralizat (în comparație cu sistemul distribuit folosit în cazul votului offline) – o compromitere a sistemului înseamnă compromiterea întregii alegeri

Observarea întregului proces electoral

 

  • foarte greu de observat anomalii de funcționare

  • foarte greu de garantat verificabilitatea votului

Alte concluzii trase includ:

  • Internetul și tehnologia pot să ajute foarte mult la transparenizarea procesului de vot și la eficientizarea unor proceduri conexe votării, cât timp votarea propriu-zisă și contorizarea voturilor se fac prin procedeele clasice;
  • Un singur actor rău intenționat are nevoie de mult mai puține resurse pentru a compromite în mod semnificativ procesul electoral în cazul votului electronic;
  • Un sistem de vot electronic poate fi atacat și din afară mult mai ușor decât votul clasic;
  • Chiar dacă ar fi adoptată legislație privind votul electronic, aceasta nu va putea detalia aspecte tehnice esențiale. Aceasta ar trebui doar să deschidă piața, să impună folosirea unor standarde deschise și să ceară ca sistemele implementate să fie auditate și auditabile.

Printre participanți s-au numărat atât membri cu experiență în tehnică din diverse organizații membre The Sponge, cum ar fi ApTI, Ceata și ROSEdu, cât și specialiști în drept cu cunoștințe tehnice și experți în sisteme electorale, cum ar fi Septimius Parvu de la Expert Forum.

Ca rezultat al dezbaterii, vor fi scrise o serie de articole în limba română care vor fi publicate pe site-ul ApTI. Acestea vor prezenta succint și pe înțelesul publicului larg trăsăturile cheie ale votului electronic care au fost identificate în decursul discuției și prezentate foarte pe scurt mai sus.

Tu ce părere ai ?

Plain text

  • Etichetele HTML nu sunt permise.
  • Adresele de situri web şi adresele de e-mail se transformă automat în linkuri.
  • Liniile şi paragrafele sunt rupte automat.
Reîncarcă Type the characters you see in this picture. Type the characters you see in the picture; if you can't read them, submit the form and a new image will be generated. Not case sensitive.  Switch to audio verification.