Äänestäminen

Äänestäminen sähköisesti on kiistelty aihe. Sähköisestä äänestämisestä puhuttaessa tarkoitetaan joko:

• Äänen antamista äänestyspaikalla siihen tarkoitukseen rakennetulla äänestyslaitteella
• Äänen antamista etänä missä tahansa Internet-yhteydellä ja vaadituilla ohjelmistoilla

Suomessa on kokeiltu äänestyslaitteen käyttöä ja tutkitaan etänä äänestämisen mahdollisuutta.

Sähköisessä äänestämisessä on monia vaatimuksia ja se on ehdottomasti vaikein sovellus kaikista sähköisen asioinnin alueista. Onnistuessaan se mahdollistaa asioita mitkä eivät toteudu perinteisessä äänestämisessä, joista merkittävin on osallistumiskynnyksen lasku osalle västöä - muutos joka saattaa myös olla vastustamisen syy toisille. Se myös pienentäisi joukkoa jotka tietävät äänestämiseen osallistumisesta joka voidaan laskea eduksi kaikille.

Toteuttamisen tekee vaikeaksi yhtäaikainen tunnistaminen ja asioijan salaisena pitäminen. Perinteisessä äänestämisessä nämä on teoriassa saavutettu tunnistamalla henkilötodistuksella ja osallistujalistoilla sekä salaisuus vaaliuurnalla jossa henkilön ja äänen yhteys katkeaa (toisaalta jos uurnassa on vain Kekkoselle annettuja ääniä ja osallistujalista on tiedossa, tiedetään kaikkien äänestyskäyttäytyminen tarkkaan).

Koska vallan jakaminen on ääriesimerkki väärinkäytöksen motivaation kohteesta, tulee vaalien myös olla ääriesiemerkki väärinkäytösten estämisestä.

Hajatutetun, julkisessa verkossa (äänestyspaikan ja äänestyspalvelun) liikuvan tiedon käsittelyn tapauksessa tietoturva tarkoittaa viestin:

• luottamuksellisuutta (confidentiality)
• eheyttä (integrity)

jotka on tietotekniikassa perinteisesti saavutettu salaamalla (luottamuksellisuus) ja allekirjoittamalla (eheys) epäsymmetrisellä salauksella ja siinä tarvittavilla avaimilla (julkinen ja salainen avainpari).

Jotta vaalien toimittaminen sähköisesti julkisessa verkossa olisi mahdollista turvallisesti, äänioikeutetuilla tulisi siis olla vaadittavat välineet, eli käytännössä tunnistamiseen ja salaamiseen tarvittavat digitaaliset avaimet. Tämä on ensimmäinen tekninen ongelma, koska Suomessa sähköinen tunnistaminen tapahtuu pääasiassa pankkitunnuksilla joissa näitä vaadittuja avaimia ei ole. Niiden jakelu ja käyttöönotto koko äänioikeutetulle väestönosalle olisi huomattavasti pidempikestoisempi ja vaativampi operaatio kuin itse äänestyksen toteuttaminen koska aktiivinen osapuoli on tieto- ja taitotasoltaan keskimääräistä väestöä. Tätä on jo yritetty vuodesta 1999 asti, mutta vapaaehtoisuuteen perustuva jakelu ei tunnu kiinnostavan ihmisiä.

Virossa jossa verkkoäänestys on ainoana maailmassa käytössä, tätä ongelmaa ei ole ja virolainen ratkaisu nimenomaan käyttää kyseisiä avaimia luottamuksellisuuden ja eheyden takaamisessa.

Luottamus oikeudenmukaisten vaalien järjestämiseen on teknisen toteutuksen lisäksi toinen kiistelty osa-alue. Se, että on löydetty ratkaisu jolla äänet voidaan antaa ja kerätä turvallisesti ja äänestyssalaisuus säilyttäen, ne tulee myös laskea ja vaalien tulos julkaista.

Perinteinen paperi ja siihen kirjoitettu numero on kaikille tuttu ja yksinkertainen väline jota jokainen vaalivirkailija ja -tarkkailija osaa tulkita. Tällöin jokaisesta vaaleihin osallistuvista intressitahoista voi antaa omia etujaan valvovat henkilöt osallistumaan vaalien järjestämiseen ja taata, että juuri heidän ehdokkaiden äänet lasketaan kuten pitääkin ja toisaalta heidän vastustajiensa ääniä ei lasketa ylimääräisiä.

Maailman mittakaavassa Internetin kautta tapahtuvaa, sähköisen ääestämisen vaikeampaa muotoa vasta kokeillaan ja sen teknisiä järjestelmiä kehitellään. Tämä tarkoittaa, ettei ole mitään vakiintunutta äänestysjärjestelmää, kuten perinteisen paperin ja vaaliuurnan kaltaista vuosisatoja käytössä ollutta yhdistelmää joka olisi tuttu kaikille.

Paperista poikkeavan teknisen vaatimustason (kryptografia on tietotekniikan vaikeimpia osa-alueita), vakiintumattoman äänestysjärjestelmän puutteen ja eri intressiryhmien käytettävissä olevien vaalitarkkailijoiden ristiriita aiheuttaa sen, että kaikkilla vaaleihin osallistuvilla ryhmillä ei ole tasapuolisia mahdollisuuksia asettaa omia tarkkailijoitaan.

Avoimuus vaalien järjestämisessä mahdollistaa vaalitarkkailun ja voidaan yhtälaisesti toteuttaa joko paperisella tai sähköisellä äänestysjärjestelmällä. Paperiset äänet voidaan joko antaa, kerätä ja laskea eri intressiryhmien valvoessa tai heiltä salassa. Samaten ohjelmistot voidaan tehdä toimimaan siten, että niiden sisäinen toiminta on joko tunnettu tai tarkastettavissa tai tämä tieto pidetään salassa, huolimatta siitä, että niitä voidaan käyttää. Ohjelmistojen avoimuus syntyy julkistamalla niiden rakenne, miten ne on ohjelmoitu ja miten ne toimivat. Käytännössä tämä tarkoittaa, että kaikkien käytettyjen ohjelmien lähdekoodi on avointa (Avoin koodi, Open Source Software). Virossa äänestäjille jaettu äänestysohjelma ei ole avointa koodia, mutta äänet vastaanottava palvelin ja kaikki äänet laskeva palvelin on.

Materiaalia

• oikeusministerio.fi - Nettiäänestys Alkuperäinen linkki rikki, OM - nettiäänestys - arkistoitu kopio 16.6.2017

Historia

• 2016-08-03 Suomi ei enää valmistele sähköistä äänestystä

Kritiikkiä

• Maailman laajimmassa käytössä oleva sähköinen äänestäminen on käytössä Virossa jonka riskejä on kritisoitu paljon.
• Netissä äänestäessä ei pystytä estämään kolmannen osapuolen vaikuttamista.

Keskustelua

• 2008-10-03 talouselama.fi Haluan rehelliset vaalit
• estoniaevoting.org J. Alex Halderman tiimin analyysi Viron järjestelmästä ja mitä itseasiassa tapahtui vierailulla.
• hs.fi Nettiäänestys on virolaisille jo itsestäänselvää
• hs.fi Sähköisen äänestyksen tietoturva huolettaa tutkijoita
• hs.fi Sähköinen äänestys tippui hallituksen ohjelmasta – uudistus oli esityslistoilla 2000-luvun alusta lähtien
• 2016-11-07 kl.fi Suomalaishakkeri varoittaa: "Suomessa ei pitäisi missään tapauksessa siirtyä elektroniseen äänestämiseen"
• 2016-11-27 aamulehti.fi F-Securen johtaja vastustaa nettiäänestämistä – ”Huono idea, ei tuo uusia etuja”
• 2016-12-08 hs.fi Osa USA:n vaalien sähköisistä laitteista on suunniteltu lottokuponkien lukemiseen – suomalaisen asiantuntijan mukaan tietoturvaa ei ole otettu huomioon
• 2017-02-21 verkkouutiset.fi Nettiäänestyksen mahdollisuutta aletaan selvittää
• 2017-04-09 Sähköinen vaaliluettelo petti 11 kunnassa: useat äänestäjät lähtivät pois äänestämättä
• 2017-05-11 Vaalien nettiäänestystä ei ehkä tule – nuorin ministeri läpäisi ensi kysymyksen
• 2017-05-30 Has the time now come for internet voting?
• 2017-12-19 Työryhmä: Nettiäänestyksen riskit suuremmat kuin hyödyt
• 2017-12-19 Ministeri Häkkänen: Nettiäänestyksen käyttöönotolle ei edellytyksiä nykytilanteessa

Katso myös

• Viro#Äänestäminen tietoa virolaisesta äänestysratkaisusta

Aiheesta muualla

• hackingdemocracy.com
• vaalit.fi - sähköinen äänestäminen Alkuperäinen linkki rikki, vaalit.fi - sähköinen äänestäminen - arkistoitu kopio 28.2.2018
• effi.org - sähköinen äänestäminen
• wikipedia.com - End-to-end (E2E) auditable voting systems