Workshop despre votul electronic - report după eveniment

Posted on: 27 May 2015
By: Redacția ApTI

Vineri, 15 Mai 2015, a avut loc workshop-ul pe tema votului electronic, cu accent pe aspectele tehnice ale acestuia, organizat de Asociația pentru Tehnologie și Internet (ApTI) și The Sponge în București, la sediul ActiveWatch.

Evenimentul a durat două ore și au fost discutate aspecte tehnice ale diverselor modalități de vot electronic. În prealabil, pe site-ul The Sponge, la Topic of The Month, au fost publicate o serie de articole privind modalitățile de vot electronic utilizate în prezent sau în trecut în lume. Pornind de la aceste materiale și de la experiența în domeniul sistemelor electorale, a tehnologiei sau a dreptului a participanților, a avut loc o dezbatere tehnică în care s-a încercat identificarea și clarificarea unei serii de aspecte tehnice ale votului electronic care, de obicei, sunt trecute cu vederea în discuțiile privind votul electronic.

Pe parcursul discuției au fost identificate etapele procesului de vot ca fiind: mersul la vot, autentificare pentru stabilirea dreptului de vot, exercitarea votului, trimiterea votului, contorizarea votului și observarea întregului proces electoral.

Pentru fiecare dintre aceste etape au fost identificate diversele slăbiciuni prezente atât într-o implementare offline cât și într-una online a votului. Așadar:

	Offline	Online
Mersul la vot	distanțe mari secții de vot insuficiente abuzuri administrative vot multiplu	lipsa de disponibilitate (denial of service) aplicație disponibilă doar pentru anumite device-uri/sisteme de operare
Autentificare		parole de unică folosință sau certificate digitale – complicat datele de acces pot fi date unui terț
Exercitarea votului	observatorii pot fi trași pe linie moartă
Trimiterea votului		conexiunea prin Internet nu poate fi securizată adecvat
Contorizarea votului	după ce se termină votarea, observatorii sunt dați afara din secție	sistem centralizat (în comparație cu sistemul distribuit folosit în cazul votului offline) – o compromitere a sistemului înseamnă compromiterea întregii alegeri
Observarea întregului proces electoral		foarte greu de observat anomalii de funcționare foarte greu de garantat verificabilitatea votului

Alte concluzii trase includ:

Internetul și tehnologia pot să ajute foarte mult la transparenizarea procesului de vot și la eficientizarea unor proceduri conexe votării, cât timp votarea propriu-zisă și contorizarea voturilor se fac prin procedeele clasice;
Un singur actor rău intenționat are nevoie de mult mai puține resurse pentru a compromite în mod semnificativ procesul electoral în cazul votului electronic;
Un sistem de vot electronic poate fi atacat și din afară mult mai ușor decât votul clasic;
Chiar dacă ar fi adoptată legislație privind votul electronic, aceasta nu va putea detalia aspecte tehnice esențiale. Aceasta ar trebui doar să deschidă piața, să impună folosirea unor standarde deschise și să ceară ca sistemele implementate să fie auditate și auditabile.

Printre participanți s-au numărat atât membri cu experiență în tehnică din diverse organizații membre The Sponge, cum ar fi ApTI, Ceata și ROSEdu, cât și specialiști în drept cu cunoștințe tehnice și experți în sisteme electorale, cum ar fi Septimius Parvu de la Expert Forum.

Ca rezultat al dezbaterii, vor fi scrise o serie de articole în limba română care vor fi publicate pe site-ul ApTI. Acestea vor prezenta succint și pe înțelesul publicului larg trăsăturile cheie ale votului electronic care au fost identificate în decursul discuției și prezentate foarte pe scurt mai sus.