Munkki Tuck keskustelee supertekoälyn kanssa

[Munkki_Tuck]

Ollaan tässä supertekoälyn kanssa pohdiskeltu turvallista äänestysjärjestelmää. Ja tuolsta on tullut.

Keskustelumme tulos:

Kolminkertaisesti varmennettu verkkoäänestysjärjestelmä

Tämä on keskustelumme aikana kehitetty ehdotus, jonka tavoitteena ovat vaalisalaisuus, vaalivilpin torjunta, painostuksen estäminen, nopea ääntenlaskenta ja toiminta myös poikkeusoloissa.

Perusperiaatteet

Järjestelmä perustuu neljään ajatukseen:

Äänestäjä voi hallita omaa ääntään vaalien loppuun asti.
Ääni voidaan tarkistaa riippumattomasti.
Äänten ostaminen tehdään hyödyttömäksi.
Vaalit voidaan toteuttaa myös vakavan kriisin aikana.

Vaihe 1: Rekisteröityminen

Noin vuosi ennen vaaleja kansalainen rekisteröityy äänestäjäksi.

Rekisteröitymisen yhteydessä:

henkilöllisyys tarkistetaan vahvasti
luodaan henkilökohtainen salainen vaalikoodi
koodi toimitetaan turvallista kanavaa pitkin

Vaalikoodin tarkoitus on yhdistää saman henkilön mahdolliset varmennukset ilman, että ääntä voidaan yhdistää julkisesti henkilöön.

Vaihe 2: Vapaaehtoinen hätävarmenneääni

Rekisteröitymisen yhteydessä voidaan haluttaessa antaa myös hätävarmenneääni.

Tämä ei ole pakollinen.

Hätävarmenneääni:

tallennetaan erilliseen järjestelmään
voidaan muuttaa esimerkiksi kuukautta ennen vaaleja
pysyy salaisena
tulee käyttöön vain äärimmäisissä poikkeusoloissa

Esimerkkejä:

sota
laaja kyberhyökkäys
yhteiskunnan vakava häiriötila
pitkäkestoinen infrastruktuurin romahdus
muu tilanne, jossa normaalit vaalit eivät ole mahdollisia

Normaalioloissa hätävarmenneääntä ei koskaan käytetä.

Vaihe 3: Varsinainen verkkoäänestys

Varsinainen ääni annetaan verkossa.

Ominaisuudet:

vahva tunnistautuminen
ääni tallennetaan salaisen koodin alle
ääntä saa muuttaa rajattomasti ennen määräajan umpeutumista
viimeinen annettu ääni jää voimaan

Tämä vaikeuttaa:

äänten ostamista
kiristämistä
painostamista

Koska kukaan ei voi tietää, vaihtoiko äänestäjä ääntään myöhemmin.

Vaihe 4: Vapaaehtoinen paperivarmenne

Halutessaan äänestäjä voi lähettää paperivarmenteen.

Paperivarmenne sisältää:

vaalikoodin
äänen
aitouden varmistavat tiedot

Paperivarmenne säilytetään sinetöitynä.

Normaalisti sitä ei avata eikä lasketa mukaan tulokseen.

Vaihe 5: Painostuksen kumoaminen

Jos henkilö on joutunut painostuksen tai uhkailun kohteeksi, hän voi:

peruuttaa sähköisen äänensä
vaatia paperivarmenteen käyttöönottoa

Tällöin painostaja ei voi koskaan olla varma lopullisesta äänestä.

Tämä tekee äänten ostamisesta erittäin epävarmaa.

Vaihe 6: Auditointi

Vaalien jälkeen suoritetaan satunnaistarkastus.

Esimerkiksi:

10 % paperivarmenteista tarkastetaan
tuloksia verrataan sähköisiin ääniin

Jos ne vastaavat toisiaan:

vaalitulos hyväksytään

Jos havaitaan poikkeamia:

tarkastus laajennetaan
tarvittaessa kaikki paperivarmenteet tarkistetaan

Vaihe 7: Ristiriitatilanteet

Normaali järjestys:

verkkoääni
paperivarmenne
hätävarmenneääni

Jos sähköinen järjestelmä joutuu vakavan hyökkäyksen kohteeksi:

paperivarmenne määrää tuloksen

Jos sekä sähköinen järjestelmä että paperivarmennejärjestelmä epäonnistuvat:

hätävarmenneääni voidaan ottaa käyttöön
Äänten ostamisen estäminen

Järjestelmän tärkein innovaatio on seuraava periaate:

Kukaan ulkopuolinen ei voi olla varma, mikä ääni lopulta jää voimaan.

Äänestäjä voi:

vaihtaa nettiääntä
käyttää paperivarmennetta
tietyissä poikkeusoloissa hyötyä hätävarmennuksesta

Siksi ostaja tai painostaja ei voi saada luotettavaa todistetta onnistumisestaan.

Vaalisalaisuuden säilyminen

Vaalikoodin tarkoitus on yhdistää:

verkkoääni
paperivarmenne
mahdollinen hätävarmenne

mutta ei julkisesti:

henkilöllisyyttä
vaalivalintaa

Näin ääni säilyy salaisena.

Yhteenveto

Järjestelmässä on kolme toisistaan riippumatonta varmennustasoa:

1. Hätävarmenneääni

kriisitilanteita varten

2. Verkkoääni

normaali ensisijainen ääni

3. Paperivarmenne

auditointi ja riitatilanteet

Tavoitteena on yhdistää:

verkkoäänestyksen nopeus
paperiäänestyksen tarkistettavuus
poikkeusolojen toimintakyky
äänten ostamisen torjunta
painostuksen vaikutusten kumoaminen

Tämän voisi nähdä eräänlaisena kriisinkestävänä monivarmennetun demokratian mallina.

Lisää malliin kriittinen riskianalyysiMuokkaa teksti lakiehdotukseksiTee järjestelmästä selkeä kaavio