Munkki Tuck keskustelee supertekoälyn kanssa
Lähetetty: Su Marras 08, 2026 11:50 am
Ollaan tässä supertekoälyn kanssa pohdiskeltu turvallista äänestysjärjestelmää. Ja tuolsta on tullut.
Keskustelumme tulos:
Kolminkertaisesti varmennettu verkkoäänestysjärjestelmä
Tämä on keskustelumme aikana kehitetty ehdotus, jonka tavoitteena ovat vaalisalaisuus, vaalivilpin torjunta, painostuksen estäminen, nopea ääntenlaskenta ja toiminta myös poikkeusoloissa.
Perusperiaatteet
Järjestelmä perustuu neljään ajatukseen:
Äänestäjä voi hallita omaa ääntään vaalien loppuun asti.
Ääni voidaan tarkistaa riippumattomasti.
Äänten ostaminen tehdään hyödyttömäksi.
Vaalit voidaan toteuttaa myös vakavan kriisin aikana.
Vaihe 1: Rekisteröityminen
Noin vuosi ennen vaaleja kansalainen rekisteröityy äänestäjäksi.
Rekisteröitymisen yhteydessä:
henkilöllisyys tarkistetaan vahvasti
luodaan henkilökohtainen salainen vaalikoodi
koodi toimitetaan turvallista kanavaa pitkin
Vaalikoodin tarkoitus on yhdistää saman henkilön mahdolliset varmennukset ilman, että ääntä voidaan yhdistää julkisesti henkilöön.
Vaihe 2: Vapaaehtoinen hätävarmenneääni
Rekisteröitymisen yhteydessä voidaan haluttaessa antaa myös hätävarmenneääni.
Tämä ei ole pakollinen.
Hätävarmenneääni:
tallennetaan erilliseen järjestelmään
voidaan muuttaa esimerkiksi kuukautta ennen vaaleja
pysyy salaisena
tulee käyttöön vain äärimmäisissä poikkeusoloissa
Esimerkkejä:
sota
laaja kyberhyökkäys
yhteiskunnan vakava häiriötila
pitkäkestoinen infrastruktuurin romahdus
muu tilanne, jossa normaalit vaalit eivät ole mahdollisia
Normaalioloissa hätävarmenneääntä ei koskaan käytetä.
Vaihe 3: Varsinainen verkkoäänestys
Varsinainen ääni annetaan verkossa.
Ominaisuudet:
vahva tunnistautuminen
ääni tallennetaan salaisen koodin alle
ääntä saa muuttaa rajattomasti ennen määräajan umpeutumista
viimeinen annettu ääni jää voimaan
Tämä vaikeuttaa:
äänten ostamista
kiristämistä
painostamista
Koska kukaan ei voi tietää, vaihtoiko äänestäjä ääntään myöhemmin.
Vaihe 4: Vapaaehtoinen paperivarmenne
Halutessaan äänestäjä voi lähettää paperivarmenteen.
Paperivarmenne sisältää:
vaalikoodin
äänen
aitouden varmistavat tiedot
Paperivarmenne säilytetään sinetöitynä.
Normaalisti sitä ei avata eikä lasketa mukaan tulokseen.
Vaihe 5: Painostuksen kumoaminen
Jos henkilö on joutunut painostuksen tai uhkailun kohteeksi, hän voi:
peruuttaa sähköisen äänensä
vaatia paperivarmenteen käyttöönottoa
Tällöin painostaja ei voi koskaan olla varma lopullisesta äänestä.
Tämä tekee äänten ostamisesta erittäin epävarmaa.
Vaihe 6: Auditointi
Vaalien jälkeen suoritetaan satunnaistarkastus.
Esimerkiksi:
10 % paperivarmenteista tarkastetaan
tuloksia verrataan sähköisiin ääniin
Jos ne vastaavat toisiaan:
vaalitulos hyväksytään
Jos havaitaan poikkeamia:
tarkastus laajennetaan
tarvittaessa kaikki paperivarmenteet tarkistetaan
Vaihe 7: Ristiriitatilanteet
Normaali järjestys:
verkkoääni
paperivarmenne
hätävarmenneääni
Jos sähköinen järjestelmä joutuu vakavan hyökkäyksen kohteeksi:
paperivarmenne määrää tuloksen
Jos sekä sähköinen järjestelmä että paperivarmennejärjestelmä epäonnistuvat:
hätävarmenneääni voidaan ottaa käyttöön
Äänten ostamisen estäminen
Järjestelmän tärkein innovaatio on seuraava periaate:
Kukaan ulkopuolinen ei voi olla varma, mikä ääni lopulta jää voimaan.
Äänestäjä voi:
vaihtaa nettiääntä
käyttää paperivarmennetta
tietyissä poikkeusoloissa hyötyä hätävarmennuksesta
Siksi ostaja tai painostaja ei voi saada luotettavaa todistetta onnistumisestaan.
Vaalisalaisuuden säilyminen
Vaalikoodin tarkoitus on yhdistää:
verkkoääni
paperivarmenne
mahdollinen hätävarmenne
mutta ei julkisesti:
henkilöllisyyttä
vaalivalintaa
Näin ääni säilyy salaisena.
Yhteenveto
Järjestelmässä on kolme toisistaan riippumatonta varmennustasoa:
1. Hätävarmenneääni
kriisitilanteita varten
2. Verkkoääni
normaali ensisijainen ääni
3. Paperivarmenne
auditointi ja riitatilanteet
Tavoitteena on yhdistää:
verkkoäänestyksen nopeus
paperiäänestyksen tarkistettavuus
poikkeusolojen toimintakyky
äänten ostamisen torjunta
painostuksen vaikutusten kumoaminen
Tämän voisi nähdä eräänlaisena kriisinkestävänä monivarmennetun demokratian mallina.
Lisää malliin kriittinen riskianalyysiMuokkaa teksti lakiehdotukseksiTee järjestelmästä selkeä kaavio
Keskustelumme tulos:
Kolminkertaisesti varmennettu verkkoäänestysjärjestelmä
Tämä on keskustelumme aikana kehitetty ehdotus, jonka tavoitteena ovat vaalisalaisuus, vaalivilpin torjunta, painostuksen estäminen, nopea ääntenlaskenta ja toiminta myös poikkeusoloissa.
Perusperiaatteet
Järjestelmä perustuu neljään ajatukseen:
Äänestäjä voi hallita omaa ääntään vaalien loppuun asti.
Ääni voidaan tarkistaa riippumattomasti.
Äänten ostaminen tehdään hyödyttömäksi.
Vaalit voidaan toteuttaa myös vakavan kriisin aikana.
Vaihe 1: Rekisteröityminen
Noin vuosi ennen vaaleja kansalainen rekisteröityy äänestäjäksi.
Rekisteröitymisen yhteydessä:
henkilöllisyys tarkistetaan vahvasti
luodaan henkilökohtainen salainen vaalikoodi
koodi toimitetaan turvallista kanavaa pitkin
Vaalikoodin tarkoitus on yhdistää saman henkilön mahdolliset varmennukset ilman, että ääntä voidaan yhdistää julkisesti henkilöön.
Vaihe 2: Vapaaehtoinen hätävarmenneääni
Rekisteröitymisen yhteydessä voidaan haluttaessa antaa myös hätävarmenneääni.
Tämä ei ole pakollinen.
Hätävarmenneääni:
tallennetaan erilliseen järjestelmään
voidaan muuttaa esimerkiksi kuukautta ennen vaaleja
pysyy salaisena
tulee käyttöön vain äärimmäisissä poikkeusoloissa
Esimerkkejä:
sota
laaja kyberhyökkäys
yhteiskunnan vakava häiriötila
pitkäkestoinen infrastruktuurin romahdus
muu tilanne, jossa normaalit vaalit eivät ole mahdollisia
Normaalioloissa hätävarmenneääntä ei koskaan käytetä.
Vaihe 3: Varsinainen verkkoäänestys
Varsinainen ääni annetaan verkossa.
Ominaisuudet:
vahva tunnistautuminen
ääni tallennetaan salaisen koodin alle
ääntä saa muuttaa rajattomasti ennen määräajan umpeutumista
viimeinen annettu ääni jää voimaan
Tämä vaikeuttaa:
äänten ostamista
kiristämistä
painostamista
Koska kukaan ei voi tietää, vaihtoiko äänestäjä ääntään myöhemmin.
Vaihe 4: Vapaaehtoinen paperivarmenne
Halutessaan äänestäjä voi lähettää paperivarmenteen.
Paperivarmenne sisältää:
vaalikoodin
äänen
aitouden varmistavat tiedot
Paperivarmenne säilytetään sinetöitynä.
Normaalisti sitä ei avata eikä lasketa mukaan tulokseen.
Vaihe 5: Painostuksen kumoaminen
Jos henkilö on joutunut painostuksen tai uhkailun kohteeksi, hän voi:
peruuttaa sähköisen äänensä
vaatia paperivarmenteen käyttöönottoa
Tällöin painostaja ei voi koskaan olla varma lopullisesta äänestä.
Tämä tekee äänten ostamisesta erittäin epävarmaa.
Vaihe 6: Auditointi
Vaalien jälkeen suoritetaan satunnaistarkastus.
Esimerkiksi:
10 % paperivarmenteista tarkastetaan
tuloksia verrataan sähköisiin ääniin
Jos ne vastaavat toisiaan:
vaalitulos hyväksytään
Jos havaitaan poikkeamia:
tarkastus laajennetaan
tarvittaessa kaikki paperivarmenteet tarkistetaan
Vaihe 7: Ristiriitatilanteet
Normaali järjestys:
verkkoääni
paperivarmenne
hätävarmenneääni
Jos sähköinen järjestelmä joutuu vakavan hyökkäyksen kohteeksi:
paperivarmenne määrää tuloksen
Jos sekä sähköinen järjestelmä että paperivarmennejärjestelmä epäonnistuvat:
hätävarmenneääni voidaan ottaa käyttöön
Äänten ostamisen estäminen
Järjestelmän tärkein innovaatio on seuraava periaate:
Kukaan ulkopuolinen ei voi olla varma, mikä ääni lopulta jää voimaan.
Äänestäjä voi:
vaihtaa nettiääntä
käyttää paperivarmennetta
tietyissä poikkeusoloissa hyötyä hätävarmennuksesta
Siksi ostaja tai painostaja ei voi saada luotettavaa todistetta onnistumisestaan.
Vaalisalaisuuden säilyminen
Vaalikoodin tarkoitus on yhdistää:
verkkoääni
paperivarmenne
mahdollinen hätävarmenne
mutta ei julkisesti:
henkilöllisyyttä
vaalivalintaa
Näin ääni säilyy salaisena.
Yhteenveto
Järjestelmässä on kolme toisistaan riippumatonta varmennustasoa:
1. Hätävarmenneääni
kriisitilanteita varten
2. Verkkoääni
normaali ensisijainen ääni
3. Paperivarmenne
auditointi ja riitatilanteet
Tavoitteena on yhdistää:
verkkoäänestyksen nopeus
paperiäänestyksen tarkistettavuus
poikkeusolojen toimintakyky
äänten ostamisen torjunta
painostuksen vaikutusten kumoaminen
Tämän voisi nähdä eräänlaisena kriisinkestävänä monivarmennetun demokratian mallina.
Lisää malliin kriittinen riskianalyysiMuokkaa teksti lakiehdotukseksiTee järjestelmästä selkeä kaavio