2020年11月8日星期日

电子投票系统

 

跳转到导航跳转到搜索

电子投票(也被称为电子投票)的投票权,使用电子手段要么援助或采取铸造和点票的照顾。

根据特定的实现方式,电子投票可以使用独立的电子投票机(也称为EVM)或连接到Internet的计算机。它可能包含一系列Internet服务,从列表结果的基本传输到通过常见的可连接家用设备进行的全功能在线投票。自动化程度可能仅限于标记纸质选票,或者可以是投票输入,投票记录,数据加密和传输到服务器以及合并和汇总选举结果的综合系统。

值得一试的电子投票系统,同时带有一组由监管机构制定的标准符合必须执行的大多数任务,同时还必须能够与具有相关联的强烈要求,成功地处理安全性准确性,完整性,快速性,私密性可审计性可访问性成本效益可扩展性生态可持续性。

电子投票技术可以包括打孔卡光学扫描投票系统和专门的投票亭(包括独立的直接记录电子投票系统或DRE)。它还可能涉及通过电话,专用计算机网络Internet传输选票

通常,可以确定两种主要的电子投票类型:

  • 由政府或独立选举机构的代表亲自监督的电子投票(例如,位于投票站的电子投票机);
  • 通过Internet进行的远程电子投票(也称为i-voting),投票人可以从任何位置以电子方式将其投票提交给选举当局。[1] [2] [3] [4] [5]

好处[编辑]

电子投票技术旨在加快选票的计数速度,降低支付职员手动计算票数的成本,并可以为残疾选民提供更好的可及性。从长远来看,预计费用也会减少。[6] 结果可以更快地报告和发布。[7] 选民可以独立于自己的位置进行投票,从而节省了时间和成本。这可能会增加整体选民投票率。从电子选举中受益最大的公民群体是居住在国外的居民,居住在远离投票站的农村地区的公民以及行动不便的残疾人。[8] [6] 对于国家而言,电子投票可以改善国家形象并起到促进作用。

问题[编辑]

已经证明,随着投票系统变得更加复杂并包括软件,选举欺诈的不同方法成为可能。其他人也从理论的角度对电子投票的使用提出了挑战,认为人类没有能力验证电子机器内发生的操作,并且由于人们无法验证这些操作,因此这些操作不可信任。[9]此外,一些计算专家还提出了更广泛的观点,即人们不能相信他们没有编写的任何程序。[10]

在选举中使用电子投票仍然是一个有争议的问题。在证明它不可靠之后,荷兰和德国等一些国家已停止使用它,而印度选举委员会建议使用它。众多利益相关者的参与,包括制造这些机器的公司以及从索具中受益的政党,这使情况进一步复杂化。[11]

电子投票的批评者,包括安全分析师Bruce Schneier,都指出“计算机安全专家在做什么上是一致的(一些投票专家不同意,但是需要听取计算机安全专家的意见;问题出在计算机上。 ,而不是在投票应用程序中使用了计算机。)... DRE计算机必须具有经选民验证的书面审核记录... DRE计算机上使用的软件必须公开接受公众审查” [12],以确保投票系统的准确性。必须进行可验证的投票,因为计算机可能会发生故障,并且投票机可能会受到影响。

在商业投票机中发现了许多不安全因素,例如使用默认的管理密码。[13] [14]还报告了一些机器发生不可预测的不一致错误的案例。因此,电子投票的关键问题是开放外部专家对公众进行审查的系统,创建可验证的纸质投票记录以及记录保管链。[15] [16]而且,存在由提供投票机的公司更改商业投票机结果的风险。不能保证准确收集和报告结果。[6]

一直存在争议,尤其是在美国,电子投票(尤其是DRE投票)可能会助长选举舞弊,并且可能无法进行全面审计。另外,电子投票被批评为不必要且昂贵的引入。尽管印度等国家/地区继续使用电子投票,但由于EVM的可靠性问题,一些国家/地区取消了电子投票系统或决定不进行大规模推广,尤其是荷兰爱尔兰德国英国[17] [18]

而且,没有互联网访问和/或使用互联网技能的人也被排除在服务之外。所谓的数字鸿沟描述了可以访问互联网的人与不能访问互联网的人之间的差距。差距取决于一个国家或什至一个国家的地区。由于互联网用户的数量趋于增加,因此这种担忧在未来将变得不再重要。[19]

心理上的主要问题是信任。选民担心他们的选票可能被电脑上的病毒或在传输到政府服务器期间改变。[20]

安装电子投票系统的费用很高。对于某些政府来说,它们可能太高了,因此它们不进行投资。如果不确定电子投票是否是一个长期解决方案,这方面就显得尤为重要。[6]

好处可以包括减少制表时间,尽管瑞士(以及许多其他国家)在大约六个小时内就可以计算出纸票。在村庄里,选票甚至是手工计算的。[需要引用]

系统类型[编辑]

对于选民的电子投票系统一直在使用自1960年以来[21]穿孔卡片系统首次亮相。它们的首次广泛使用是在美国,有7个县在1964年总统大选中采用了这种方法。[21]较新的光学扫描投票系统允许计算机在选票上计数选民的标记。DRE投票机可以在一台机器中收集和汇总选票,在巴西印度的所有选举中,以及在委内瑞拉和美国的所有选举中,所有选民都使用DRE投票机它们已在荷兰大规模使用但在公众关注之后已退役。[需要引用]

互联网投票系统已经普及,并已用于爱沙尼亚和瑞士的政府选举和全民投票[22],以及加拿大的市政选举以及美国和法国的政党初选。[23]

也有混合系统,包括电子选票标记设备(通常是类似于DRE的触摸屏系统)或其他辅助技术,以打印经选民验证的纸张审核记录,然后使用单独的机器进行电子制表。[24]

纸质电子投票系统[编辑]

一小车保持的ES&S M100选票扫描仪和AutoMARK辅助设备,如使用约翰逊县,爱荷华州美国在2010年

纸质投票系统最初是使用纸质选票进行手工投票和票的系统随着电子制表的出现,出现了一些系统,在该系统中,可以用手标记纸卡或纸张,但是可以用电子方式计数。这些系统包括打卡投票marksense和后来的数字笔投票系统[需要引用]

这些系统可以包括选票标记设备或电子选票标记,允许选民使用电子输入设备(通常是类似于DRE触摸屏系统)进行选择。包括选票标记设备的系统可以包含不同形式的辅助技术在2004年,Open Voting Consortium展示了“ Dechert Design”,这是一种通用公共许可的 开源纸质选票打印系统,每个选票上都有开源条形码[需要引用]

直接记录电子(DRE)投票系统[编辑]

Premier Election Solutions(以前称为Diebold Election Systems)生产的电子投票机用于巴西的所有选举和公民投票。摄影AgênciaBrasil

直接记录电子(DRE)投票机通过选票显示器记录选票,该选票显示器配备有可由选民激活的机械或电光组件(通常是按钮或触摸屏);用计算机软件处理数据;并将投票数据和选票图像记录在内存组件中选举后,它将产生存储在可移动存储组件中并作为打印副本的投票数据列表。该系统还可以提供一种用于将单个选票或投票总数发送到中心位置的装置,以合并和报告来自中心位置的区域的结果。这些系统使用区域计数方法,该方法在投票地点将选票制成表格。他们通常将选票制成表格,并在投票结束后打印结果。[25]

2002年,在美国,《帮助美国投票法》(Help America Vote Act)要求在每个投票站提供一个残疾人专用的投票系统,大多数司法管辖区都选择使用该系统来满足DRE投票机的使用,有些则完全转换为DRE。2004年,美国28.9%的注册选民使用某种类型的直接记录电子投票系统,[26]比1996年的7.7%有所提高。[27]

在印度大选中与印度电子投票机一起使用的VVPAT

2004年,印度采用电子投票机(EVM)进行议会选举,有3.8亿选民使用超过一百万的投票机进行投票。[28]印度的EVM由两个政府所有的国防设备制造部门,巴拉特电子有限公司(BEL)和印度电子有限公司(ECIL)设计和开发两种系统是相同的,并且按照印度选举委员会的规范进行开发该系统是一组使用7.5伏电池运行的两个设备。一台设备,即投票单元,由选民使用,另一台称为控制单元的设备,由选举官操作。两个单元均通过五米长的电缆连接。投票单位的每个候选人都有一个蓝色按钮。这个单元可以容纳16个候选人,但是最多可以链接四个单元,以容纳64个候选人。该控制单元在表面上具有三个按钮-一个按钮可释放一张选票,一个按钮可查看到目前为止的总投票数,而一个按钮则可以关闭选举过程。结果按钮被隐藏并密封。除非已经按下关闭按钮,否则无法按下它。当投票机发生故障时引发了争议,这在德里议会中显示。[29]2019年4月9日,最高法院下令ECI将经选民核实的纸质审计追踪(VVPAT)票数增加到每个选区五个随机选择的EVM,这意味着ECI必须对20,625个EVM的VVPAT票数进行计数才能证明最终结果。选举结果。[30] [31] [32]

公共网络DRE投票系统[编辑]

公共网络DRE投票系统是一种选举系统,该选举系统使用电子投票并将投票数据从投票地点传输到公共网络上的另一个位置。投票数据可以作为单独的选票发送,也可以在整个选举日定期分批发送,也可以在投票结束时作为一批发送。这包括Internet投票以及电话投票。

公共网络DRE投票系统可以使用区域计数或中央计数方法。中央计数法将中央多个选区的选票制成表格。

Internet投票可以使用远程位置(从任何具有Internet功能的计算机上进行投票),也可以将传统的投票位置与由Internet连接的投票系统组成的投票室一起使用。

公司和组织通常使用Internet投票选举官员和董事会成员,以及进行其他代理选举。互联网投票系统已在许多现代国家私下使用,并在美国,英国,瑞士和爱沙尼亚公开使用在瑞士,这已经是地方公民投票的一部分,选民可以通过邮政局获取密码来访问投票。爱沙尼亚的大多数选民如果愿意的话,可以通过互联网在地方和议会选举中投票,因为大多数参加选举的人都可以使用电子投票系统,这是欧盟最大的选举系统国家。之所以成为可能,是因为大多数爱沙尼亚人都携带配有计算机可读微芯片的国民身份证,而这些身份证正是他们用来访问在线投票的身份证。选民所需要的只是一台计算机,一个电子读卡器,他们的身份证及其PIN,他们可以在世界任何地方投票。爱沙尼亚的电子投票只能在提前投票的日子进行在选举日本身,人们必须去投票站并填写纸票。

在线投票[编辑]

智能手机是日本私营部门使用的在线投票的主流,但是由于日本公职选举中的法律,因此无法进行电子投票。

安全专家在每次尝试在线投票的过程中都发现了安全问题,[33] [34] [35] [36]包括澳大利亚的系统,[37]爱沙尼亚[38] [39]瑞士,[40]俄罗斯,[41] [42] [43]和美国。[44] [33]以下是每个国家/地区的详细信息

有人争辩说,那些较不幸运的人(不熟悉互联网)获得更多支持的政党可能会因电子投票而在选举中受挫,这往往会增加上层/中产阶级的投票权。尚不确定缩小数字鸿沟是否会为不同社会,经济和种族背景的人们带来平等的投票机会。从长远来看,这不仅取决于互联网的可访问性,还取决于人们对互联网的熟悉程度。[45]

2017年对两个瑞士州的在线投票进行的研究发现,投票对投票率没有影响。[46]

关于“爱沙尼亚2007年议会选举中的远程电子投票和投票率”的论文表明,电子投票不仅可以消除不平等现象,还可以扩大社会经济上下阶层之间数字鸿沟距投票区较远的人们现在可以使用此服务进行更高级别的投票。2007年的爱沙尼亚大选使居住在高收入地区并接受过正规教育的人的投票率更高。[45]关于爱沙尼亚互联网投票系统,事实证明,该方法比2017年地方选举中提供的其他投票系统更具成本效益。[47] [48]

2017年地方选举每票的成本范围(欧元)[49]
投票系统最低要求最大
在县中心提前投票5.485.92
在普通投票站进行预先投票16.2417.36
在县中心提前投票5.836.30
县中心选举日投票4.975.58
普通投票站的选举日投票2.833.01
网络投票2.172.26

此外,电子投票被某些人(即X和Y代选民)等年轻人所青睐。但是,在最近的选举中,大约有四分之一的电子投票是由年龄较大的人群(例如55岁以上的个人)投票产生的。包括这在内,约有20%的电子投票来自45至54岁之间的选民。旨在表明,电子投票并非仅由年轻一代支持,而是在X世代和婴儿潮一代中也颇受欢迎。[50]

在线投票广泛用于私人投票。[51] [52]选举管理公司不承诺准确性或隐私权。[53] [54] [55]实际上,一家公司使用个人的过去投票进行研究[56]并定位广告。[57]

分析[编辑]

ISG TopVoter,专为残疾选民设计​​的机器

与其他投票技术相比,电子投票系统可以提供优势。电子投票系统可以参与选票的设置,分发,投票,收集和计数的多个步骤中的任何一个步骤,因此可能会或可能不会在这些步骤中的任何一个中引入优势。还存在潜在的不利条件,包括任何电子组件中存在缺陷或弱点的可能性。

麻省理工学院的查尔斯·斯图尔特(Charles Stewart)估计,在2004年美国总统大选中,选票比2000年多了100万张选票,因为电子投票机检测到了纸质投票机将错过的选票。[58]

2004年5月,美国政府问责局发布了一份报告,题为“电子投票带来的机遇和挑战”,[59]分析了电子投票带来的好处和关注。2005年9月发布的第二份报告详细介绍了一些有关电子投票的问题以及正在进行的改进,该报告的标题为“联邦正在努力改善电子投票系统的安全性和可靠性,但需要完成关键活动”。[60]

电子选票[编辑]

电子投票系统可以使用电子投票投票存储在计算机内存中专门使用它们的系统称为DRE投票系统。使用电子选票时,不会有耗尽选票的风险。另外,这些电子选票消除了打印纸选票的需要,这是很高的成本。[61]在管理以多种语言进行投票的选举时(在美国的某些地区,1965年的《国家投票权法》要求进行公开选举),可以对电子选票进行编程,以为一台机器提供多种语言的选票。用不同语言进行投票的优势似乎是电子投票所独有的。例如,华盛顿州金县的人口统计资料要求他们根据美国联邦选举法提供中文投票服务对于任何类型的纸质选票,该县都必须决定要打印多少种中文选票,每个投票点可以提供多少种中文选票,等等。任何可以确保所有选票场所都可以使用中文选票的策略至少可以肯定会导致大量浪费的选票。[需要引用] (使用杠杆机的情况甚至比用纸还要糟:要可靠地满足需求,唯一明显的方法就是在每个投票站设置一台中文杠杆机,几乎不用。)

评论家争论[谁?]通过提供一种在投票地点打印选票的程序,可以减轻对任何语言的额外选票的需求。他们进一步争辩说,软件验证,编译器信任验证,安装验证,交付验证以及与电子投票相关的其他步骤的验证是复杂且昂贵的,因此,不能保证电子投票的成本比印刷投票的成本低。[需要引用]

辅助功能[编辑]

带有果冻按钮的Hart eSlate DRE投票机,适合残障人士使用

残疾人可以完全使用电子投票机。盲人或视障人士无法完全使用打卡机和光学扫描机,对于行动不便和力量有限的选民而言,杠杆机可能很困难。[62]电子机器可以使用耳机,子和粉扑,脚踏板,操纵杆和其他自适应技术来提供必要的辅助功能

经过验证的投票基金会等组织批评了电子投票机的可访问性[63],并提倡替代方案。一些残疾选民(包括视障者)可以使用触觉投票,这种投票系统使用物理标记来指示应在哪里标记,以进行秘密纸质投票。这些选票的设计可以与其他选民使用的选票相同。[64]但是,其他残疾选民(包括有肢体残疾的选民)可能无法使用这些选票。

密码验证[编辑]

通过加密解决方案进行选举可验证性的概念已出现在学术文献中,以引入透明度和对电子投票系统的信任。[65] [66]它允许选民和选举观察员以独立于进行选举的硬件和软件的方式,验证选票是否已正确记录,记录和宣布。考虑了可验证性的三个方面:[67]个人,普遍和资格。个人可验证性使选民能够检查自己的投票是否包含在选举结果中;通用可验证性使选民或选举观察员能够检查选举结果是否与所投票的票数相对应;资格验证使选民和观察员能够检查选举结果中的每一票。选举结果由唯一注册的选民决定。

选民意向[编辑]

电子投票机能够提供即时反馈到选举人检测这种可能出现的问题如undervotingovervoting这可能导致一个损坏的选票立即反馈可以帮助成功确定选民意图

透明度[编辑]

诸如英国的开放权利组织[68] [69]等组织指称,缺乏测试,审计程序不足以及对带有电子投票的系统或流程设计的重视不足,“选举容易出错,而且欺诈”。

2009年,德国联邦宪法法院发现,使用投票机时,“公民必须可靠地验证结果,而无需对该主题有任何专业知识”。到那时为止使用DRE Nedap计算机均未满足该要求。该决定并未禁止电子投票,而是要求选举中的所有基本步骤都必须经过公众审查。[70] [71]

2013年,成立了加利福尼亚州投票官员协会,以致力于建立公共拥有的通用公共许可开源投票系统

强制证据[编辑]

2013年,来自欧洲的研究人员提出,电子投票系统应具有强制性。[72]应该有公开证据表明在特定选举中发生了多少胁迫。一个称为“ Caveat Coercitor ”的网络投票系统[73]显示了如何在投票系统中获得强制证据。[72]

审计追踪[编辑]

任何投票机的基本挑战是提供证据证明投票记录为已投票,并已制表。可以通过手动计票(有效抽样或全部重计)来验证依靠投票者标记的纸票的投票系统产生的选举结果。无纸投票表决系统必须以不同方式支持可审计性。一个可独立审核的系统(有时称为“独立验证”)可用于重新计票或审核。这些系统可以使选民能够核实其投票方式或使官员能够核实选票是否正确。

美国国家标准技术研究院(NIST)的研究人员争论的讨论草案指出:“简单地说,DRE架构无法对其电子记录进行独立审核,因此对于检测错误和欺诈的环境而言,DRE架构是一个糟糕的选择。很重要。” [74]报告不代表NIST的官方立场,对报告的误解使NIST解释说:“报告中的某些陈述被曲解了。报告草稿包括选举官员,投票系统供应商,计算机科学家的陈述和该领域的其他专家,就对DRE的攻击而言可能存在的可能性。但是,这些陈述并非报告结论。” [75]

Diebold Election Systems,Inc.型号为AccuVote-TSx DRE投票机,带有VVPAT附件

可以使用各种技术向DRE选民保证他们的投票是正确的,并允许官员发现可能的欺诈或故障,并提供一种审计列表结果的方法。一些系统包括诸如加密(视觉或数学),纸张(由选民保留或由选举官员核实并留给选举官员),音频验证和双重记录或见证系统(除纸张之外)之类的技术。

Rebecca Mercuri博士是“选民核实文件审核记录”(VVPAT)概念的创建者(如她在2000年10月发表的有关基本选民可验证投票制度的博士学位论文中所述),建议通过投票来回答审核性问题。机器打印选票或其他纸质传真,可让选民在进入安全位置之前对其进行目视检查。随后,有时将其称为“ Mercuri方法”成为真正的选民-验证后,记录本身必须由选民核实,并且能够在没有视觉或听觉等协助的情况下完成。如果投票人必须使用条形码扫描仪或其他电子设备进行验证,则该记录不是真正可通过投票人验证的记录,因为实际上是电子设备正在为投票人验证记录。VVPAT是独立验证的一种形式,最常见于美国和委内瑞拉等其他国家/地区的选举[76]

端到端的可审核投票系统可以为投票者提供可以带回家的收据。此收据不允许选民向其他人证明自己的投票方式,但是可以让他们验证系统是否正确检测到他们的投票。端至端(E2E)系统包括PunchscanThreeBallotPRET选举人Scantegrity是一个扩展程序,该扩展程序扩展了具有E2E层的当前光学扫描投票系统。马里兰州塔科玛公园市在2009年11月的选举中使用了Scantegrity II[77] [78]

允许选民证明其投票方式的系统从未在美国的公开选举中使用过,并且被大多数州宪法取缔。此解决方案的主要问题是选民的恐吓售票

审核系统可用于测量的随机重计中,以检测可能的故障或欺诈。使用VVPAT方法,纸质选票通常被视为正式的记录选票。在这种情况下,投票是主要的,而电子记录仅用于初始计数。在随后的任何重述或挑战中,都将使用纸张而非电子选票进行制表。每当以纸质记录作为合法选票时,该系统将享有与任何纸质选票系统相同的利益和关注。

为了成功审核任何投票机,需要严格的监管链

该解决方案由AVANTE International Technology,Inc.首次演示(2001年3月在纽约市)和使用(2002年在加利福尼亚州萨克拉曼多)。2004年,内华达州是第一个成功实施DRE投票系统并打印电子记录的州。红杉投票系统提供的930万美元的投票系统包括2600多个装有VeriVote VVPAT组件的AVC EDGE触摸屏DRE 。 [79]在当时的国务卿迪安·海勒(Dean Heller)的指导下实施的新系统取代了大部分打孔卡投票系统,并且是在通过市政厅会议征询社区反馈并征求公众意见后才选定的新系统。内华达州游戏控制委员会[80]

硬件[编辑]

安全性不足的硬件可能会受到物理篡改一些批评家,例如“ Wij vertrouwen stemcomputers niet”小组(“我们不信任投票机”),指控例如可以将外部硬件插入机器中,或者在用户与机器的中央机构之间插入本身,在中间攻击技术中使用人手,因此即使密封DRE机器也可能不足以提供保护。[81]反对的观点是,审查和测试程序可以检测到欺诈性代码或硬件(如果存在),并且彻底的,可核查的监管链将阻止此类硬件或软件的插入。[需要引用] 通常使用安全封条来检测篡改,但是阿贡国家实验室Argonne National Laboratory)等人进行的测试表明,受过培训的人员通常会使用低技术手段迅速破坏现有的封条。[82]

软件[编辑]

安全专家,例如Bruce Schneier,已要求公开提供投票机源代码以进行检查。[83]其他人也建议像在澳大利亚一样,根据自由软件许可证发布投票机软件[84]

测试和认证[编辑]

投票机出现任何错误的一种方法是并行测试,该测试在选举日使用随机挑选的机器进行。ACM发布表明,改变了2000年美国总统选举的结果的研究中,只有2个在每个区票会需要改变。[85]

费用[编辑]

用电子机器接收选民的选择,打印选票并扫描选票以计算结果的成本要比打印空白选票,让选民直接对其进行标记(仅在选民需要时使用机器标记)和扫描选票的成本高。根据乔治亚州[86] [87] 纽约[88] 和宾夕法尼亚州的研究结果。[89]

大众文化[编辑]

在2006罗宾·威廉姆斯主演的电影“年度人物”中,威廉姆斯扮演的角色-一位政治脱口秀节目的喜剧主持人-当虚构的制造商德拉克罗伊生产的电子投票机出现软件错误时,赢得了美国总统的选举。使选票​​计算不正确。

马克·科金斯Mark Coggins) 2007年的小说《径流》中绿党候选人在旧金山市长选举中的惊人表现迫使他与备受推崇的建党候选人之间产生径流-情节与2003年选举的实际结果十分相似。当这本书的私下主角根据唐人街一位有权势的女商人的要求进行调查时,他确定这一结果是由击败该市新安装的电子投票系统的安全性的人操纵的。[90]

黑客民主》是2006年HBO放映的纪录片该影片拍摄了三年,记录了美国公民使用电子投票系统调查异常情况和违规行为的情况,这种情况发生在美国2000年和2004年选举中,尤其是在佛罗里达州的福卢西亚县这部电影调查了电子投票机,特别是Diebold选举系统制造的那些有缺陷的完整性,并最终导致佛罗里达州莱昂县Diebold选举系统遭到黑客入侵

MMO电子游戏步兵中的主要冲突源于公元22世纪某个时候通过使用个人投票设备建立的全球直接民主体制这种做法引起了“投票阶级”的公民,这些公民主要由往往整天在家的家庭主妇和退休人员组成。由于他们有最空闲的时间参加投票,因此他们的意见最终成为政治的主导。[91]

电子投票制造商[编辑]

学术努力[编辑]

另请参阅[编辑]

参考[编辑]

  1. “我投票”爱沙尼亚原始内容存档于2017-02-11)。
  2. “ Res。9597菲律宾关于电网需求的各种各样的需求包括i表决”nea.gov.ph原始内容存档于2013-07-02)。
  3. “在互联网投票的瑞士的新的立法”选举实践原始内容存档于2015-04-02)检索2019-02-05

没有评论:

发表评论

全国抗暴地图


在较大的地图中查看全国抗暴地图 National uprising Map