大仁說財經 | 網路誕生數十年,投票還是只能靠紙筆

世界新聞網August 28, 20201min
美國人目前面臨在總統大選中投票,若非冒著感染新冠病毒風險親自投票,就只能透過可能無法及時送達的郵政系統寄送選票 […]

美國人目前面臨在總統大選中投票,若非冒著感染新冠病毒風險親自投票,就只能透過可能無法及時送達的郵政系統寄送選票。

有更好的方式嗎?其他一些國家嘗試過替代方法,但是永遠不夠完美。

自2005年以來,精通科技的東歐小國愛沙尼亞就允許選民透過網路參與選舉,這種投票方法越來越受歡迎。去年,有超過40%的選民經由網路投票選出候選人。

這種系統與美國現有的基礎設施形成鮮明對比,在美國,超過1億美國人準備透過在隔離泡泡中勾選紙本選票或使用投票機,從而在2020年總統大選中進行投票。

愛沙尼亞等國展示了在網路時代進行選舉的可能性。然而,專家警告,某些科技可能會帶來巨大的安全風險,即使有更多時間檢驗投票系統,也應不惜一切代價避免在美國舉行網路投票。

美國數位權利團體Electronic Frontier Foundation執行董事科恩(Cindy Cohn)說,「如果能建立一個安全的網路,那麼它會帶來很多好處,其中之一就是可以信任它的投票功能。」「但是遺憾的是我們沒有這種東西。」

科技的可行性

當官員們在公衛危機期間尋求安全的選舉方式時,科技的運用引起人們的關注。在某些國家,它已被用來解決緊迫的選舉問題,並逐漸建立公信力。

以非洲的索馬里蘭為例。幾年前,這塊位於索馬利亞北部具有自決權的獨立領土因每人登記投票不止一次而對網路投票的低信任度感到苦惱。

因此,在2017年大選之前,印第安納州聖母大學研究人員確認生物識別數據可以有效地消除重複數據後,該地政府開始在選民登記期間使用虹膜掃描。

曾在2016年率國際觀察團監督選民登記過程的倫敦大學學院發展政治與經濟教授沃爾斯(Michael Walls)說:「人們普遍認為,能創建一個相當強大的選民登記方式是種巨大成功。」

然而他強調,選舉被延後,這代表當居民開始投票時,登記制度已經過時了。

運用科技需要長期規劃,並且可能會很昂貴。如果將其用於投票過程本身,則任何解決方案都必須經過嚴格的測試,並且隨著時間過去,建立對系統的信任更形重要。

由於選舉高度分散,美國很難進行大規模變革。雖然州和地方官員急於更換過時的投票機,並在11月之前加強安全措施,但它們通常缺乏進行更大規模改革的資金。

在愛沙尼亞,建立網路投票的信心是個漸進的過程,但似乎正在收取成果。在2019年的議會選舉中,近44%選票是網路投票,高於2017年的近32%。

愛沙尼亞政府辦公室國家網路風險長派斯特(Liisa Past)說:「對網路投票的信任度成長是緩慢漸進的。」

船過水無痕的駭客

愛沙尼亞舉行網路投票的能力取決於其發行的數位身份證,公民可以利用該身份證來納稅和網路上執行各種政府業務。

選民必須使用讀卡機,然後輸入兩個個人識別號來投票。投票經過加密以保護匿名性,並且只能由計票機構解鎖。

The Carter Center民主計畫副主任史通斯崔特(Jonathan Stonestreet)表示,愛沙尼亞網路投票備受歡迎主要是因為公民習慣於在網上執行政府業務。

他說:「這是一種允許它正常運作的特定情況。」「不是其他國家可以複製貼上的經驗。」

愛沙尼亞自誇其網路投票系統是種典範,但安全專家提出不少重大關切。

可驗證性或確定投票是否遭篡改的能力,仍是網路投票系統的關鍵問題。網路安全專家、獨立研究員赫斯提(Harri Hursti)於2014年檢視了愛沙尼亞的系統,他說,它也不例外。

赫斯提說:「在投票過程中有很多地方,都很容易讓高階駭客、高級對手或內部人員可以操縱系統,而不會留下任何痕跡。」

當年他和其他研究人員撰寫的一份報告得出結論,愛沙尼亞的基礎設施包含「嚴重的架構限制和程式差距,可能危害選舉的完整性」。

觀察2019年愛沙尼亞大選的知名多邊組織歐洲安全與合作組織(The Organization for Security and Cooperation in Europe)在報告中表示,愛沙尼亞加強其系統的完整性,其新版設計「對早期版本進行了重大升級」。

但是該組織指出,儘管採取「重要步驟」來防範外部攻擊,但「卻大幅省略了內部攻擊的檢測和預防」。

包括瑞士在內的其他國家或地區也採取網路投票,但出於對安全的擔憂,後來又放棄了這種投票方式。

在2019年初,10個瑞士州或聯邦州提供網路投票選項。但是,因為在一個系統源代碼中發現「嚴重缺陷」,因此試驗於去年結束。該國目前無法選擇網路投票。

瑞士政府在6月的聲明中說:「如果要在民眾投票和選舉中使用電子投票系統,就必須滿足最高的安全要求。」目前正在努力恢復並試驗可行性。

Leave a Reply

Your email address will not be published. Required fields are marked *