Skarphet
Scantegrity är en säkerhetsförbättring för röstningssystem för optisk scanning , vilket ger sådana system en end-to-end (E2E) verifierbarhet av valresultat. Den använder bekräftelsekoder för att låta en väljare bevisa för sig själv att deras röstsedel ingår oförändrad i den slutliga sammanräkningen. Koderna är integritetsbevarande och ger inga bevis på vilken kandidat en väljare röstade på. Kvitton kan säkert visas utan att äventyra valhemligheten.
Scantegrity II skriver ut bekräftelsekoderna i osynligt bläck för att förbättra användbarheten och tvistlösningen. Eftersom systemet förlitar sig på kryptografiska tekniker är möjligheten att validera ett valresultat både mjukvaruoberoende och oberoende av fel i den fysiska kedjan av förvaring av pappersrösterna. Systemet utvecklades av ett team av forskare inklusive kryptograferna David Chaum och Ron Rivest .
Fördelar
Optiska röstningssystem producerar en elektronisk sammanräkning , samtidigt som de behåller de ursprungliga pappersröstsedlarna som kan skannas om eller manuellt räknas för hand för att ge en skenbart bekräftande sammanställning. Korrektheten hos var och en av dessa sammanställningar kräver dock att väljaren antingen litar på att programvaran är felfri och inte har blivit hackad, eller att den fysiska spårbarheten för valsedlarna inte har brutits vid något tillfälle. Andra E2E-röstningssystem som Punchscan och ThreeBallot åtgärdar dessa problem men kräver att befintlig vallokalsutrustning och rutiner ändras eller byts ut kraftigt. Däremot är Scantegrity ett tillägg avsett att användas i kombination med befintlig optisk skanningsutrustning, vilket kräver färre hård- och mjukvara samt procedurändringar.
För alla andra väljare är förfarandet för märkning av röstsedlar i stort sett identiskt med konventionella pappersröstsedlar med optisk skanning. På samma sätt producerar det underliggande systemet fortfarande både en elektronisk sammanställning såväl som ett läsbart pappersspår genom vilket manuella omräkningar fortfarande kan utföras.
Metod
Röstningsproceduren för Scantegrity II liknar den för ett traditionellt röstningssystem med optisk skanning , förutom att varje röstningssvarsplats innehåller en slumpmässig bekräftelsekod tryckt med osynligt bläck . Väljaren markerar platsen med en speciellt försedd "dekoder"-penna, som aktiverar det osynliga bläcket som gör att det mörknar och avslöjar en bekräftelsekod.
Väljare som vill verifiera att deras röst är oförändrad kan skriva ner bekräftelsekoderna för varje lopp på en löstagbar lapp som innehåller röstsedelns serienummer. Annars kan väljaren helt enkelt ignorera koden och fortsätta att markera och rösta som vanligt.
Bekräftelsekoderna tilldelas slumpmässigt till röstsedlarna, vilket gör att väljarna fritt kan dela sina koder samtidigt som de håller sina röster hemliga. Koderna är också förutbestämda till en kommitté av ömsesidigt misstroende enheter (som representanter för varje politiskt parti) så att bekräftelsekoderna inte kan ändras eller skrivas fel utan upptäckt. Väljare kan begära ytterligare röstsedlar för granskning – de säkerställer att röstsedlarna skrivs ut ordentligt genom att avslöja alla koder och jämföra dessa med de koder som förbundit sig till.
Kontroll
Efter att valet är avslutat lägger valmyndigheten offentligt upp en lista med bekräftelsekoder för de positioner som är markerade på varje valsedel den fått. Väljare som skrivit ner sina koder kan verifiera att koderna är korrekta för deras röstnummer och att inga koder har lagts till eller tagits bort. Om den postade posten är felaktig kan väljaren lämna in en tvist. Falska tvister kan uteslutas från övervägande genom att jämföra de påstådda koderna med uppsättningen av möjliga koder för en given tävling på en röstsedel - sannolikheten för att slumpmässigt gissa en kod som faktiskt förekom på röstsedeln är låg.
Verifiering
Efter valet genererar förvaltarna en oberoende sammanställning från den väljarkontrollerbara listan över röstsedlar och bekräftelsekoder. Eftersom länken mellan en bekräftelsekod och kandidaten som röstas på måste förbli hemlig, genereras sammanräkningen med en anonymitetsbevarande backend. Många sådana backends har föreslagits för att räkna röster, inklusive de som används av Punchscan och Prêt à Voter . Steg i räkningen kan räknas om av vem som helst för att säkerställa att den är korrekt. Av denna anledning beskrivs systemet mer exakt som matematisk röstning än elektronisk röstning. Säkerheten i systemet kräver ingen programvara för att fungera korrekt, bara att de matematiska operationerna är oberoende bekräftade av alla berörda parter.
Används i offentliga val
Staden Takoma Park, Maryland använde Scantegrity II för sitt val i november 2009. Scantegrity användes igen i Takoma Park för valet i november 2011.
Anteckningar
Vidare läsning
- Scantegrity II: End-to-end-verifierbarhet för optiska skanningsvalsystem med bekräftelsekoder för osynligt bläck . 2008.
- Scantegrity: End-to-end-väljare verifierbar optisk skanningsröstning . 2008.
- En riktigt hemlig omröstning , ( The Economist) .
- Rena val , ( kommunikation från ACM) .
- Skydda din röst med osynligt bläck ( Discover Magazine ) .
- Felfria rösträkningar ( Technology Review ) .
- Klicka här för president: The Future of Voting in America (MSN Tech & Gadgets).
- Skift tillbaka till pappersröstsedlar gnistor oenighet ( morgonversionen) .
- Down for the Count ( ACM netWorker ).
- Kanadensisk röstmaskin går in i amerikansk politisk maskin (InterGovWorld).
- Maryland-väljare testar nytt kryptografiskt röstningssystem ( Wired News )
externa länkar
- Scantegrity.org
- Videopresentation av Scantegrity II
- Ben Adidas valblogg i Takoma Park