Bittivuoto.net

Kasvi: Auditointi paljasti sähköisen äänestyksen ongelmia

Tänään julkaistu sähköisen äänestyksen auditointiraportti on hyvää työtä. Valitettavasti Turun yliopiston yhdeksän hengen auditointityöryhmä pystyi parissa kuukaudessa tarkistamaan ainoastaan ohjelmiston kriittisimpiä kohtia. Virhe tai aukko muualla järjestelmässä voi aiheuttaa ongelmia sähköiselle äänestykselle, jota kokeillaan kolmessa kunnassa ensi syksyn kunnallisvaaleissa. Pahana puutteena auditoijat toivat esiin myös sen, ettei heillä ollut tarkastettavana äänestysjärjestelmän käyttöjärjestelmän lopullista versiota.  Lisäksi raportissa tuodaan esiin lukuisia tilanteita, joissa vilpillisillä äänestysvirkailijoilla on mahdollisuus muokata vaalien tuloksia; paljon enemmän ja huomaamattomammin kuin perinteisessä lippuäänestyksessä.

- Sähköisessä äänestyksessä käytettävä tietojärjestelmä on tarkastettava perusteellisesti. Valitettavasti tarkastukselle ei ollut mahdollista varata riittävästi aikaa ja resursseja. Auditointiraportissa todetaankin, että jo pelkkä vaaliohjelmiston lähdekoodin tarkastaminen olisi vaatinut useita henkilötyövuosia. Äänestysjärjestelmän ohjelmistojen ja tekniikan tarkastaminen ei kuitenkaan ratkaise sähköisen äänestyksen riskejä. Käytännössä mitkään resurssit eivät mahdollista koko laitteistosta käyttöliittymään ulottuvan ketjun aukotonta läpikäymistä. Vallitulokseen vaikuttava tai vaalin toimittamista hankaloittava virhe voi olla missä tahansa järjestelmän osassa. Esimerkiksi Yhdysvalloissa tunnetaan tapaus, jossa äänestyskoneen kosketusnäytön säädöt vaikuttivat äänestystulokseen, painottaa kansanedustaja ja Vihreiden varapuheenjohtaja Jyrki Kasvi.

Sähköiselle äänestykselle on vaikea nähdä muuta tarkoitusta, kuin yritys nostaa äänestysaktiivisuutta vetoamalla ihmisten kokeilunhaluun. Suomalainen lippuäänestys on kuitenkin koeteltu järjestelmä, jossa vaalitulosten laajamittainen ja huomaamaton peukalointi on mahdotonta. Järjestelmä luotiin jännittyneessä poliittisessa tilanteessa, jossa vaalitulokseen oli voitava luottaa, vaikka ihmiset eivät luottaneet toisiinsa. Vaikka nyky-Suomessa ihmiset ja puolueet luottavat toisiinsa, emme voi tietää, millainen tilanne on tulevaisuudessa.

- Pelkän imagohyödyn takia ei pitäisi mennä muuttelemaan demokratian ytimessä olevaa äänestystapaa, jos vaakakupissa on pienikin mahdollisuus siitä, että kansalaisten luottamus järjestelmän rehellisyyteen voi vaarantua. Tänään julkaistu auditointiraportti tuo esiin useita tällaisia mahdollisuuksia, Jyrki Kasvi toteaa.

Tänä keväänä Nordean asiakkaat eivät saaneet rahojaan palkanpäivänään tai Sampo-pankissa olleen tilin saldo on saattanut muuttua yhtäkkiä plussalta miinukseksi. Yhteishaussa hakeneet nuoret saivat tiedot opiskelupaikoistaan lähes viikon myöhässä. Viime kesänä VR:n lipunmyynti takelteli, ja junat pysähtelivät. Kaikki nämä ovat esimerkkejä tilanteissa, joissa tietojärjestelmän ongelmat ovat vaikeuttaneet kansalaisten elämää, vaikka etukäteen on vakuutettu kaiken menevän hyvin. Voimmeko uskoa, että vastaava ei voi toistua sähköisessä äänestysjärjestelmässä?