avs Online

Sähköisen äänestämisen suunnittelu etenee Suomessa. Oikeusministeriö on julkaissut yhteenvedon lakiehdotukseen tulleista kommenteista. (Kirjoitin aikaisemmin ehdotukseen kommentteja, jotka päätyivät osittain Oikeusministeriölle Vihreän liiton kommenttien joukossa.)

Ka-Ping Yee, joka on käytettävyyden ja tietoturvan yhdistämisen tunnetuimpia asiantuntijoita, kirjoittaa Usable Security -blogissaan sähköisen äänestämisen perusongelmasta. Maallikon näkökulmasta tietojärjestelmä on usein musta laatikko, jonka sisälmykset tekevät maagisia asioita. Asiantuntijan näkökulmasta tietojärjestelmä on taas musta laatikko, jonka sisällä on paljon muita mustia laatikoita, joista jokainen tekee asiantuntijuuden asteesta riippuen enemmän tai vähemmän maagisia asioita. Ka-Ping Yee on piirtänyt tästä laatikkoleikistä havainnollisen kuvan, joskin keskittyen pelkästään ohjelmistollisesti toteutettuihin laatikoihin. Minkä tahansa laatikon virheellinen toiminta saattaa vaikuttaa äänestystulokseen.

No, jos nyt sitten oletetaan, että joku äänestysjärjestelmän toteuttaja, jota merkitään vaikkapa symbolilla "TietoEnator", laittaa parhaat kykynsä auditoimaan jokaista mustaa laatikkoa. Suurin osa laatikoista tulee varmasti melkoisen hyvin auditoitua. Mutta tulevatko kaikki? Tulevatko ne laatikot, joita tämä "TietoEnator" ei itse ohjelmoi, tee tahi alihanki - siis esimerkiksi näppäimistöajurit, Windowsin käyttöjärjestelmäydin, näyttöajurit, ja niin edelleen? En usko, että "TietoEnatorille" maksettaisiin niin paljoa, että he kehittäisivät äänestyskoneen kokonaan alusta alkaen itse. He rakentaisivat sen (kuten aina tehdään) valmiista mustista laatikoista.

Eikö olisi siis niin kovin paljon helpompaa käyttää äänestäjän varmistamaa paperitulostetta? Äänestäjä tökkää nakkisormellaan kosketusnäytöstä valintaansa, laite printtaa oikealle paperille valinnan pleksin taakse, äänestäjä tarkistaa, että paperille tulostui se oikea tulos ja sitten se paperi sujahtaa perinteiseen uurnaan (ja tietokone saa laittaa sen "oikean" tuloksen siihen "sähköiseen uurnaan").

Totta kai tämä tekee tyypillisessä suomalaisessa vaalissa koko sähköisen äänestyksen aika turhaksi. Mutta tätä kantaa ei ilmeisesti saa esittää, ettei leimaudu uusluddiitiksi.