इलेक्ट्रॉनिक गुप्त मतदान के बारे में

अपने घर से बिना, अपने कंप्यूटर से, ऑनलाइन इलेक्ट्रॉनिक रूप में गुप्त मतदान कैसे सुनिश्चित करें? ताकि एक व्यक्ति केवल एक वोट डाल सके, और गुप्त रूप से? यह कैसे सुनिश्चित करें कि वह परिणामों को सत्यापित कर सकता है, अर्थात यह जांचें कि उसकी आवाज़ को कैसे ध्यान में रखा जाता है?



कार्य आसान नहीं है, आपको इसकी आवश्यकता है:

• सुनिश्चित करें कि व्यक्ति अधिकृत है और उसे वोट देने का अधिकार है,
• उसे सख्ती से एक गुमनाम बुलेटिन दें,
• किसी विशेष उम्मीदवार को चुनने के तथ्य का आश्वासन दें,
• अपने निजी कंप्यूटर से, उसकी आवाज को गुमनाम रूप से स्वीकार करें,
• मतदाता के लिए इसे सुविधाजनक बनाएं।

सच कहूँ तो, मैंने समस्या के इस आदर्श सूत्रीकरण को हल नहीं किया। लेकिन यह एक एल्गोरिथ्म निकला जो मतदाताओं के लिए पर्याप्त गुमनामी, सटीकता और अपेक्षाकृत कम असुविधा देता है।

हम प्रत्येक वोट के इलेक्ट्रॉनिक हस्ताक्षर के साथ मौजूदा ऑनलाइन वोटिंग एल्गोरिथ्म को तुरंत अस्वीकार कर देते हैं, जैसा कि एस्टोनिया में वोटेनेट द्वारा किया गया था - गुमनामी की कोई बात नहीं हो सकती है, सभी वोट ईडीएस द्वारा हस्ताक्षरित हैं, जो किसी भी गुमनामी को बाहर करता है। उम्मीद है कि "आवाज़ें" अच्छी तरह से नहीं खुलेंगी ... किसी भी तरह से राजनीतिक रूप से नहीं ...।

आईटी विशेषज्ञों के दृष्टिकोण से क्लासिक "पेपर" वोटिंग मॉडल पर विचार करें और तुलना करें कि ऑनलाइन क्या बदलने जा रहा है ...

1. एक व्यक्ति मतदान केंद्र पर आता है, लॉग इन करता है। यह पहले से ही ईडीएस + बायोमेट्रिक्स द्वारा तय किया गया है, यदि आवश्यक हो - चुनाव आयोग के साथ एक वीडियो सम्मेलन। एक आदमी अपने कार्यालय में, संरक्षित वातावरण में काम करता है।
2. पंजीकरण के परिणामों के अनुसार, मतदाताओं के पते की सूची जनता को अपलोड की जाती है। पहले से ही इस स्तर पर, हर कोई यह सत्यापित कर सकता है कि वह सूचियों में है, अन्य 146 लोगों को उसके अपार्टमेंट में पंजीकृत नहीं किया गया है, और पड़ोस में एक नया माइक्रोडिस्टिक्ट रातोंरात विकसित नहीं हुआ है। ( AlexSky habrahabr.ru/post/156423 द्वारा पोस्ट से जोड़ा गया। इस महत्वपूर्ण जानकारी के लिए धन्यवाद।)
3. फिर उसे एक मानक, समान पेपर न्यूज़लेटर दिया जाता है। इलेक्ट्रॉनिक रूप में, हम इसे कुछ मनमाने ढंग से, यादृच्छिक और काफी लंबे प्रतीकात्मक अनुक्रम के साथ प्रतिस्थापित करते हैं जो एक व्यक्ति विशेष पृष्ठ से कॉपी कर सकता है। ये क्रम वर्तमान में सभी मतदान (नीचे देखें) के समान श्रृंखला में उत्पन्न होते हैं। मतदाता को इस पृष्ठ पर प्रति वोट केवल 1 बार प्रवेश मिलता है। बार-बार पहुंच के लिए, उसे फिर से प्राधिकरण पूरा करना होगा, और पिछले एक के परिणामों को "मिटा" दोहराता है (यहां, सिर्फ एस्टोनियाई अनुभव मूल्यवान है)। यह शायद अभी भी एक व्यक्ति को एक दिन में पहले की तुलना में फिर से मतदान की संभावना देने के लिए सलाह दी जाती है ... इसलिए डीडीओ से सुरक्षा अधिक विश्वसनीय होगी।
4. मतदाता बूथ पर जाता है, जहां वह निर्णय लेता है, एक चिह्न लगाता है और मतपेटी में मतपेटी को कम करता है। और यहाँ मैं इसे इलेक्ट्रॉनिक संस्करण में करने का प्रस्ताव करता हूं:
5. "बूथ" - मतदान के लिए एक पृष्ठ - बिल्कुल मुफ्त पहुंच में है। यानी मतदाता अपने कंप्यूटर से किसी भी बोधगम्य और अविवेकी अनाम का उपयोग करके इसे कनेक्ट कर सकता है। यह गुमनामी की गारंटी देता है।
6. मतदान के विकल्पों की संख्या के अनुसार, पृष्ठ पर मतपत्रों को दर्ज करने के लिए क्षेत्र हैं। कोई आंदोलन नहीं, बिल्कुल ...। हालाँकि मैं इस प्रतिबंध के बिंदु को नहीं देखता - पूरा इंटरनेट पास है। सिस्टम को कॉन्फ़िगर किया गया है ताकि यह केवल "न्यूज़लेटर्स" को स्वीकार करे - चरण 2 से प्रतीकात्मक अनुक्रम।
7. मतदाता चयनित विकल्प के विपरीत क्षेत्र में मतपत्र की प्रतिलिपि बनाता है और "वोट" बटन दबाता है।
8. दरअसल, पेपर संस्करण में यह समाप्त हो सकता है। लेकिन इलेक्ट्रॉनिक संस्करण में, मतदान को सत्यापित नहीं करना पाप है - मतपत्र पर एक निश्चित चिह्न, यह पुष्टि करता है कि इस विशेष मतपत्र ने इस विकल्प के लिए मतदान किया था। इसे गुमनाम रूप से कैसे किया जाए? अतिरिक्त फ़ील्ड - "रसीद" में अपने यादृच्छिक अक्षरों को जोड़ें! यह केवल उपयोगकर्ता को 30-50 यादृच्छिक कुंजी दबाने के लिए कहकर किया जा सकता है, या, जैसा कि बैंकिंग डिजिटल हस्ताक्षर एल्गोरिदम में किया जाता है, थोड़ी देर के लिए स्क्रीन पर माउस को स्थानांतरित करें। हम एक अद्वितीय हस्ताक्षर और गुमनामी दोनों प्राप्त करते हैं। फिर मतदाता के जवाब में मतपत्र और रसीद से एक हैश जारी किया जाता है। इस रसीद से, एक व्यक्ति हमेशा यह पता लगा सकता है कि उसकी आवाज़ कैसे गिना गया था। मैंने डेविड बिस्मार्क से यह विचार लिया: www.ted.com/talks/lang/eng/david_bismark_e_voting_without_fraud.html
9. और निश्चित रूप से, बॉट्स को डराने के लिए (याद रखें कि पृष्ठ सार्वजनिक डोमेन में एक टैक्सी है), आपको एक लंबे-लंबे CAPTCH को स्थापित करने की भी आवश्यकता है।

पहली नज़र में, सिस्टम शुरुआत में निर्दिष्ट आवश्यकताओं को पूरा करता है। हुर्रे? वास्तव में नहीं। यह स्पष्ट है कि सिस्टम टूट जाएगा। यदि "पेपर" चुनावों में "मतपत्रों को भरा जाना" मुश्किल नहीं है, तो आप क्या उम्मीद कर सकते हैं यदि आप वर्णों की एक पंक्ति को कॉपी और पेस्ट कर सकते हैं? हम बस चीन में कैप्चा क्लिकर्स के साथ एक दर्जन झोपड़ियों को किराए पर लेते हैं और ... .profit!

मैं "भराई" के खिलाफ सुरक्षा के निम्नलिखित तंत्र का प्रस्ताव करता हूं। जितने चार हैं।

दरअसल, पहला, सबसे स्पष्ट, मतपत्रों का काउंटर जारी किया गया है, क्योंकि हम जानते हैं कि किसी भी समय मतपत्र प्राप्त करने के लिए कितने लोग पृष्ठ पर गए थे। इसलिए, यदि एन लोगों द्वारा एक विशिष्ट श्रृंखला का एक मतपत्र प्राप्त किया गया था (और वे विभिन्न शहरों में हो सकते हैं - गुमनामी का सम्मान किया जाता है), तो "वोटिंग बूथ" में आप एक उलटी गिनती का आयोजन कर सकते हैं। और जैसे ही SUDDENLY कोई व्यक्ति एक ही श्रृंखला के N + 1-वें बुलेटिन को सबमिट करने का प्रयास करता है (अर्थात, "थ्रो-इन" बीत चुका है), पूरी श्रृंखला रद्द कर दी जाती है, मतपत्रों को "खराब" स्थिति दी जाती है और, इस श्रृंखला से मतदान करने वाले सभी वोट भी रद्द हो जाते हैं। , लोगों को फिर से वोट देने के लिए आमंत्रित किया जाता है - हम चरण 1 से शुरू करते हैं।

दूसरा - नियमित रूप से मतदान के लिए बैलेट पेपर की श्रृंखला, लेकिन यादृच्छिक अंतराल (30-60 के दशक) में, परिवर्तन। यह समय बहुत छोटा नहीं होना चाहिए (सेकंड) - गुमनामी का खतरा होगा। एक मिलियन-प्लस शहर में, एक सेकंड में, 50% मतदाताओं ने चुनाव में भाग लिया, 7 दिनों की चुनावी अवधि के साथ, एस्टोनिया में, केवल 15-30 लोग हर दूसरे को वोट देंगे। गुमनामी सुनिश्चित करने के लिए, यह आवश्यक है कि लगभग 1,000 मतदाताओं को एक मतपत्र प्राप्त हो, इसलिए 30-60 s का अंतराल।

तीसरा । इसी समय, मतपत्रों के कई "श्रृंखला" "जारी" किए जाते हैं। इसकी आवश्यकता क्यों है - नीचे, प्रत्येक अगले मतदाता को दिखाने के लिए कौन सी श्रृंखला, चुना जाता है, फिर से, संयोग से।

चौथा - मतपत्रों की प्रत्येक श्रृंखला शाश्वत नहीं है, लेकिन "जीवनकाल" है - वह अवधि जब इसे "वोटिंग बूथ" द्वारा "स्वीकार" किया जाता है। उदाहरण के लिए, 20-30 मिनट। इसके बाद, मतपत्र अमान्य हो जाता है और, जब एक समाप्त मतपत्र के साथ मतदान करने की कोशिश की जाती है, तो मतदाता को फिर से लॉग इन करने के लिए आमंत्रित किया जाता है, खंड 1 देखें यह एक "स्थगित" वोट के साथ धोखाधड़ी से बचने की अनुमति देगा जब कोई उन्हें अंत में फेंकने के लिए मतपत्र एकत्र करता है। खैर, अगर कोई ईमानदार व्यक्ति 30 मिनट में चुनाव नहीं कर सकता है ... तो उसके लिए कल फिर से वापस आना बेहतर होगा ...

"सिंक्रोनस थ्रो-इन" प्रकार के हमलों से बचने के लिए श्रृंखला जारी करने और बदलने की एक यादृच्छिक अवधि का एक मॉडल पेश किया गया है। उदाहरण के लिए, यदि कुछ मैनिपुलेटर्स को मतपत्रों की श्रृंखला का सटीक आकार पता था और यह श्रृंखला क्रमिक रूप से मतदान करने वाले सभी को दी जाएगी (शुरू में मेरे पास ऐसी योजना थी), तो एक नई श्रृंखला के पहले मतपत्र की उपस्थिति को ट्रैक करना और एक "थ्रो-इन" को बिल्कुल "मात्रा" द्वारा व्यवस्थित करना संभव होगा। मतपत्र, जिससे किसी और को इस श्रृंखला में मतदान करने से रोका जा सके और मतपत्रों की संख्या समान हो। मतपत्रों के यादृच्छिक परिवर्तन की स्थिति में, यह असंभव हो जाता है: "जारी किए गए" मतपत्रों की सही संख्या इस श्रृंखला के "मुद्दे" के अंतिम क्षण में ही ज्ञात होती है, क्योंकि समय अवधि यादृच्छिक होती है, और "जारी किए गए" मतपत्रों की संख्या इस अवधि में मतदान करने वाले मतदाताओं की संख्या से निर्धारित होती है। मुझे लगता है कि बहुत स्टोकेस्टिक है।

बेशक, ऐसी योजना मतदाताओं के लिए पूरी तरह से सुविधाजनक नहीं है, लेकिन यह भराई को बाहर करने की अनुमति देता है, क्योंकि यह उन्हें बहुत महंगा और जोखिम भरा बनाता है - प्रत्येक "भराई" के बाद आपको "नीले रंग की बारी तक" फिर से वोट करना होगा। और, उदाहरण के लिए, 100 वोटों के बाद, यह पहले से ही उन व्यक्तियों की पहचान करना संभव होगा, जो किसी कारण से, प्रत्येक वोट में हमेशा "खुद को" ढूंढते हैं और उनके साथ काम करना शुरू करते हैं ... व्यक्तिगत काम।

डेविड बिस्मार्क - प्राप्तियों की विधि के अनुसार, धोखाधड़ी को भी बाहर रखा गया है।
यह सुनिश्चित करने के लिए कि मतदाता अतिरिक्त रूप से वोट की गोपनीयता के बारे में आश्वस्त हैं, सभी "एक्सपायर्ड" मतपत्रों को प्रकाशित करना आवश्यक है ताकि लोग यह सुनिश्चित कर सकें कि उनके पास वास्तव में सभी विशिष्ट हैं।

हां, इस तरह के वोट में एक दिन से अधिक समय लग सकता है, लेकिन इसे देश भर के मतदान केंद्रों का एक खुला नेटवर्क रखने की आवश्यकता नहीं है। इसलिए, एस्टोनिया के अनुभव के रूप में, इलेक्ट्रॉनिक वोटिंग में कई दिन लग सकते हैं ...