Προστασία της ιδιωτικότητας στην ηλεκτρονική ψηφοφορία

Η έννοια της Προστασίας της Ιδιωτικότητας αναφέρεται στη θέσπιση του κατάλληλου  νομικού πλαισίου και στην εφαρμογή ειδικών τεχνικών και τεχνολογιών για την προφύλαξη του πολίτη από την αποκάλυψη, σε μη εξουσιοδοτημένες οντότητες, πληροφοριών και δεδομένων που τον αφορούν.
Σε μια διαδικασία ψηφοφορίας, η έννοια αυτή αλλάζει. Πιο συγκεκριμένα, δεν ισχύει η έννοια της εξουσιοδοτημένης οντότητας, επιπλέον έχουμε αποτροπή από πώληση της ψήφου και ο ψηφοφόρος θα πρέπει να προστατεύεται από εξαναγκασμό ώστε να διασφαλίζεται η μυστικότητα της ψήφου. Επίσης σε μία τέτοιου είδους ψηφοφορία θα πρέπει να υπάρχει ένα είδος εγγύησης ότι η ψήφος δεν έχει τροποποιηθεί μετά την υποβολή της. Τέλος όταν αναφερόμαστε σε ηλεκτρονική ψηφοφορία ή ψηφοφορία από απόσταση εμφανίζονται ένα σύνολο παραμέτρων για την παραβίαση της ιδιωτικότητας οι οποίες σχετίζονται άμεσα με την διαδικασία της ψηφοφορίας. Παραδείγματα τέτοιων παραμέτρων είναι το Διαδίκτυο, κακόβουλο λογισμικό, ορθότητα του λογισμικού, κ.λ.π.

Το σύστημα Sensus

Το Sensus   είναι  ένα  πρακτικό  και  ασφαλές  σύστημα  για  διεξαγωγή δημοσκοπήσεων (ακόμη  και  εκλογών)  μέσω  δικτύων.Το Sensus  επιτρέπει στο ψηφοφόρο  να  επαληθεύσει, ατομικά, ότι η ψήφος του μετρήθηκε σωστά και ανώνυμα να ελέγξει την ορθότητα των αποτελεσμάτων της ψηφοφορίας.Το Sensus  είναι  ένα  εύκολα  προσαρμόσιμο  αρθρωτό  σύστημα.  Το πρωτόκολλο  ψηφοφορίας  του  απαιτεί  την  ύπαρξη  ενός  συστήματος επιβεβαιωτή (validator),  ενός  συστήματος  καταμετρητή (tallier) και  ενός συστήματος  διεξαγωγής  της  δημοσκόπησης (pollster).  Άλλα επιπρόσθετα συστήματα μπορούν να αυξήσουν την λειτουργικότητα του Sensus.

Το σύστημα E-Vox

Το σύστημα  αυτό,  που  ονομάζεται E-Vox συνδυάζει  την  ευελιξία  ενός συστήματος VBM (Vote By Mail) με την ταχύτητα και την ισχύ των σύγχρονων υπολογιστών.  Το σύστημα σχεδιάστηκε να είναι στο σύνολο  του φιλικό προς  το χρήστη. Με  τον  όρο  φιλικό  προς  το  χρήστη εννοούμε  ότι  ο  εκάστοτε  ψηφοφόρος χρειάζεται να εκτελέσει τον ελάχιστο αριθμό βημάτων που απαιτεί η εκλογική διαδικασία και  τίποτα άλλο. Τα δύο απαραίτητα βήματα στην όλη διαδικασία είναι η εγγραφή και η ψηφοφορία.

Το σύστημα Direct Recording Election

Οι  τεχνολογίες  πληροφορικής  έχουν  δημιουργήσει  το  απόλυτο  σύστημα ψηφοφορίας «Direct Recording System» . Το σύστημα  αυτό  καταγράφει τα  αποτελέσματα  πλήρως  και  με  ακρίβεια.Με  ένα  σύστημα  που  βασίζεται  σε  έντυπα,  το  ηλεκτρονικό  εξάρτημα  είναι συνήθως μια συσκευή πινακοποίησης. Αυτό σημαίνει ότι οι ψήφοι μετριούνται από  ένα  ηλεκτρονικό  σύστημα,  το  οποίο  είναι  πολύ  πιο  γρήγορο  από  την καταμέτρηση  με  το  χέρι.  Ορισμένα  συστήματα  εκτύπωσης  ψηφοδελτίων μοιάζουν  με  τα DRE  συστήματα. Οι  ψηφοφόροι  χρησιμοποιούν  μια  οθόνη touchscreen  ή  παρόμοια  ηλεκτρονική  συσκευή  για  να  κάνουν  τις  επιλογές τους. Όταν ο εκλογέας καταθέσει τη ψήφο του, ένας εκτυπωτής συνδεδεμένος με τη συσκευή παράγει ένα χάρτινο ψηφοδέλτιο. Ένας εκλογικός υπάλληλος ή ένας  επίσημος  εθελοντής  λαμβάνει  όλα  τα  ψηφοδέλτια  σε  χαρτί,  που παράγονται  σε  μια  κεντρική  τοποθεσία,  για  να  τα  καταμετρήσουν  μόλις κλείσουν  οι  κάλπες.  Μια  ξεχωριστή  ηλεκτρονική  συσκευή  σαρώνει  οπτικά αυτά τα ψηφοδέλτια και εκδίδει τα αποτελέσματα.

InfoPoll Software

Η  εταιρία InfoPoll  βοηθάει  στη συγκέντρωση  των  δεδομένων  που  έχετε  ανάγκη  γρήγορα,  οικονομικά  και αξιόπιστα. Είτε  διεξάγεται  μία  έρευνα σε  μερικές  χιλιάδες  άτομα,  είτε  γίνεται έρευνα αγοράς σχετικά με  ευκαιρίες για νέα προϊόντα,  είτε πραγματοποιείται αξιολόγηση ενός Web site, η InfoPoll, επιτρέπει να γίνει εύκολα, γρήγορα και επαγγελματικά.  InfoPoll  είναι το όνομα  της εταιρίας,  καθώς  και  το  όνομα  της  σειράς των προϊόντων, που επιτρέπουν στους χρήστες να σχεδιάσουν HTML φόρμες για  οποιοδήποτε  είδος  έρευνας  και  τύπο  δεδομένων.  Σε  αυτές συμπεριλαμβάνονται  ερωτηματολόγια,  απλά  ή  σύνθετα,  οι  λίστες ταχυδρομείου  και άλλα. Η σειρά  λογισμικού InfoPoll «τρέχει» σε πλατφόρμα που  χρησιμοποιεί Microsoft Windows.  Οι  χρήστες  μπορούν  να προσπελάσουν  τις δημοσιευμένες φόρμες με χρήση  ενός web browser, από οποιαδήποτε υπολογιστική πλατφόρμα.

Ασφάλεια απέναντι στους κινδύνους του Διαδικτύου

Μεγάλο ρόλο παίζει και αξίζει να αναφερθεί ότι έχει να κάνει με την ασφάλεια στο Διαδίκτυο. Πιο συγκεκριμένα μπορούμε να την χωρίσουμε σε τρία επίπεδα  α) ασφάλεια των κεντρικών web εξυπηρετητών και των δεδομένων που αποθηκεύονται σ’ αυτούς, β) ασφάλεια κατά την επικοινωνία των δεδομένων μεταξύ εξυπηρετητών και των συστημάτων των χρηστών- πελατών, γ) ασφάλεια των υπολογιστών των χρηστών. Επιπλέον, μείζον σημασίας είναι η τήρηση της κατάλληλης πληροφορίας και η ταυτοποίηση στην επικοινωνία πελάτη-εξυπηρετητή.
Μια πρώτη κατηγορία επιθέσεων έχουν στόχο τους κεντρικούς εξυπηρετητές ή τους υπολογιστές των χρηστών είναι οι λεγόμενες επιθέσεις διείσδυσης (penetration attacks). Οι επιθέσεις αυτές αποτελούν ευθεία προσπάθεια παραβίασης ιδιωτικότητας του ψηφοφόρου οι οποίες εγκαθιστούν κακόβουλα προγράμματα, όπως είναι τα προγράμματα δούρειων ίππων, και έχουν ως στόχο να υποκλέψουν προσωπικά στοιχεία του ψηφοφόρου και το περιεχόμενο της ψήφου του. Τέτοιου τύπου επιθέσεις είναι ιδιαίτερα σοβαρές επειδή δεν είναι εύκολα ανιχνεύσιμες δεδομένου ότι τα συνήθη πρωτόκολλα ασφαλείας, όπως το SSL και το HTTPS, που χρησιμοποιούνται λειτουργούν σε υψηλότερο επίπεδο από αυτό του υπολογιστή-στόχου της επίθεσης.
Μια άλλη κατηγορία επιθέσεων στοχεύει στην επικοινωνία μεταξύ των συστημάτων των χρηστών και των εξυπηρετητών. Γι’ αυτό τον λόγο θα πρέπει το κανάλι μεταφοράς των ψήφων να παραμένει έμπιστο σε όλη την διάρκεια της ψηφοφορίας. Τρόποι προστασίας είναι η αυθεντικοποίηση του καναλιού και η κρυπτογράφηση των δεδομένων κατά την μεταφορά.
Ένα άλλο είδος επιθέσεων παραβίασης της ιδιωτικότητας είναι οι επιθέσεις πλαστοπροσωπίας (spoofing), όπου οι επιτιθέμενοι προσποιούνται ότι είναι εξουσιοδοτημένες οντότητες και κατευθύνουν τον ανυποψίαστο ψηφοφόρο να συνδεθεί με ένα μη νόμιμο ιστότοπο αντί για τον πραγματικό.

Βασικές τεχνικές προσέγγισης για την προστασία της Ιδιωτικότητας

Για την διασφάλιση της προστασίας της ιδιωτικότητας υπάρχουν δύο βασικές προσεγγίσεις: η υποβολή της ψήφου μέσω ενός καναλιού ανώνυμης επικοινωνίας και η υποβολή της ψήφου απευθείας σε κρυπτογραφημένη μορφή.
Κανάλια ανώνυμης επικοινωνίας: Επιτρέπει σε έναν αποστολέα ενός μηνύματος να κρατήσει μυστική την ταυτότητά του από τον παραλήπτη του  μηνύματος. Αποσύνδεση της ψήφου  από τον ψηφοφόρο Δυνατότητα ελέγχου ότι η ψήφος του ψηφοφόρου είναι νόμιμη. Ένας τρόπος υλοποίησης ενός καναλιού ανώνυμης επικοινωνίας είναι τα Mix-nets, όπου m εξυπηρετητές που ονομάζονται mix-servers, ακολουθιακά αποκρυπτογραφούν και μεταθέτουν τα ψηφοδέλτια ώστε με καμία συνωμοσία μεταξύ των mix-servers να μην είναι δυνατή η συσχέτιση μιας ψήφου με τον ψηφοφόρο.
Ομομορφικές Συναρτήσεις Κρυπτογράφησης: Η βασική ιδέα της κατηγορίας στηρίζεται στη χρήση εγγράψιμων ψηφοδελτίων. Συγκεκριμένα κάθε ψηφοφόρος λαμβάνει ένα κρυπτογραφημένο διαπιστευτήριο ψηφοφορίας από τις εκλογικές αρχές, το οποίο συνδυάζει μαζί με την ψήφο του , αξιοποιώντας τις ομομορφικές ιδιότητες ορισμένων πιθανοτικών κρυπτοσυστημάτων. Κάθε διαπιστευτήριο αποτελείται από τυχαίους αριθμούς, έναν από κάθε εκλογική αρχή και λαμβάνεται υπόψη κατά τη φάση της καταμέτρησης, ώστε να εξασφαλίζεται η ορθότητα του αποτελέσματος .