「インターネット投票システムは簡単に攻撃されてしまう？」記事へのコメント

電子投票で匿名性はどうやって確保すればいいの？

[fareast (45345)]

本家の記事を眺めてみたら、「電子投票では匿名性が担保されない(秘密選挙の原則が守れない)」という指摘があって首肯しました。不正な投票でなく投票したのが有権者本人であると確認でき、投票した先の候補者が誰かわかるなら、それらの情報を結びつけて有権者が誰に投票したかわかってしまう、というわけです。通常の投票なら投票箱で票が混ざってしまうので匿名性は保証されますが、電子投票ではこうはいきません。

投票数の改ざんなど、単なるシステムの実装の脆弱性に対する攻撃なので防ぐことが不可能なわけではありません。それに対して電子投票の匿名性の問題ははるかに根本的な問題だと思うのですが、これを解決しうる方法ってあるんでしょうか？ゼロ知識証明が真であること以外を知らせずに証明できるように、各自がどの投票者に投票したのかわからないが得票するをカウントできるような意外な方法があるのでしょうか。本家の議論を読んでもよくわかりませんでした。

Re:

[Anonymous Coward]

投票所の端末で電子投票した場合にも言えませんかそれ。
最初に投票する人に投票システムのソースコードを見せて不正が無いことを確認してもらったりするんでしょうか。

Re:

[Anonymous Coward]

よく言われる折衷案としては投票したら結果を印刷した紙が出てきてこれを投票箱に入れるというもの。
集計結果に疑問がある場合（投票した人の数より票数が多いとか）はこの紙の方を再集計すればよいと
言われるのですが、電子投票の利点であるコスト削減に逆行するので実用化はされていないみたいです。

Re:

[fareast (45345)]

もしその折衷案を詳しく説明しているWebページがあれば知りたいです。その投票用紙を印刷する機械は誰がどこに投票しているか知っているはずなので、やはり投票の秘密は確保されていないように思います。

今回の疑問とは別の問題ですが、得票数の水増しがなされる場合も電子的な集計だけいじるような間抜けなことはないでしょう。水増しした票と同じ数だけ印刷もするでしょうから、水増しされても電子的な集計と紙の集計結果は一致すると思われます。

Re:

[Anonymous Coward]

> その投票用紙を印刷する機械は誰がどこに投票しているか知っているはず

投票所に来させる限り、他の不正はともかくとして匿名性の問題は起きないように出来ますしそうなってます。
そもそも現在の日本で使われている方式の電子投票機は、誰が投票しているかを機械が知ることはないんじゃないんですか？
投票するためのICカードを渡されて、それを使って電子投票して、終わったらカードを返却という手順。
カードは単に「機械につっこんだら一回投票操作が出来る」というトークンだったはずですが。

Re:

[fareast (45345)]

誰が投票しているか知ることがないように機械を作ることは可能ですが、そうやって作られていることを投票者が確認する手段がない、ということです。通常の選挙なら投票用紙に仕掛けがないことを確認すれば、投票箱の中で他の票と混ざるので安全だといえます。

IC カードは１回だけ投票操作ができるトークンだということは機械はそれぞれのICカードを区別できているはずで、投票者の身元を確認してからICカードを渡すのでどの投票者がどのICカードを受け取ったのか把握することが可能です。投票用紙は区別がつきませんが、IC カードはトークンが含まれるのでそれぞれ区別が可能です。したがって、投票者は自分の投票先が(選挙の管理者も含め)他人に知られる恐れがあるのではないか、という疑問です。

もちろん日本ではそのようなことはしていないとは思いますが、民主的でない政治体制の国では平気で行われる可能性がある、ということです。

Re:電子投票で匿名性はどうやって確保すればいいの？

[Anonymous Coward]

ああなるほど、そういう心配はありますね。
ならば個別識別が出来るICカードなんてものじゃなくてコイン型トークンを使えばどうだろうとも思いましたが、投票機で投票時刻のログを取って、受付では誰が何時頃に投票手続をしたかを記録しておいてつきあわせる、なんて事をされたらどうにもならないですね……