「インターネット投票システムは簡単に攻撃されてしまう？」記事へのコメント

電子投票で匿名性はどうやって確保すればいいの？

[fareast (45345)]

本家の記事を眺めてみたら、「電子投票では匿名性が担保されない(秘密選挙の原則が守れない)」という指摘があって首肯しました。不正な投票でなく投票したのが有権者本人であると確認でき、投票した先の候補者が誰かわかるなら、それらの情報を結びつけて有権者が誰に投票したかわかってしまう、というわけです。通常の投票なら投票箱で票が混ざってしまうので匿名性は保証されますが、電子投票ではこうはいきません。

投票数の改ざんなど、単なるシステムの実装の脆弱性に対する攻撃なので防ぐことが不可能なわけではありません。それに対して電子投票の匿名性の問題ははるかに根本的な問題だと思うのですが、これを解決しうる方法ってあるんでしょうか？ゼロ知識証明が真であること以外を知らせずに証明できるように、各自がどの投票者に投票したのかわからないが得票するをカウントできるような意外な方法があるのでしょうか。本家の議論を読んでもよくわかりませんでした。

Re:

[Anonymous Coward]

投票所の端末で電子投票した場合にも言えませんかそれ。
最初に投票する人に投票システムのソースコードを見せて不正が無いことを確認してもらったりするんでしょうか。

Re:

[Anonymous Coward]

よく言われる折衷案としては投票したら結果を印刷した紙が出てきてこれを投票箱に入れるというもの。
集計結果に疑問がある場合（投票した人の数より票数が多いとか）はこの紙の方を再集計すればよいと
言われるのですが、電子投票の利点であるコスト削減に逆行するので実用化はされていないみたいです。

Re:

[fareast (45345)]

もしその折衷案を詳しく説明しているWebページがあれば知りたいです。その投票用紙を印刷する機械は誰がどこに投票しているか知っているはずなので、やはり投票の秘密は確保されていないように思います。

今回の疑問とは別の問題ですが、得票数の水増しがなされる場合も電子的な集計だけいじるような間抜けなことはないでしょう。水増しした票と同じ数だけ印刷もするでしょうから、水増しされても電子的な集計と紙の集計結果は一致すると思われます。

Re:電子投票で匿名性はどうやって確保すればいいの？

[Anonymous Coward]

ありとあらゆる可能性をあげつらって言えばどんな投票方式でも隠しカメラをつけてとか投票用紙に細工してとか難癖をつけられるので、勘ぐり過ぎとしか言えません。

なぜこれ位自分で調べず他人に投げるのか分かりませんが、電子的投票とともに印刷する方式の紹介は検索すれば手に入ります。
例えば
E-Voting Technology Glossary [techtarget.com]
の"voter-verifiable paper audit trail (VVPAT) or (VVPT)"にごく基本的な説明が、

Election Security: Perception and Reality [virginia.edu](PDF)
の"Voter-verifiable ballots"というセクションにそれなりの議論の紹介がされています。

更に詳しい情報はこれらの文章の中のキーワードを手繰ればいくらでも出てきます。

Re:電子投票で匿名性はどうやって確保すればいいの？

[fareast (45345)]

そうですね。別の所でもコメントしたように、投票用紙に不可視インクで投票者を識別させる記号を書いておけばあとで照合できますし、従来の投票方法でも小細工を弄すればいろいろ可能だろうと思います。つまり、電子投票の匿名性の問題点は、「なんの特殊な細工もしない通常のシステムで、普通に投票先と投票者の情報をセットで保持してしまう」という点だといえるでしょう。

なぜこれ位自分で調べず他人に投げるのか分かりませんが、

なんでやや喧嘩腰なのかわかりませんが、教えていただいたリンクはこの一連のトピックで自分が求めていた一番有益そうなものです。浅学にて電子投票には疎く検索もままならないことからとても助かります。他のコメントは問題点をちゃんと理解して頂けていないものが多く、「問題はそこじゃないんだよ」と方向修正に手一杯で、ようやく具体的な情報を教えて頂けた初めてのコメントですから嬉しいものです。ありがたく読ませていただきたいと思います。

# さっき従来の投票の小細工絶対無理って書いたけどちょっと吹きすぎました。反省します