Scantegrity

Scantegrity ist eine Sicherheitsverbesserung für optische Wahlsysteme , die eine durchgängige (E2E) Überprüfbarkeit der Wahlergebnisse ermöglicht . Mithilfe von Bestätigungscodes kann sich der Wähler selbst vergewissern, dass sein Stimmzettel unverändert in die Endauszählung eingeflossen ist. Die Codes wahren die Privatsphäre und geben keinerlei Aufschluss darüber, für welchen Kandidaten ein Wähler gestimmt hat. Quittungen können bedenkenlos vorgelegt werden, ohne das Wahlgeheimnis zu gefährden. ^{[ 1 ]}

Scantegrity II druckt die Bestätigungscodes mit unsichtbarer Tinte, um die Benutzerfreundlichkeit und die Beilegung von Streitigkeiten zu verbessern. Da das System auf kryptografischen Verfahren basiert, ist die Validierung eines Wahlergebnisses sowohl softwareunabhängig als auch unabhängig von Fehlern in der physischen Aufbewahrungskette der Papierstimmzettel. Das System wurde von einem Forscherteam um die Kryptografen David Chaum und Ron Rivest entwickelt .

Optische Scansysteme erstellen eine elektronische Auszählung , während die originalen Papierstimmzettel aufbewahrt werden, die erneut eingescannt oder manuell ausgezählt werden können, um ein scheinbar bestätigendes Ergebnis zu erhalten. Die Korrektheit dieser Auszählungen setzt jedoch voraus, dass die Wähler entweder darauf vertrauen können, dass die Software fehlerfrei und nicht manipuliert wurde, oder dass die physische Nachweiskette der Stimmzettel zu keinem Zeitpunkt unterbrochen wurde. ^{[ 2 ]} Andere End-to-End-Wahlsysteme wie Punchscan und ThreeBallot beheben diese Probleme, erfordern jedoch umfangreiche Änderungen oder den Austausch der bestehenden Ausrüstung und Abläufe in den Wahllokalen. ^{[ 3 ]} Im Gegensatz dazu ist Scantegrity eine Erweiterung, die in Verbindung mit bestehenden optischen Scannern verwendet werden soll und daher weniger Hardware- und Softwareänderungen sowie Verfahrensanpassungen erfordert. ^{[ 1 ]}

Für alle anderen Wähler ist das Verfahren zur Stimmabgabe im Wesentlichen identisch mit dem herkömmlichen optischen Scannen von Papierstimmzetteln. Auch das zugrundeliegende System erzeugt weiterhin sowohl eine elektronische Auszählung als auch einen für Menschen lesbaren Papierbeleg, anhand dessen manuelle Nachzählungen durchgeführt werden können.

Das Scantegrity-II-Wahlverfahren ähnelt dem eines herkömmlichen optischen Scan-Wahlsystems , mit dem Unterschied, dass jede Antwortposition einen zufälligen Bestätigungscode in unsichtbarer Tinte enthält . ^{[ 4 ]} Der Wähler markiert die Position mit einem speziell bereitgestellten „Dekodierstift“, der die unsichtbare Tinte aktiviert, wodurch diese sich verdunkelt und den Bestätigungscode sichtbar macht. ^{[ 5 ]}

Wähler, die überprüfen möchten, ob ihre Stimme unverändert abgegeben wurde, können die Bestätigungscodes für jede Wahl auf einem abtrennbaren Zettel notieren, der die Seriennummer des Stimmzettels enthält. ^{[ 6 ]} Andernfalls kann der Wähler den Code einfach ignorieren und wie gewohnt seinen Stimmzettel ausfüllen und abgeben.

Die Bestätigungscodes werden den Stimmzetteln zufällig zugeordnet, sodass Wähler ihre Codes frei weitergeben können, ohne dass die Stimmabgabe geheim bleibt. Die Codes werden zudem einem Gremium aus einander misstrauenden Personen (z. B. Vertretern der einzelnen Parteien) vorab zugesichert, um unbemerkte Änderungen oder Fehldrucke zu verhindern. Wähler können zusätzliche Stimmzettel zur Überprüfung anfordern. Sie stellen sicher, dass die Stimmzettel korrekt gedruckt sind, indem sie alle Codes offenlegen und mit den zugesicherten Codes vergleichen.

Nach Abschluss der Wahl veröffentlicht die Wahlbehörde eine Liste der Bestätigungscodes für die auf jedem Stimmzettel markierten Positionen. Wähler, die ihre Codes notiert haben, können überprüfen, ob diese für ihre Stimmzettelnummer korrekt sind und ob keine Codes hinzugefügt oder entfernt wurden. ^{[ 6 ]} Sollte die veröffentlichte Liste fehlerhaft sein, kann der Wähler Einspruch einlegen. Scheinbare Einsprüche können ausgeschlossen werden, indem die angegebenen Codes mit den möglichen Codes für die jeweilige Wahl auf dem Stimmzettel verglichen werden – die Wahrscheinlichkeit, einen tatsächlich auf dem Stimmzettel enthaltenen Code zufällig zu erraten, ist gering.

Nach der Wahl erstellen die Wahlhelfer eine unabhängige Auszählung anhand der wählerverifizierbaren Liste der Stimmzettel und Bestätigungscodes. Da die Verbindung zwischen einem Bestätigungscode und dem gewählten Kandidaten geheim bleiben muss, wird die Auszählung mithilfe eines anonymitätswahrenden Backends durchgeführt. Für die Stimmenauszählung wurden bereits zahlreiche solcher Backends vorgeschlagen, darunter auch die von Punchscan und Prêt à Voter verwendeten . Jeder kann die einzelnen Schritte der Auszählung nachrechnen, um deren Korrektheit sicherzustellen. Daher ist die Bezeichnung „mathematische Wahl“ treffender als „elektronische Wahl“. Die Sicherheit des Systems erfordert keine zusätzliche Software, sondern lediglich die unabhängige Bestätigung der mathematischen Operationen durch alle Beteiligten. ^{[ 7 ]}

Die Stadt Takoma Park in Maryland nutzte Scantegrity II für ihre Wahl im November 2009. ^{[ 8 ] [ 9 ]} Scantegrity wurde in Takoma Park erneut für die Wahl im November 2011 verwendet.

• Scantegrity.org
• Scantegrity II Videopräsentation
• Ben Adidas Wahlblog im Takoma Park