در حالی که فرآیندهای دیجیتال در حوزه‌هایی مانند بانکداری، امور مالیاتی و امضای اسناد جایگزین روش‌های سنتی شده‌اند، سیستم‌های رای‌گیری همچنان به شدت به برگه‌های کاغذی تکیه دارند. دلیل اصلی این امر، امنیت (Security) است. اگرچه پیشرفت‌های رمزنگاری (Cryptography) امکان ایجاد سیستم‌های الکترونیک امن را فراهم کرده‌اند، اما جایگزینی کامل کاغذ با دیجیتال در انتخابات عمومی با چالش‌های بنیادین روبروست.
چالش‌های امنیتی در رای‌گیری الکترونیک
برخلاف سیستم‌های بانکی، رای‌گیری الکترونیک باید همزمان سه ویژگی بسیار سختگیرانه را حفظ کند: حفظ حریم خصوصی رای‌دهنده، یکپارچگی آرای (Ballot Integrity) و قابلیت تأیید نتایج. یکی از بزرگترین تهدیدها در این حوزه، آسیب‌پذیری‌های زنجیره تأمین (Supply-chain) یا زیرو دِی (Zero-day) است. یک آسیب‌پذیری در نرم‌افزار می‌تواند در مقیاس وسیع عمل کرده و نتایج انتخابات را در چندین حوزه تغییر دهد، در حالی که در سیستم‌های کاغذی، چنین حمله‌ای بسیار پرهزینه، دشوار و قابل شناسایی است.
نقش رمزنگاری در تقویت امنیت
پروتکل‌های مدرنی مانند Helios و ElectionGuard تلاش می‌کنند با استفاده از تکنیک‌های رمزنگاری، امنیت را در لایه‌های مختلف افزایش دهند:
- رمزنگاری همومورفیک (Homomorphic Encryption): این تکنیک به سرور اجازه می‌دهد بدون باز کردن و خواندن تک‌تک آرای‌ها، مجموع آرای رمزنگاری شده را محاسبه کند. این امر باعث می‌شود حریم خصوصی رای‌دهندگان حفظ شود و در عین حال، نتیجه نهایی قابل محاسبه باشد.
- اثبات دانایی صفر (Zero-knowledge proof): برای جلوگیری از سوءاستفاده در کلاینت‌های هک شده، از این روش برای اطمینان از اینکه آرای رمزنگاری شده حاوی مقادیر مجاز است، استفاده می‌شود.
- زنجیره هش (Hash chain): در پروتکل‌هایی مانند ElectionGuard، از زنجیره‌های هش برای اتصال تعهدات آرای استفاده می‌شود تا هرگونه دستکاری در آرای قبلی توسط سرور، بلافاصله توسط رای‌دهندگان یا ناظران قابل تشخیص باشد.
قابلیت تأیید سرتاسری (End-to-end verifiability)
یکی از مزایای اصلی رمزنگاری، ایجاد قابلیت تأیید سرتاسری است. این ویژگی به رای‌دهنده اجازه می‌دهد تأیید کند که رای او دقیقاً همان چیزی است که قصد داشته ثبت کند و در عین حال، هر ناظری می‌تواند صحت محاسبات نهایی را بدون نیاز به اعتماد مطلق به نرم‌افزار یا سخت‌افزار، بررسی کند. با این حال، متخصصان تأکید دارند که رمزنگاری باید به عنوان یک لایه مکمل برای سیستم‌های مبتنی بر کاغذ عمل کند تا امنیت و اعتماد عمومی در انتخابات حساس حفظ شود.
