ブラジルの電子投票

電子投票は1996年にブラジルで初めて導入され、最初の試験はサンタカタリーナ州で実施された。投票機（ポルトガル語： urna eletrônica ）の主な設計目標は、公衆電話ボックスをモデルにした極めてシンプルなものである。投票機は、偽造または変造された公文書に基づく不正を排除することを目的として、有権者の識別、安全な投票、集計の3つのステップを1つのプロセスで実行する。^[要出典]政党は、監査のために選挙前に投票機のプログラムにアクセスできる。

2023年現在^[update]、ブラジルは選挙を完全に電子投票で実施する世界で唯一の国である。^[1]

ブラジル初の投票機は、1996 年にブラジル選挙のための高等選挙裁判所(TSE)の RFPに参加したブラジルの 3 社、Omnitech (旧称 TDA)、Microbase、Unisys do Brasilのパートナーシップによって開発されました。このマシンは、UE96 として知られる IBM PC 80386 互換クローンの改造版でした。1998 年、 Diebold-Procomp、Microbase、Samurai (旧称 Omnitech) が提携して UE98 を製造しました。2000 年、Microbase と Diebold-Procomp は共同で UE2000 を開発しました。2000 年、ブラジルは初の完全自動化選挙を実施しました。^{[この段落には引用が必要です]}

オリジナルのオペレーティングシステムはVirtuOS ^[2]で、 DOSに似ており、マルチタスクをサポートし、Microbaseによって開発されました。1996年、1998年、2000年の選挙で使用されました。2002年、UnisysはMicrobaseとの提携を更新できず、VirtuOSベースのコードを再利用できませんでした。Microsoftが介入し、Windows CEオペレーティングシステム^[3]のライセンス^{[引用が必要]}を無償で提供しました。2008年、TSE電子投票チームの主導により、コストを削減し、開発サイクルを完全に制御するために、Linux （UEnuxと呼ばれる）OSに移行しました。 ^[4] UEnuxプロジェクトはDiebold/Procompによって実行されたと報道されましたが、これは誤りでした。^[5]

電子投票システムの安全性については依然として疑問が残るが、選挙詐欺の事例は発見されていない。

1. 批評家は、投票機は投票者用の領収書を発行しないと主張している。システムの内部整合性を検証するアプリケーション プログラム自体は変更に対して脆弱であるが^[6]、投票者が何人出席し、投票箱に何票が入れられたかを誰でも比較できる紙の領収書を印刷することは可能であり、これは「boletim de urna」（投票用紙）^[7]および「zerésima」（ゼロ番目）^{[8]と呼ばれ、監査を可能にする。}バイーア州サン エステバン市による検査では、機械の封印と閉鎖のシステムは単純で、内部メモリ スロットに簡単にアクセスできると説明されている^{[9] 。しかし、電子投票箱、選挙スタッフと投票者の}データ端末、および指紋がなければ、内部メモリに投票を挿入することはできない。
2. 投票の秘密を侵害し、有権者登録 ID のリストと投票順序を取得することは可能です。したがって、単純な比較によってどの ID がどの候補者に投票したかを判断することはできますが、投票者のデータは公開されておらず、投票順序は記録されません。^{[この段落には引用が必要です]}
3. 選挙スタッフは、不在投票者の許可なく代わりに投票することができる。しかし、この種の不正行為を防ぐため、投票セクションは住民から無作為に選ばれた複数のスタッフから構成される。最近では、投票者の生体認証が義務付けられている。^{[この段落には引用が必要です]}

選挙の前夜、各州の選挙管理当局はくじ引きで投票機をいくつか選びます (利用可能なすべての投票機がそのくじに参加し、シリアル番号で識別されます)。選ばれた投票機は、実際の投票所で使用される代わりに、州の地方選挙裁判所の所在地で「並行投票」のために保管されます。これは、政党が指名した代表者の前で監査の目的で実施されます。監査投票は、選挙と同じ日に行われます。この並行投票は模擬選挙ですが、投票機に入力された票は秘密ではなく、監査プロセスに出席しているすべての政党代表者によって目撃されます。監査全体が撮影され、監査に出席している政党代表者は、各候補者に対してランダムな数の票を投票機に挿入するよう公に指示します。各政党代表者から受け取った指示は集計されます。各政党代表者は投票機に挿入する票の数を指示しますが、その数と受取人は監査中にのみ明らかにされます。したがって、これらの数字は事前には知られていない。なぜなら、これらの数字が他者に知られる唯一の方法は、対立政党間の共謀があった場合のみである。そして、プロセスの最後に、すべての政党が、監査投票で各候補者に対して、その時点で選択された一定数の票を登録するように指示すると、各政党の代表者が各候補者に対して挿入するように指示された票が合計され、模擬選挙の総票数と各候補者の総票数が判明する。模擬投票が終了し、投票のプロファイルが判明すると、監査中に使用された投票機に含まれる票の電子カウントが行われる。投票機のソフトウェアによって示される結果は、事前に判明している結果と一致しなければならない。投票機はくじ引きによって無作為に選択されたため、ソフトウェアによって示された結果が、政党の公開指示の合計から得られた事前に判明している結果と一致している場合（これはこれまでのすべての選挙で発生している）、選挙当局は、投票を受け取り、適切に登録し、正確に集計する上で、このシステムを信頼できるものとみなす。機械はランダムに選択されるため、選択された機械の信頼性は他の機械の信頼性を表すものと見なされます。監査で肯定的な結果が得られなかった場合 (投票数と指示の合計が一致した場合)、問題の州の選挙全体が無効になります。^{[この段落には引用が必要です]}

電子投票の支持者は、不正行為が意図的に機械に設計されていない限り、これほど短時間で大規模な不正行為を行うことは不可能であると主張している。ブラジル高等選挙裁判所（TSE）は、定期的に公共安全テスト（PST）と呼ばれるイベントを推進している。18歳以上の市民であれば誰でも参加登録できる。イベント中、参加者は選挙手順とそのセキュリティ対策に関する講義に出席する。参加者は封印されていない投票機とそのソースコードにアクセスできる。成功した場合、TSEはシステムに修正を実施し、参加者は次の選挙の前に戻って攻撃を繰り返すよう招待される。2022年現在、発見された脆弱性はすべて修正されている。^{[10] [11]}投票ソフトウェアのソースコードは一般には公開されていないが、一部の団体、大学、すべての政党に定期的に公開されている。^[12]しかし、投票は検査と再集計のために印刷されるべきであると主張する人もいる。^{[13] [14]}

2012年には、投票前に投票者の指紋認証を行う追加装置を備えた生体認証ベースの新しい投票機の使用が開始された。 ^{[15] TSEは、} 2014年の総選挙で2,200万人の有権者が使用したプロセスを広めるために、登録有権者全員の指紋を徐々に収集している。^[16] 2020年のブラジル市議会選挙では、 COVID-19パンデミックのため、有権者の接触を避け、行列を減らすために生体認証の使用は中断された。^[17]