エストニアの電子投票

エストニアの電子投票は、2001年に「e-マインド」連立政権の誕生とともに普及した。2005年には、市町村選挙のパイロットプロジェクトにより、法的拘束力のある総選挙をインターネット上で実施した最初の国となった。^[1]エストニアの選挙管理当局は、電子投票システムは成功であり、実際の使用に耐えたと宣言した。^[2]

インターネット投票は2007年のエストニア議会選挙でも使用され、これも世界初の試みとなった。^[3] 2023年の議会選挙では初めて、総投票数の半分以上がインターネット経由で投じられた。^[4]

パワー投票（または電子投票）という用語は、固定投票場所（投票ブースなど）と遠隔（インターネット経由）電子投票の両方を指すことがあります。両者の混同を避けるため、エストニアでは電子投票はi-Votingと呼ばれています。セキュリティモデルは、事前投票と郵便投票の取り扱い方法をモデルにしています。^[5]

エストニアのインターネット投票システムは、エストニアのIDカードに基づいています。このカードは、通常の必須の国民IDカードであると同時にスマートカードでもあり、安全なリモート認証と、エストニア政府がサポートする公開鍵インフラストラクチャを使用した法的拘束力のあるデジタル署名の両方を可能にします。^{[7] 2007}年3月現在、108万枚以上のカードが発行されています（エストニアの人口132万人のうち）。^[8]

インターネット投票は期日前投票期間（選挙日の4～6日前）に利用できます。有権者は電子投票を何度でも変更でき、最終投票が集計されます。インターネットを使用して投票した人は、期日前投票期間中に投票所で投票することができ、インターネット投票は無効になります。2021年以降、選挙当日に電子投票を変更することが可能です。^[9]投票は、選挙後少なくとも1か月以内にすべての選挙苦情が解決された後、投票所が閉鎖され、投票を含む記憶媒体が物理的に破棄された後、選挙日に集計されます。

エストニア地方選挙（2017年）で提供されたさまざまな投票チャネルの費用効率を比較した結果、インターネット投票がエストニアの選挙制度で提供される最も費用効率の高い投票チャネルであると結論付けられました。^[10]

「一人一票」の原則は維持されており、有権者は複数の投票をすることができるが、最終的に記録されるのは1票のみである。この主張は、2005年8月に当時のエストニア大統領アルノルド・リューテルによって異議が申し立てられた。リューテルは、地方自治体議会選挙法の新しい電子投票規定が投票の平等の原則に違反していると考えていた。大統領は、電子投票規定に対してエストニア最高裁判所に訴訟を起こしたが、敗訴した。^[11]

OSCE/ODIHR選挙監視団の勧告に従い、また 2011 年に最高裁判所に持ち込まれた投票クライアントのハッキング事件を受けて、エストニアは 2013 年に個々の有権者の投票認証を実施した。有権者は、デスクトップ投票クライアントに表示される QR コードを使用して投票した候補者を表示するスマートフォン アプリケーションを使用して投票を認証する。個々の認証では、投票が投票収集サーバー上に 30 分または 60 分以内 (選挙によって異なる) に保管されたことを確認する。有権者は、投票が投票として集計されたことを直接確認することはできない。

投票システムのサーバー側のソースコードは、2001年から電子投票の要件に関する研究論文を共同執筆したコンピューター科学者のタネル・タメット氏による社会的圧力により、2013年6月に公開されました。ソースコードはGitHubで公開され、その後のすべての選挙で利用可能になりました。投票クライアントのソースコードもリファレンスコードも公開されていません。選挙当局は、これにより悪意のある人物が偽の投票クライアントを構築できると判断したためです。投票プロトコルは公開されているため、誰でも投票クライアントを構築できます。

2015年には、OSCE/ODIHR選挙監視団とJアレックス・ハルダーマン率いる独立監視チームからの詳細な報告書、および地元活動家からの世論の圧力により、2017年に普遍的な投票集計検証が実装されました。集計検証は、ダグラス・ウィクストロームが提供する準同型性とエルガマル暗号化を利用して、ミックスネットによって行われます。普遍的な集計検証はプロセスの必須部分ではなく、専任のデータ監査人によって行われます。ミックスネットによる投票の集計は、暗号化された封筒から投票をプレーンテキストで抽出する作業と並行して行われます。暗号化された封筒は投票委員会の秘密鍵を使用して復号化され、投票者のデジタル署名が削除されます。

エストニアの2017年から2019年にかけての電子投票システム導入に関する白書では、同システムはエンドツーエンドの検証可能性を認めていると主張しているが、これは独立した研究者らによって否定されている。^[12 ]電子投票の「検証可能性、セキュリティ、透明性」を評価するために、ケルト・キンゴ外務貿易情報技術大臣 によって作業部会が結成された。同部会は25の改善提案からなる報告書を作成したが、 ^[13]うち提案11、13、25はシステムの検証可能性の問題に関するものである。^[14]政府連立協定では、同システムの独立した国際監査の必要性も主張されている。

エストニアの選挙管理当局からの賞賛にもかかわらず、このシステムを調査した国外のコンピュータセキュリティ専門家は、電子的に投票用紙を送信する投票システムは安全ではないと警告し、これを批判した。^[15]この批判は、2014年5月に国際的なコンピュータセキュリティ専門家チームがシステムの調査結果を発表し、エストニアの選挙サーバーにマルウェアをインストールすれば、システムに侵入し、投票数や投票総数を変更し、行動の証拠をすべて消去できると主張したときに強調された。^[16]チームは、エストニア政府に潜在的な脅威をもたらす可能性があるため、すべてのオンライン投票を停止するよう政府に勧告した。

エストニアの国家選挙委員会は懸念を検討し、回答を発表し、その主張は「オンライン投票を一時停止する理由にはならない」と述べた。主張された脆弱性は、実際には実現不可能であるか、電子投票システムの設計ですでに考慮されているとされた。^[17]エストニア情報システム局もその主張に反応し、電子投票システムに対する技術的ではなく政治的な攻撃であると述べ、開示方法を批判した。^[18]研究者と、電子投票に長らく批判的であったエストニア中央党とのつながりは、エストニア政府関係者の間でもよく噂されており、首相によっても示唆されている。^{[19] [20] [21]}

2001年のエストニアの電子投票に関する白書の主執筆者であるヘルガー・リップマー氏 [et] ^[22]は、このシステムに批判的であり、自身も紙の投票用紙を使って投票している。^[23] 2001年のエストニアの電子投票に関する2番目の白書の主執筆者であるタネル・タメット氏^[24]は、電子投票システムへの信頼性を保証するために、システムのソースコードの公開と独立した並列システムの実装を求める運動を展開してきた。^{[25] [26]}これらの取り組みの結果として、サーバーサイドのコードは2013年7月にGitHubでクリエイティブ・コモンズBY-NC-NDライセンスの下で公開された。 ^[27]

OSCE/ODIHR選挙監視団は、エストニアの電子投票について、毎回の議会選挙で懸念を表明しており、2007年には、問題が解決されない場合は電子投票を一時停止することを最初に提案し、^[28] 2011年には、選挙管理委員会が電子投票を改善するための包括的な作業部会を設置し、投票が監視可能であることを保証するために暗号化措置を実施すべきであると提案し、 ^{[29] [30]} 2015年の選挙で実施された検証機能は、以前の勧告に部分的にしか対応していないと指摘した。^[31]

2012年の国際電子投票の実施状況の概要で、IFESの独立研究者は、これまでのところ成功しているものの、「インターネット投票に関する国際的な選挙基準が台頭している」状況では、エストニアの投票システムは「より良い法律、透明な政策、正式な手続き」の改善が必要なほか、「市民の電子参加の強化など、より広範な民主的な目標」も考慮する必要があることを発見した。^[32]

2013年、フリーソフトウェア財団ヨーロッパは、電子投票システムのソースコードの部分的な公開と、公開に非ソフトウェアライセンスを使用していることを批判した。FSFEはまた、システム管理者への依存を減らし、代わりに暗号信頼モデルに基づいてシステムを構築するソリューションの研究を提案している。投票インフラの最も弱い部分は投票者のコンピュータであるため、FSFEは、エストニアは、侵害されたクライアントマシンで投票が気付かれずに破壊されるリスクを軽減し、「リスクを最小限に抑え、リスクが実現した場合に状況を修正するための指示とともに、危険性を可能な限り広く公表する」べきだと提案している。^[33]

概念実証によって投票システムの問題点を暴こうとする試みも行われてきた。2011年、パヴォ・ピヘルガスは、理論的にはユーザーに気付かれずに投票者の選択を変更できるトロイの木馬を作成した。彼はこれを選挙訴訟の根拠として、最高裁判所に選挙結果を無効にするよう要求した。裁判所は、ピヘルガスの「自らその状況に自らを置いた限り、投票者の権利は侵害されていない」として訴訟を却下した。^{[34] [35]}

2015年、エストニア海賊党の活動家マルト・ポデルは、「GNUデバッガーを使ってLinux IVCAのブレークポイントを見つけ、候補者番号が保存されている場所を無効な候補者番号に置き換えて」無効票を投じたと主張した。^[36] 176,491人の電子投票者の中でこれを行ったのは彼だけだったが、この活動家はメディアに対し、電子投票を信頼してもらうために、クライアントアプリケーションのソースコードを公開し、公立学校の一般教育の一環として教えるべきだと説明した。^[37]その後、選挙管理委員会と交渉した活動家は、エンドツーエンドの検証可能性が信頼できる電子投票の前提条件であり、電子投票の計画、調達、実施の全プロセスは英語でも実施されるべきであり、国際社会に適切な精査を受けられるようにすべきだと強調した。^{[38] [39]}

2016年、オックスフォード大学のコンピューター科学者は、電子投票の実施が比較的成功していることを認めながらも、電子投票システムの担当者は「システムの開始以来、人間関係を通じて信頼を築くことに頼ってきた」ため、「エストニアのような緊密な社会ではうまく機能するかもしれない」と主張した。しかし、「非公式のプロセス（学んだ教訓を含む）はさらに明確にし、正式に文書化する必要がある」^{[40] 。}

2019年6月初旬、新政権のケルト・キンゴ外務貿易情報技術大臣は、エストニアの電子投票システムの「検証可能性、セキュリティ、透明性」 ^{[41] [42]}を評価するための包括的なワーキンググループを設置した。ワーキンググループは、政府関係者、大学や研究機関の代表者、批評家、システムの作成者で構成されていた。^{[43] [44]} 2019年12月、彼らは6か月間の調査結果を発表し、エストニアの電子投票システムの中核インフラを改善するための25の提案を提示した。^[13]

電子投票は312,181件に上り、投票数の半分以上（51.1%）がオンラインで行われた史上初の選挙となった。^[46]

電子投票の結果が公表された後、EKREのリーダーであるマーティン・ヘルメは「電子投票の結果を信頼していない」と述べ、再集計を要求した。^[47]

2019年の議会選挙では、全参加者の43.8％にあたる247,232人がインターネットで投票した。^[48]

欧州議会選挙では、155,521人がインターネットで投票した。これは、参加有権者の約46.7％がインターネットで投票したことを意味する。^[49]

2017年の地方選挙では、186,034人がインターネットで投票した。これは、参加有権者の約31.7％がインターネットで投票したことを意味する。^[50]

2015年の議会選挙では、全参加者の30.5%にあたる176,491人がインターネットで投票した。^[51]

欧州議会選挙では、103,151人がインターネットで投票した。これは、参加有権者の約31.3％がインターネットで投票したことを意味する。^[51]

2013年の地方選挙では、133,808人がインターネットで投票した。^[52]これは、参加有権者の約21.2％がインターネットで投票したことを意味する。^[51] また、モバイルデバイスによる投票認証が実施された最初の選挙でもあった。 ^[53]

2011年の議会選挙では、140,846人がインターネットで投票した。これは、投票権を持つ人の約15.4％と投票者の24.3％がインターネットで投票したことを意味する。^[51]また、2008年に議会で承認された法律に従い、チップで保護された携帯電話での投票を許可した最初の選挙でもあった。 ^[54]

2009年の地方選挙では、104,415人がインターネットで投票した。^[55]これは、投票権を持つ人の約9.5％がインターネットで投票したことを意味する。^[56]

欧州議会選挙では58,669人がインターネットで投票した。これは参加有権者の約14.7%がインターネットで投票したことになる。^[51]

2007年、エストニアは2月26日から28日までインターネット投票が可能な世界初の総選挙を実施した。合計30,275人の国民がインターネット投票を利用した（3.4％）。つまり、有権者30人のうち1人がインターネットで投票したことになる。^[57]

2005年、エストニアは地方選挙で全国的にインターネット投票を導入した最初の国となった。^[58] 9,317人がオンラインで投票した（1.9%）。

• エストニアのインターネット投票：統計と方法論
• ファビアン・ブロイヤーとアレクサンダー・H・トレヒセルによる2005年エストニア地方選挙の電子投票、欧州大学研究所、欧州評議会向け報告書
• エストニアの選挙における電子投票の利用 E-Voting.CC がホストする国際電子投票データベースにおけるエストニアのエントリ
• Triinu Mägi による電子投票システムの実践的なセキュリティ分析。エストニアの電子投票システムとセキュア電子登録および投票実験(SERVE)のセキュリティを研究する修士論文です。
• 電子投票会議: 学んだ教訓と今後の課題 2006 年 10 月にタリンで開催された会議の議題とプレゼンテーション。主催者はエストニアの電子政府および電子民主主義の NGO である e-Governance Academy (イベントの主催者) です。
• 2006 年オーストリア、ブレゲンツで開催された第 2 回電子投票に関する国際ワークショップ。
• エストニアの選挙を観察していたユタ大学の Thad Hall 氏による、エストニアの電子投票の信頼面に関する YouTube のインタビュー。実際のインタビューは 01:30 までスキップしてください。
• 「エストニアのオンライン投票クリック」 エストニアの電子投票に関するWired Newsの記事。Thad Hall とのインタビューの冒頭でも触れられています。
• 「インターネット投票の卓越センター」エストニアに拠点を置く、政府選挙でのインターネット投票の実装を専門とするエンジニアのネットワーク。