電子投票

電子投票 とは、投票国を含む 投票の投じ方や集計を電子的な手段で支援または管理する投票である。

電子投票は、具体的な実施方法に応じて、スタンドアロンの電子投票機（EVMとも呼ばれる）またはインターネットに接続されたコンピュータ（オンライン投票）を使用する場合があります。集計結果の基本的な送信から、一般的な接続可能な家庭用デバイスを介したフル機能のオンライン投票まで、さまざまなインターネット サービスが含まれます。自動化の程度は、紙の投票用紙にマークを付けるだけの場合もあれば、投票入力、投票記録、データの暗号化とサーバーへの送信、選挙結果の統合と集計の包括的なシステムである場合もあります。^[要出典]

価値ある電子投票システムは、規制機関によって確立された一連の標準に準拠しながらこれらのタスクのほとんどを実行する必要があり、セキュリティ、正確性、速度、プライバシー、監査可能性、アクセシビリティ、データの整合性、費用対効果、拡張性、匿名性、信頼性、持続可能性に関連する厳しい要件にもうまく対処できなければなりません。^{[1] [2]}

電子投票技術には、パンチカード、光学スキャン投票システム、専用投票キオスク（自己完結型直接記録電子投票システム（DRE）を含む）などがあります。また、電話、プライベートコンピュータ ネットワーク、またはインターネット経由で投票用紙や投票を送信することもあります。電子投票の機能は、主に主催者の目的によって異なります。

一般的に、電子投票には主に 2 つの種類があります。

• 政府または独立選挙当局の代表者によって物理的に監督される電子投票（例：投票所に設置された電子投票機）。
• インターネットを介した遠隔電子投票（i-votingとも呼ばれる）では、有権者はどこからでも選挙当局に電子的に投票を提出する。^{[3] [4] [5] [6] [7]}

アルゼンチン、オーストラリア、バングラデシュ、ベルギー、ブラジル、カナダ、フランス、ドイツ、インド、イタリア、日本、カザフスタン、韓国、マレーシア、オランダ、ノルウェー、フィリピン、スペイン、スイス、タイ、イギリス、アメリカなど、多くの国が少なくとも一部の選挙で電子投票を使用しています。2023年現在、すべての選挙が電子投票で行われているのはブラジルだけです。^{[8][アップデート]}

電子投票技術は、投票用紙の集計を迅速化し、手作業で投票を集計するスタッフの費用を削減し、障害のある有権者のアクセス性を向上させることを目的としています。また、長期的には経費が減少すると予想されています。^[9] 結果の報告と公表が迅速化されます。^[10] 有権者は、自分の場所から独立して投票できるため、時間と費用を節約できます。これにより、全体的な投票率が上がる可能性があります。電子選挙から最も恩恵を受ける市民グループは、海外に住んでいる人々、投票所から遠く離れた農村部に住む市民、および運動障害のある障害者です。^{[11] [9]}

2004年にOpenDemocracyに寄稿したセキュリティアナリストのブルース・シュナイアー氏は、当時のコンピュータセキュリティ専門家は電子投票に関する懸念について「何をすべきかについて全員一致で意見が一致していた」と主張した。「DREマシンには投票者が検証できる紙の監査証跡が必要」であり、「DREマシンで使用されるソフトウェアは、投票システムの正確性を確保するために公開されていなければならない」 ^[12]と述べた。検証可能な投票用紙が必要なのは、コンピュータが故障する可能性があり、実際に故障する可能性があるためであり、投票機は危険にさらされる可能性があるためである。

老朽化した投票機のセキュリティ上の欠陥に関する懸念は、 2016年の米国大統領選挙の直前と選挙中に頂点に達した。^{[13] [14] [15]}当時、機械が予測不可能で一貫性のないエラーを起こす事例が報告された。専門家のコンセンサスは、3つの主要な解決策に集中していた。外部の専門家による公開検査へのシステムの公開、投票の真正な紙の記録の作成、記録の保管チェーンである。^{[16] [17]}

2016年の米国選挙後、投票者検証済みの紙の監査証跡（VVPAT）を作成する投票機の普及など、いくつかの大きな改革が行われました。これらの紙の記録により、選挙管理官は監査と再集計を実施でき、透明性とセキュリティが大幅に強化されました。議会は、2018年の統合歳出法を通じて、アメリカの投票支援法の枠組みの下で3億8000万ドルの資金を提供し、古い投票機を最新のサイバーセキュリティ保護を備えたより安全なモデルに置き換えました。2020年までに、米国の投票の93％に紙の記録があり、紙の監査証跡のない電子投票機を使用していると報告した管轄区域はわずか0.5％でした。^[18]これにより、物理的な投票用紙による検証が可能になり、検出されないサイバー干渉や機械の故障のリスクが軽減されました。

選挙管理当局は、米国国土安全保障省やその他の組織と協力して、潜在的なサイバー攻撃に対して投票システムを強化するための措置も講じた。これには、選挙管理当局の訓練、脅威情報の共有、投票の送信と集計のための安全なシステムの構築などが含まれていた。^[19]

選挙詐欺や監査可能性に関する懸念に加え、電子投票は導入が不要で費用がかかると批判されている。インドなどの国では電子投票が継続されているが、オランダ、アイルランド、ドイツ、イギリスなどいくつかの国では、電子投票システムの信頼性や透明性の問題から、電子投票システムを中止したり、大規模な導入を見送ったりしている。^{[20] [21]}

さらに、インターネットを持っていない人やインターネットを使うスキルを持っていない人は、サービスから排除されます。いわゆるデジタルデバイドは、インターネットにアクセスできる人とそうでない人との間の格差を指します。国や地域によって格差は異なります。インターネットユーザーの数は増加する傾向にあるため、この懸念は将来的には重要性が低下すると予想されます。^[22]

電子投票システムの導入には多額の費用がかかります。政府によっては費用が高すぎて投資しないところもあります。電子投票が長期的な解決策になるかどうかわからない場合、この点はさらに重要です。^[9]

2021年のニューサウスウェールズ州地方選挙中、オンライン投票システム「iVote」に技術的な問題が発生し、一部の有権者がアクセスできない問題が発生した。これらの障害を分析したところ、システム停止が最終順位の選挙結果に影響を与えた可能性が高いことがわかった。ケンプシー選挙区では、最後に当選した候補者と最初に当選しなかった候補者の差がわずか69票だったが、選挙管理委員会はシステム停止により最終候補者が誤って当選する確率が60%になったと判断した。シングルトンでは誤った議員が当選する確率が40%、シェルハーバーでは7%、他の2つの選挙では誤った候補者が当選する確率が1%未満だった。ニューサウスウェールズ州最高裁判所は、ケンプシー、シングルトン、シェルハーバーA区の選挙をやり直すよう命じた。 2022年のケンプシーの再投票では、2021年の最高位の非当選候補者であるディーン・ソールが代わりに最初に選出された評議員の一人となった。^{[23]この失敗により、ニューサウスウェールズ州政府は}2023年のニューサウスウェールズ州選挙でのiVoteシステムの使用を停止した。

有権者のための電子投票システムは、パンチカードシステムが登場した1960年代から使用されている。最初に広く使用されたのは米国で、1964年の大統領選挙で7つの郡がこの方式に切り替えた。^[24]より新しい光学スキャン投票システムでは、コンピューターが投票用紙上の投票者のマークを数えることができる。1台のマシンで投票を集めて集計するDRE投票機は、ブラジルとインドのすべての選挙ですべての投票者が使用しており、ベネズエラと米国でも大規模に使用されている。オランダでは大規模に使用されていたが、国民の懸念を受けて廃止された。^[25]ブラジルでは、DRE投票機の使用により、誤りの多い投票や未集計の投票が減少し、主に教育水準の低い人々の選挙プロセスへの参加が促進され、政府支出が特に貧困層に有益な公的医療にシフトした。^[26]

紙ベースの投票システムは、紙の投票用紙を使用して手作業で投票と集計を行うシステムとして始まりました。電子集計の登場により、紙のカードやシートに手で印を付け、電子的に集計するシステムが登場しました。これらのシステムには、パンチカード投票、マークセンス、そして後にデジタルペン投票システムが含まれていました。^[27]

これらのシステムには、投票者が電子入力装置（通常はDREに似たタッチスクリーンシステム）を使用して選択を行える投票マーキング装置または電子投票マーカーが含まれる場合があります。投票マーキング装置を含むシステムには、さまざまな形態の支援技術を組み込むことができます。2004年に、Open Voting Consortiumは、各投票用紙にオープンソースのバーコードが付いた、一般公衆利用許諾契約のオープンソースの紙投票用紙印刷システムである「Dechert Design」を実演しました。^[28]

直接記録電子式（DRE）投票機は、投票者が操作できる機械的または電気光学的部品（通常はボタンまたはタッチスクリーン）を備えた投票ディスプレイによって投票を記録し、コンピュータソフトウェアでデータを処理し、投票データと投票画像をメモリコンポーネントに記録します。選挙後、取り外し可能なメモリコンポーネントに保存された投票データの集計表と印刷コピーが作成されます。このシステムは、中央の場所で投票所からの結果を統合して報告するために、個々の投票用紙または投票合計を中央の場所に送信する手段も提供します。これらのシステムは、投票所で投票用紙を集計する投票所カウント方法を使用します。通常、投票用紙が投じられると集計され、投票終了後に結果が印刷されます。^[29]

2002年、米国では「アメリカの投票を支援する法律」により、投票所ごとに障害者用投票システムを1つ設置することが義務付けられ、ほとんどの管轄区域ではDRE投票機の使用でこの要件を満たすことを選択しており、中には完全にDREに切り替えた管轄区域もある。2004年には、米国の登録有権者の28.9%が何らかの直接記録型電子投票システムを使用しており、^[30] 1996年の7.7%から増加している。^[31]

2004年、インドは議会選挙に電子投票機（EVM）を採用し、3億8000万人の有権者が100万台以上の投票機を使用して投票した。 ^[32]インドのEVMは、国営の防衛装備品製造企業であるBharat Electronics Limited（BEL）とElectronics Corporation of India Limited（ECIL）によって設計・開発された。両システムは同一であり、インド選挙管理委員会の仕様に合わせて開発されている。このシステムは、7.5ボルトのバッテリーで動作する2つのデバイスのセットである。1つのデバイスである投票ユニットは有権者が使用し、もう1つのデバイスである制御ユニットは選挙管理官が操作する。2つのユニットは5メートルのケーブルで接続されている。投票ユニットには、候補者ごとに青いボタンがある。ユニットには16人の候補者を収容できるが、最大4つのユニットを連結して64人の候補者を収容することができる。コントロールユニットの表面には3つのボタンがあり、1つのボタンは単一の投票をリリースし、1つは今までに投じられた投票の総数を確認し、もう1つは選挙プロセスを終了するボタンです。結果ボタンは隠されて封印されています。閉じるボタンがすでに押されていない限り、押すことはできません。デリー議会で示された投票機の故障時には論争が巻き起こりました。^[33] 2019年4月9日、最高裁判所は選挙管理委員会に、有権者確認紙監査証跡（VVPAT）票の投票数を、議会選挙区ごとにランダムに選択された5つのEVMに増やすよう命じました。つまり、ECIは最終的な選挙結果を認定する前に、20,625のEVMのVVPAT票を数える必要があるということです。^{[34] [35] [36]}

パブリックネットワークDRE投票システムは、電子投票を使用し、投票所からパブリックネットワークを介して別の場所に投票データを送信する選挙システムです。^[37]投票データは、投票時に個々の投票用紙として送信することも、選挙日を通して定期的に投票用紙のバッチとして送信することも、投票終了時に1つのバッチとして送信することもできます。パブリックネットワークDRE投票システムは、投票所カウント方式または中央カウント方式のいずれかを利用できます。中央カウント方式では、複数の投票所からの投票用紙を中央の場所で集計します。

インターネット投票システムは人気を博しており、エストニアやスイスでは政府や会員組織の選挙や国民投票に使用されている^[38]ほか、カナダの地方選挙や米国やフランスの政党予備選挙にも使用されている。^{[39] [検証失敗] [要出典]}インターネット投票は、ブラジル、フランス、米国、ポルトガル、スペインなど、地方レベルの参加型予算編成プロセスでも広く使用されている。 ^{[40] [41] [42] [43] [44] [45]}

セキュリティ専門家は、オンライン投票のあらゆる試みにおいてセキュリティ上の問題を発見しており、^{[46] [47] [48] [49]}オーストラリア、^{[50] [51]}エストニア、^{[52] [53]}スイス、^{[54] [55]}ロシア、^{[56] [57] [58]}アメリカ合衆国のシステムもこれに含まれます。^{[59] [46]}

インターネットへのアクセスや慣れが少ない傾向にある低所得層の支持が多い政党は、裕福な有権者の参加を増やす傾向がある電子投票のせいで選挙で不利になる可能性があると主張されている。^[要出典]デジタル格差を縮小することで、さまざまな社会的、経済的、民族的背景を持つ人々に平等な投票機会が促進されるかどうかは不明である。 ^[60]

インターネット投票が全体の投票率に与える影響は不明である。2017年にスイスの2つの州で行われたオンライン投票の研究では、投票率に影響がなかったことが判明しており、^[61] 2009年に行われたエストニアの国政選挙の研究でも同様の結果が出ている。^[62]しかし、それとは逆に、カナダのオンタリオ州では市町村選挙にオンライン投票が導入され、投票率が平均で約3.5パーセントポイント上昇した。^[63]同様に、スイスの事例をさらに調査したところ、オンライン投票によって全体の投票率は上昇しなかったものの、オンライン投票が選択肢になければ棄権していたであろう一部の有権者が時折投票に参加するようになったことが判明した。^[64]

「2007年エストニア議会選挙における遠隔電子投票と投票率」に関する論文では、電子投票は不平等をなくすどころか、社会経済的に高い階級と低い階級の間のデジタル格差を拡大させた可能性があることが示された。投票所から遠く離れた場所に住む人々は、現在利用可能なこのサービスを利用して、より高いレベルで投票した。2007年のエストニア選挙では、高所得地域に住み、正式な教育を受けた人々の投票率が高かった。^[60]エストニアのインターネット投票システムに関しては、2017年の地方選挙で提供された他の投票システムよりも費用対効果が高いことが証明された。^{[65] [66]}

電子投票は、ジェネレーションXやYの有権者など、特定の層、特に若い世代に好まれていると認識されている。しかし、最近の選挙では、電子投票の約4分の1は、55歳以上の個人など、より年配の層によって行われた。これを含めると、電子投票の約20％は、45歳から54歳の有権者によるものである。これは、電子投票が若い世代だけに支持されているのではなく、ジェネレーションXやベビーブーマーの間でも人気があることを示すものである。^[67]選挙結果に関しても、オンライン投票が若い候補者に有利になるという予想はデータでは裏付けられておらず、オンライン選挙で選出されたカナダのオンタリオ州の市長は、実際には鉛筆と紙で選出された市長よりも平均してわずかに年齢が高かった。^[68]

オンライン投票は、株主投票やその他民間団体の投票に広く利用されている。[ ^{69] [70] [ 71] [72]} 選挙管理会社は正確性やプライバシーを約束していない。^{[73] [74] [75]} 実際、ある企業は個人の過去の投票を調査や広告のターゲット設定に利用している。 [ ^{76 ] [77]}

企業や団体は、役員や取締役の選出、その他の代理選挙にインターネット投票を日常的に利用しています。インターネット投票システムは、多くの近代国家で非公開で利用されており、米国、英国、スイス、エストニアでは公的に利用されています。スイスでは、すでに地方住民投票の一部として定着しており、有権者は郵便サービスを通じて投票用紙にアクセスするためのパスワードを入手します。エストニアの有権者のほとんどは、希望すればインターネット経由で地方選挙や議会選挙に投票できます。これは、選挙人名簿に登録されている人のほとんどが、欧州連合諸国で最大規模の電子投票システムにアクセスできるためです。これが可能になったのは、ほとんどのエストニア人がコンピューター読み取り可能なマイクロチップを備えた国民IDカードを所持しており、このカードを使用してオンライン投票にアクセスしているからです。有権者に必要なのは、コンピューター、電子カードリーダー、IDカードとそのPINだけです。これで、世界中のどこからでも投票できます。エストニアの電子投票は、期日前投票の期間中にのみ行うことができます。選挙当日、人々は投票所に行って投票用紙に記入しなければなりません。

オンライン投票の最大の弱点の1つは、偽のIDへの対処が難しいことです。特に、何らかの政府機関の協力なしにソフトウェアを使用して投票を実施する場合はそうです。^[78]これらの攻撃は、シビル（偽のIDまたは重複したID）を使用してコミュニティの決定に影響を与えます。1票がグループの決定を左右する可能性があるため、シビル攻撃の防止は投票のセキュリティを確保する上で重要な優先事項です。^[79]シビル攻撃は、オープンなピアツーピアネットワークでの実装でよく見られる問題です。投票の不正を防ぐために、システムは偽のIDを防ぐ方法を持っている必要があるためです。^[80]

今後の調査の可能性のある道筋としては、直接ブロックチェーンベースではない、より交差的な人格証明システムを調査することが挙げられる。 ^[81]例えば、社会的相互作用を使用して身元の証明を検証するプロトコルを導入することで信頼のウェブを拡張すると、ユーザーコミュニティは他の候補者との関係において、異なる候補者に相応の信頼レベルを割り当てることができるようになる。しかし、これには完全に分散化されたシステムが必要となる。^[81]この信頼のウェブプロトコルは、候補者が物理的に出席することで人格の証明を提供できるように拡張される可能性があり、それはコミュニティに成長する信頼できるクラスターにつながる可能性がある。^[82]

また、電子投票マーキング装置（通常はDREに似たタッチスクリーンシステム）やその他の支援技術を使用して投票者が確認した紙の監査証跡を印刷し、別の機械で電子集計を行うハイブリッドシステムもあります。ハイブリッド投票には、電子投票と郵送による紙の投票の両方が含まれることがよくあります。^[83]

インターネット投票では、遠隔地（インターネット対応のコンピュータから投票）を使用することも、インターネットに接続された投票システムで構成された投票ブースを備えた従来の投票所を使用することもできます。

電子投票システムは、他の投票技術に比べて利点がある場合があります。電子投票システムは、投票用紙の設定、配布、投票、収集、集計のさまざまなステップのいずれかに関与できるため、これらのステップのいずれかに利点をもたらす場合とそうでない場合があります。電子部品に欠陥や弱点が生じる可能性など、潜在的な欠点も存在します。

マサチューセッツ工科大学のチャールズ・スチュワートは、2004年の米国大統領選挙では、紙ベースの機械では見逃されていたであろう投票を電子投票機が検出したため、2000年よりも100万票多く集計されたと推定している。^[84]

2004年5月、米国会計検査院は「電子投票は機会と課題をもたらす」と題する報告書を発表し^[85] 、電子投票によってもたらされる利点と懸念の両方を分析した。2番目の報告書は2005年9月に発表され、電子投票に関する懸念と進行中の改善について詳細に述べており、「電子投票システムのセキュリティと信頼性を向上させるための連邦政府の取り組みは進行中だが、主要な活動を完了する必要がある」と題されている^{[86] 。}

電子投票システムでは、投票用紙をコンピュータのメモリに保存するために電子投票が使用されることがある。電子投票のみを使用するシステムはDRE投票システムと呼ばれる。電子投票を使用すると、投票用紙が枯渇するリスクがない。さらに、これらの電子投票により、多大なコストがかかる紙の投票用紙を印刷する必要がなくなる。^[87]複数の言語で投票用紙が提供される選挙を管理する場合（米国の一部の地域では、1965年の国家投票権法により公選が義務付けられている）、電子投票は、1台の機械で複数の言語の投票用紙を提供するようにプログラムすることができる。異なる言語の投票に関する利点は、電子投票に特有のものであると思われる。たとえば、ワシントン州キング郡の人口統計では、米国連邦選挙法に基づいて中国語（北京語？）での投票用紙へのアクセスを提供することが義務付けられている。どのような種類の紙投票用紙でも、郡は中国語投票用紙を何枚印刷するか、各投票所で何枚用意するかなどを決定する必要があります。中国語投票用紙がすべての投票所で用意されることを保証できる戦略は、少なくともかなりの数の投票用紙が無駄になることは間違いありません。^[要出典]（レバーマシンの場合、状況は紙の場合よりもさらに悪いでしょう。確実にニーズを満たす唯一の方法は、各投票所に中国語レバーマシンを設置することですが、ほとんど使用されないでしょう。）

批評家は^{[誰? ]}投票所で投票用紙を印刷するプロセスを提供することで、あらゆる言語での追加投票用紙の必要性を軽減できると主張しています。さらに、ソフトウェアの検証、コンパイラの信頼性の検証、インストールの検証、配信の検証、および電子投票に関連するその他の手順の検証のコストは複雑で高価であるため、電子投票が印刷された投票よりも安価になる保証はないと主張しています。^{[引用が必要]}

電子投票機は、障害者が十分に利用できるようにすることができる。パンチカード式や光学スキャン式の投票機は、視覚障害者には十分に利用できない。また、レバー式の投票機は、運動能力や筋力が限られている有権者には使いにくい。^{[88]電子投票機は、ヘッドフォン、}吸って吐く装置、フットペダル、ジョイスティック、その他の適応技術を使用して、必要なアクセシビリティを提供することができる。

Verified Voting Foundationなどの組織は、電子投票機のアクセシビリティを批判し^[89]、代替案を提唱している。障害のある有権者（視覚障害者を含む）の中には、触覚投票、つまり印を付ける場所を示す物理的なマーカーを使用する投票システムを使用して、秘密の紙投票を行う人もいる。これらの投票用紙は、他の有権者が使用するものと同じデザインにすることができる。^[90]しかし、他の障害のある有権者（手足に障害のある有権者を含む）は、これらの投票用紙を使用できない可能性がある。

暗号ソリューションによる選挙検証可能性の概念は、電子投票システムに透明性と信頼性をもたらすために学術文献に登場しました。^{[91] [92]}これにより、投票者と選挙監視員は、選挙を実行するハードウェアとソフトウェアから独立した方法で、投票が正しく記録、集計、宣言されたことを検証できます。検証可能性には、 ^[93]個別、普遍的、適格性の 3 つの側面が考えられます。個別の検証可能性により、投票者は自分の投票が選挙結果に含まれていることを確認でき、普遍的な検証可能性により、投票者または選挙監視員は選挙結果が投票と一致していることを確認でき、適格性の検証可能性により、投票者と監視員は選挙結果の各投票が一意に登録された投票者によって行われたことを確認できます。

電子投票機は、無効票につながる可能性のある過少投票や過剰投票などの問題を検出し、投票者に即時のフィードバックを提供することができます。この即時のフィードバックは、投票者の意図を正確に判断するのに役立ちます。

英国に拠点を置くオープン・ライツ・グループ^{[94] [95]}などの団体は、テストの欠如、不適切な監査手順、電子投票のシステムやプロセスの設計に対する十分な配慮の欠如により、「選挙は誤りや不正行為にさらされる」と主張している。

2009年、ドイツ連邦憲法裁判所は、投票機を使用する場合、「国民が確実に、かつその主題に関する専門知識がなくても結果を確認できなければならない」との判決を下した。それまで使用されていたDRE Nedapコンピューターは、この要件を満たしていなかった。この判決は、電子投票そのものを禁止したわけではなく、選挙におけるすべての必須ステップが公の検証の対象となることを要求している。^{[96] [97]}

2013年に、カリフォルニア州投票官協会が設立され、公的所有の一般公衆利用許諾書オープンソース投票システムに向けた取り組みを継続しています。

2013年、ヨーロッパの研究者は、電子投票システムは強制の証拠となるべきだと提案した。^{[98]特定の選挙で行われた強制の程度については、公的な証拠が必要である。「Caveat Coercitor」 [99]}と呼ばれるインターネット投票システムは、投票システムにおける強制の証拠がどのように達成されるかを示している。^[98]

投票機の基本的な課題は、投票が投じられたとおりに記録され、記録されたとおりに集計されたという証拠を提示することです。投票者が記入した紙の投票用紙に依存する投票システムによって生成された選挙結果は、手作業による集計 (有効なサンプルまたは完全な再集計) によって検証できます。ペーパーレス投票システムは、さまざまな方法で監査可能性をサポートする必要があります。独立して監査可能なシステム (独立検証と呼ばれることもあります) は、再集計または監査で使用できます。これらのシステムには、投票者が投票方法を確認したり、投票が正しく集計されたことを職員が確認したりする機能を含めることができます。

米国国立標準技術研究所(NIST)の研究者らが議論した議論草案では、「簡単に言えば、DRE アーキテクチャは電子記録の独立した監査を提供できないため、エラーや不正行為の検出が重要な環境には適さない」と述べられている。^[100]この報告書は NIST の公式見解を表明したものではなく、報告書の誤解により NIST は「報告書の一部の記述は誤解されている。草案には、選挙管理官、投票システム ベンダー、コンピューター サイエンティスト、および DRE への攻撃に関して何が起こり得るかについてのこの分野の他の専門家の記述が含まれている。しかし、これらの記述は報告書の結論ではない」と説明している。^[101]

さまざまなテクノロジーを使用して、DRE 投票者に投票が正しく行われたことを保証し、職員が不正や誤動作の可能性を検出できるようにし、集計結果を監査する手段を提供できます。一部のシステムには、暗号化 (視覚的または数学的)、紙 (投票者が保管するか、検証されて選挙職員に渡される)、音声検証、および二重記録または証人システム (紙以外) などのテクノロジーが含まれます。

有権者検証紙監査証跡(VVPAT) の概念の考案者レベッカ・メルキュリ博士は(2000 年 10 月に基本的な有権者検証可能な投票システムに関する博士論文で説明)、監査可能性の疑問に答えるために、投票機で紙の投票用紙またはその他の紙の複製を印刷し、それを安全な場所に保管する前に有権者が視覚的に検証できるようにすることを提案しています。その後、この方法は「メルキュリ方式」と呼ばれることもあります。有権者が真に検証できるようにするには、記録自体が有権者によって検証され、視覚や聴覚などの支援なしに検証できなければなりません。有権者が検証にバーコード スキャナーまたはその他の電子機器を使用しなければならない場合、記録は有権者が真に検証可能ではありません。なぜなら、実際には電子機器が有権者に代わって記録を検証しているからです。VVPAT は、米国やベネズエラなどの他の国の選挙で最も一般的に見られる独立検証の形式です。^[102]

エンドツーエンドの監査可能な投票システムは、投票者に持ち帰ることができる領収書を提供することができます。この領収書では、投票者が他の人にどのように投票したかを証明することはできませんが、システムが自分の投票を正しく検出したことを確認することができます。エンドツーエンド (E2E) システムには、Punchscan、ThreeBallot、Prêt à Voterなどがあります。Scantegrityは、現在の光学スキャン投票システムを E2E レイヤーで拡張するアドオンです。メリーランド州タコマパーク市は、 2009 年 11 月の選挙でScantegrity II を使用しました。 ^{[103] [104]}

有権者が投票方法を証明できるシステムは、米国の公選では決して使用されず、ほとんどの州憲法で禁止されています。この解決策の主な懸念は、有権者の脅迫と票の売買です。

監査システムは、計画的な無作為再集計で、誤作動や不正行為の可能性を検出するために使用できます。VVPAT 方式では、紙の投票用紙が公式の投票記録として扱われることがよくあります。このシナリオでは、投票用紙が主要なものであり、電子記録は最初の集計にのみ使用されます。その後の再集計や異議申し立てでは、電子投票ではなく紙の投票用紙が集計に使用されます。紙の記録が法定投票用紙として使用される場合、そのシステムは紙の投票システムと同じ利点と懸念の対象となります。

投票機を正常に監査するには、厳格な保管管理が必要です。

このソリューションは、AVANTE International Technology, Inc. によって初めて実演（ニューヨーク市、2001 年 3 月）され、使用（カリフォルニア州サクラメント、2002 年）されました。2004 年、ネバダ州は電子記録を印刷する DRE 投票システムを実装した最初の州となりました。Sequoia Voting Systemsが提供した 930 万ドルの投票システムには、VeriVote VVPAT コンポーネントを搭載した 2,600 台以上の AVC EDGE タッチスクリーン DRE が含まれていました。 ^[105]当時の国務長官ディーン・ヘラーの指示の下で実装された新しいシステムは、主にパンチカード投票システムに代わるもので、タウンホールミーティングを通じてコミュニティからフィードバックを募り、ネバダ州賭博管理委員会から意見を募った後に選択されました。^[106]

十分に保護されていないハードウェアは、物理的な改ざんを受ける可能性がある。「Wij vertrouwen stemcomputers niet」（「投票機を信用しない」）などの一部の批評家は、中間者攻撃技術を使用して、たとえば機械に、またはユーザーと機械自体の中央機構の間に外部のハードウェアを挿入できるため、DRE マシンを封印しても十分な保護にならない可能性があると主張している。^[107]この主張に対しては、不正なコードやハードウェアが存在する場合、レビューとテストの手順で検出でき、徹底した検証可能な保管チェーンによって、そのようなハードウェアやソフトウェアの挿入を防ぐことができるという立場が反論されている。^{[要出典]改ざんを検出するために} セキュリティ シールが一般的に使用されているが、アルゴンヌ国立研究所などのテストでは、既存のシールは、通常、訓練を受けた人がローテクな方法を使用してすぐに破ることができることが実証されている。^[108]

ブルース・シュナイアーなどのセキュリティ専門家は、投票機のソースコードを公開して検査できるようにすることを要求している。 ^{[109]また、オーストラリアで行われているように、投票機のソフトウェアを}フリーソフトウェアライセンスの下で公開することを提案する人もいる。^[110]

投票機のエラーを検出する方法の1つは、選挙日に無作為に選ばれた機械で行われる並列テストである。ACMは、2000年の米国大統領選挙の結果を変えるには、各選挙区で2票だけ変更すればよかったという研究結果を発表した。^[111]

ジョージア州、[112]、[113]ニューヨーク州[114]、ペンシルベニア州[115]の研究によると、電子投票機で投票者の選択を受け取り、投票用紙を印刷し、投票用紙をスキャンして結果を集計するコストは、白紙の投票用紙を印刷し、投票者に直接記入してもらい（投票者が希望する場合のみ機械で記入）、投票用紙をスキャンして結果を集計^{するコスト}より^も高い^。

2006年のロビン・ウィリアムズ主演映画『マン・オブ・ザ・イヤー』では、ウィリアムズ演じる政治トークショーのコメディ司会者が、架空のメーカーであるデラクロワ社製の電子投票機のソフトウェアエラーにより不正確な投票集計が行われ、アメリカ合衆国大統領選挙に勝利する。

マーク・コギンズによる2007年の小説『Runoff 』では、サンフランシスコ市長選挙で緑の党の候補者が予想外の結果を出し、その候補者と圧倒的支持を得ていた体制側の候補者との間で決選投票が行われるというストーリー展開が、2003年の選挙結果とよく似ている。この小説の主人公である私立探偵は、有力なチャイナタウンの女性実業家の依頼で調査を行い、市の新設電子投票システムのセキュリティを破った人物が選挙結果を不正に操作したことを突き止める。^[127]

「ハッキング・デモクラシー」は、2006年にHBOで放映されたドキュメンタリー映画です。3年かけて撮影されたこの映画は、2000年と2004年のアメリカの選挙で、特にフロリダ州ボルーシア郡で発生した電子投票システムの異常や不正をアメリカ国民が調査する様子を記録しています。この映画は、特にダイボルド選挙システムズ社製の電子投票機の欠陥を調査し、フロリダ州レオン郡のダイボルド選挙システムがハッキングされる場面でクライマックスを迎えます。

MMOビデオゲーム「インファントリー」の中心的な対立は、22 世紀のある時期に個人投票装置の使用を通じて世界的に直接民主主義が制度化されたことに起因しています。この慣行により、主に主婦や退職者で構成される市民の「投票階級」が生まれ、彼らは一日中家にいる傾向がありました。彼らは投票に参加する自由時間が最も長かったため、最終的には彼らの意見が政治を支配するようになりました。^[128]

電子投票メーカー

• アキュポール
• バーラト・エレクトロニクス・リミテッド（インド）
• ドミニオン投票システム（カナダ）
• インドエレクトロニクス株式会社
• ES&S（米国）
• ハートインターシビック（アメリカ）
• ネダップ（オランダ）
• Premier Election Solutions（旧Diebold Election Systems）（米国）
• セーフ投票
• セコイア投票システム（米国）
• スキトル（スペイン）
• スマートマティック

学術的努力

• ビンゴ投票
• DRE-i とDRE-ip
• 投票者
• パンチスキャン

• 世界中の電子投票 – Smartmatic
• 選挙支援委員会
• Vote.NIST.gov –アメリカ国立標準技術研究所の「 アメリカの投票を支援する法案」ページ
• ケニアのKCA大学における電子投票のケーススタディ
• 選挙テクノロジーライブラリの研究リスト – 選挙におけるテクノロジーの使用に関する包括的な研究リスト
• ACEプロジェクトからの電子投票情報
• インドでは電子投票機でどのように投票するのか
• 2008 年 5 月現在の米国各州の技術状況に関する NPR の要約
• エストニアのインターネット投票 2020年11月19日アーカイブWayback Machine
• Progetto Salento eVoting – サレント大学のマルコ・マンカレッラによって設計された、メルピニャーノ・エ・マルティニャーノ（レッチェ – イタリア）での電子投票テストのためのプロジェクト
• ジャルディ・セド、ロジェ。プジョル・アフラ、ジョルディ。カステッラ・ロカ、ジョルディ。ビエホ、アレクサンドル (2012)。 「投票所の投票および認証システムに関する研究」。コンピュータとセキュリティ。31 (8): 989–1010。土井：10.1016/j.cose.2012.08.001。 – 既存の電子投票システムと監視環境におけるその検証システムのレビュー
• オープンカウント
• 電子投票の背後にあるシステム
• VoteBox(tm) 英国オンライン投票 2017年10月25日アーカイブWayback Machine