Tallentavien äänestyskoneiden ja etä-äänestyksen tietoturvauhkien selvitys

Abstract

Tämä opinnäytetyö tutkii sähköisen äänestämisen kahden eri tekniikan tietoturvauhkia. Tutkittavat tekniikat ovat äänestyspaikalla sijaitsevat tallentavat äänestyskoneet (engl. direct-recording electronic voting machine, DRE) ja etä-äänestys (engl. online voting), joista viimeksi mainittu voidaan tehdä käyttäen jotain tietoteknistä laitetta kuten tietokonetta tai älypuhelinta. Työ tutkii näitä kahta sähköisen äänestyksen tekniikkaa ja tarkastelee niiden löydettyjä tietoturvauhkia.

Työssä käsitellään äänestyksen historiaa, sähköisen äänestämisen teknistä taustaa ja pureudutaan kahden suositun äänestystavan tietoturvauhkiin. Työssä esitellään tarkemmin esimerkkitapaus, joka on kuvaus amerikkalaisen Dieboldin toimittamasta sähköisestä äänestysjärjestelmästä ja sen tietoturva-aukkojen löydöistä.

Tallentavien äänestyskoneiden ja etä-äänestyksen uhkia tutkittiin lähdeaineiston avulla. Tämä lähdeaineisto koostuu tieteellisistä artikkeleista, julkishallinnon julkaisuista ja tutkimuksista. Tästä työstä on hyötyä ihmisille, jotka haluavat tietoa sähköisen äänestämisen pääperiaatteista ja yleisimmistä tietoturvauhista.

Projektin lopputuloksena syntyy kahden yleisen äänestystekniikan tietoturvauhkien selvitys, mikä kertoo tämän hetken sähköisen äänestämisen turvallisuudesta. Työssä esitellään erilaisia uhkia, kuten haittaohjelmia, ohjelmointivirheitä ja äänten myyntiä, sekä käydään läpi kolmannen osapuolen vaikutusta vaalijärjestelmän toimittajana.