Kuidas usaldada valetavat valimisteenistust?

Valimisteenistuse usaldamatus ID-taristu ja e-hääletuse krüptograafia suhtes on lihtsalt hämmastav. Sest mille muuga seletada asutuse juhi Arne Koitmäe väidet, et e-hääle tõendusjõud on “võrreldav pabersedeli pildistamise või filmimise ning selle hiljem jagamisega”?

Lisaks sellele kinnitas kõrge riigiametnik, et minu väited e-hääle tõendamisest ei vasta tõele, kuid jääb arusaamatuks, kas ta peab ebausaldusväärseks ID-toimingute logisid, e-hääle digiallkirja või tema enda digiallkirjaga vastust andmepäringule, mis kinnitab, et ma pole oma e-häält pabersedeliga üle hääletanud.

Kuna Koitmäe ei vaidlusta nende andmete faktilist olemasolu, mida e-hääle tõendamisel kasutasin, ega ka minu ligipääsu nendele, siis on tema ümberlüke pigem arvamus seotud teemal. See ei vaidlusta mu demonstreeritud protseduuri ennast, vaid püüab veenda meid, et see protseduur pole tähelepanuväärne, sest “pabersedeliga saab ka”.

Ümberlükke asemel püüab Koitmäe mu demonstreeritu väärtust kahandada ja esineb arvamusega, et mu tõendus on samaväärne sellega, kui “valija pildistab valimiskabiinis pabersedelit ning postitab selle hiljem sotsiaalmeediasse”. Aga kas sellisel arvamusel on alust?

Pole kaheldav, et pabersedeliga saab üpris veenvalt oma häält tõendada, seda praktikas ka tehakse ja peetakse probleemiks, aga üldreeglina pole valimisjaoskonnast võimalik hankida ühtegi füüsiliselt tõsikindlat tõendit oma hääle kohta, sest nii biomeetrilised kui videotõendid on kõik lõpuks ikkagi tõenäosuslikud ja võltsitavad, lisaks tuleb nende hankimist varjata jaoskonnatöötaja valvsa pilgu eest.

E-hääle kohta tõendite hankimist seevastu ei piira muu kui e‑hääletuse tehniline protokoll, mis lubab oma e‑hääle alla laadida üksnes piiratud aja jooksul. Kas saab aga pidada tõeseks arvamust, et OCSP logide ja digiallkirjastatud krüptogrammide abil tõendatud e-hääl on samaväärne pabersedeli jäädvustamisega? Kõrvutame pabersedelite ja e-häälte tõendamise võimalusi täpsemalt siin tabelis:

Tegelikult pole ka valimiste korraldajal e-häälte lugemisel muud valikut, kui usaldada neidsamu tõendeid, mida mina kasutasin oma e-hääle tõendamiseks. Kui mina tegin seda hääletuskasti või e-hääletuse kontekstis siis pigem “hääletustoru” ühes otsas, siis täpselt samade tõendite põhjal loeb valimisteenistus e-hääli kokku toru teises otsas, kui hääletusperiood on lõppenud. Paremaid tõendeid pole ka neil, mistõttu kahtlemine minu tõenduses on sisuliselt kahtlemine selles tulemuses, mida nad ise väidetavalt nii suure kindlusega kokku loevad.

Jään jätkuvalt selle juurde, et valija saab oma e-hääle sisu tõendada digiallkirja tõsikindlusega ametliku e-hääletuse protokolli ja sellega seotud protseduuride kaudu. Iseenesest on see küsimus lahendamata juba vähemalt 2019. aastast, mil arutasime seda e-hääletuse vigade parandamise komisjoni ettepaneku nr 11 raames ja mille tagasiside oli sama hüperboolne nagu Koitmäe värskedki seisukohad.

Seejuures pole ma väitnud otseselt midagi selle kohta, kas digitallkirja jõuga tõendatava e-häälega kaasnev riive hääletamise salajasusele on oluline või ebaoluline või kas sellest tulenevalt tuleks midagi ette võtta – ma lihtsalt väidan, et see on olemas ja minu arvates valimisteenistus seda kuidagi ümber lükanud pole.

Muidugi võiks paluda seda kontrollida ka mõnel sõltumatul osapoolel, nt faktikontroll@epl.ee. Saatke neile teade Digigeeniuse artiklist ja mu vastusest – las tegelevad vahelduseks ka millegi kasulikuga!

Olgu demonstreeritud salajasuse riive täpse ulatuse või tähendusega kuidas iganes on, aga kui valimisteenistuse juht esitab valeväiteid e-hääletuse protokolli kohta ja süüdistab valimiste vaatlejat valetamises, kuigi on esitatud ümberlükkamatud tõendid hääle salajasuse riive ühest konkreetsest ja selgelt tuvastatavast episoodist, siis on see tõsine probleem – õhku jääb küsimus, kas valimisteenistus ei saa ise aru e‑hääletuse protokollist või püütakse valede abil vältida tülikat arutelu.

Aga kuidas saame usaldada valimisteenistust, mis valetab?

Valimisteenistus esines ümberlükkava avaldusega “Valimisteenistus seletab lahti, miks digiaktivisti väiteid e-hääle salajasuse murdmise kohta ei vasta tõele” 29. märtsil 2023 portaali Digigeenius veergudel. Pidasin e‑hääle tõendusjõu kohta ettekande “Hard evidence of e-vote in IVXV protocol” Euroopa e-hääletuse aastakonverentsi E-Vote-ID 2023 lühiettekannete sektsioonis 6. oktoobril 2023, mille avalikus arutelus Cybernetica esindaja ja IVXV protokolli üks autoreid kinnitas mu väiteid ning kirjeldas oma ettekujutust ühest võimalikust lahendusest probleemile.