web commit by http://www.asiantuntijat.org/~avs/
[.git] / sahkoaanestysfaq.mdwn
index 5b4702c..0bf614c 100644 (file)
@@ -1,32 +1,24 @@
 ## Ohjeita
 
-
 Huomaa, että tähän dokumenttiin kirjoitettu voidaan julkaista [Public Domain -lisenssillä](http://creativecommons.org/licenses/publicdomain/).
 Versio tästä dokumentista on julkaistu osoitteessa
 <http://www.effi.org/sahkoaanestys-faq.html>
 
-
-
-
 # Sähköäänestys-FAQ
 
 Alkuperäinen versio tästä tekstistä julkaistiin alunperin Effin blogissa 
-24.8.2007 osoitteessa 
-<http://www.effi.org/blog/kai-2007-08-24.html>. Tätä 
+24.8.2007 osoitteessa <http://www.effi.org/blog/kai-2007-08-24.html>. Tätä 
 alunperin blogiartikkeliksi tarkoitettua tekstiä päivitettiin sittemmin useampaan
 otteeseen, mistä syystä päätimme siirtää sen tähän osoitteeseen.
 
 Sähköistä äänestystä koskevissa keskusteluissa samat argumentit tuntuvat toistuvan.
-Tässä dokumentissa on koottu näitä argumentteja yhteen kommentoituna.
+Tässä dokumentissa on koottu näitä argumentteja yhteen kommentoituna. Vastaukset on alun perin kirjoitettu vastauksiksi nettikeskusteluihin, josta syystä niiden tyyli on usein naseva.
 
-Tämän dokumentin ohella hyviä - ja osin ajantasaisempia - tiivistelmiä
-ovat erityisesti Effin kesäkuussa 2008 julkaisemat
-[lausunto raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52], sekä
-[Effin raportti Suomen järjestelmästä][53].
+Tämän dokumentin ohella hyviä - ja erityisesti Suomen järjestelmän osalta osin ajantasaisempia - tiivistelmiä
+ovat erityisesti Effin kesäkuussa 2008 julkaisemat [lausunto raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52], sekä [Effin raportti Suomen järjestelmästä][53] sekä sen uudempi englanninkielinen versio[60].
 
 Tämä dokumentti on [Public Domainia](http://creativecommons.org/licenses/publicdomain/).
 
-
 ### Sisällys
 
 *   Effi sähköisestä äänestämisestä
@@ -45,6 +37,7 @@ Tämä dokumentti on [Public Domainia](http://creativecommons.org/licenses/publi
 *   Äänestyslaitteiden lähdekoodin pitäisi olla avointa
 *   Sähköinen äänestysmenetelmä X olisi hyvä
 *   Tekniikan kehitystä ei saa estää
+*   Yritetään sähköäänestystä ja otetaan käyttöön, jos se toimii hyvin
 *   Sähköäänestyksen vastustaminen estää demokratian toteutumisen tai laajentumisen
 *   Onko sähköinen äänestys aina huono juttu keskeisissä valtiollisissa vaaleissa?
 *   Lähteistä
@@ -52,18 +45,27 @@ Tämä dokumentti on [Public Domainia](http://creativecommons.org/licenses/publi
 
 ### Effi sähköisestä äänestämisestä
 
-*   [Jäitä hattuun sähköisessä äänestämisessä][1] (Effi 21.8.2007)
-*   [Sähköinen äänestys uhkaa johtaa kansanvallasta harvainvaltaan][40] (Effin blogi/Antti Honkela 16.3.2006 ja lausunto oikeusministeriölle)
-*   [Äänestysjärjestelmä ei saa olla liikesalaisuus][45] (Effi 25.1.2008)
-*   [Oikeusministeriön vaalipäällikkö julistautuu marttyyriksi][29] (Effin blogi/Kai Puolamäki 26.1.2008)
-*   [Sähköisen äänestyksen eteneminen - Oikeusministeriö tyrmää myös akateemisten tahojen kritiikin][47] (Effin blogi/Jyri Luostarinen 28.2.2008)
-*   [Dokumentoimattomia salaisuuksia][48] (Effin blogi/Antti Vähä-Sipilä 10.3.2008)
-*   [Effi valmis osallistumaan sähköäänestyspilotin auditointiin][49] (Effin blogi/Tapani Tarvainen 12.3.2008)
-*   [Salassapitosopimuksen anatomia][50] (Effin blogi/Tapani Tarvainen 20.3.2008)
-*   [Sähköäänestysjärjestelmän vaatimusdokumentteja][51] (Effin blogi/Antti Vähä-Sipilä 21.5.2008)
-*   [Lausunto raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52] (Effi 10.6.2008)
-*   [Suomen sähköinen äänestysjärjestelmä ei täytä suosituksia][53] (Effi 19.6.2008)
+*   [Finnish E-Voting Fiasco: Votes Lost][56] (Effin blogi/Antti Vähä-Sipilä 28.10.2008)
+*   [EFFI: Aika pistää piste sähköäänestysfarssille][61] (Effi 28.10.2008)
+*   [Effi: Sähköisen äänestyksen pilotti ei todista mitään][62] (Effi 26.10.2008)
+*   [Radiohaastattelu sähköisestä äänestyksestä][57] (Effin blogi/Timo Karjalainen 16.10.2008)
+*   [Sähkö äänestää omapäisesti maailmalla, meillä OM ei näe ongelmia][58] (Effin blogi/Tapani Tarvainen 3.10.2008)
+*   [Oikeusministeri: sähköisen äänestyksen auditointiraportti tieteisfantasiaa][59] (Effin blogi/Kai Puolamäki 4.9.2008)
+*   [Effi's e-voting 'shadow report' in English][60] (Effin blogi/Antti Vähä-Sipilä 1.9.2008)
 *   [Sähköinen äänestysjärjestelmä rikkoo sekä lakia että vaalisalaisuuden][54] (Effi 24.6.2008)
+*   [Suomen sähköinen äänestysjärjestelmä ei täytä suosituksia][53] (Effi 19.6.2008)
+*   [Lausunto raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52] (Effi 10.6.2008)
+*   [Sähköäänestysjärjestelmän vaatimusdokumentteja][51] (Effin blogi/Antti Vähä-Sipilä 21.5.2008)
+*   [Salassapitosopimuksen anatomia][50] (Effin blogi/Tapani Tarvainen 20.3.2008)
+*   [Effi valmis osallistumaan sähköäänestyspilotin auditointiin][49] (Effin blogi/Tapani Tarvainen 12.3.2008)
+*   [Dokumentoimattomia salaisuuksia][48] (Effin blogi/Antti Vähä-Sipilä 10.3.2008)
+*   [Sähköisen äänestyksen eteneminen - Oikeusministeriö tyrmää myös akateemisten tahojen kritiikin][47] (Effin blogi/Jyri Luostarinen 28.2.2008)
+*   [Oikeusministeriön vaalipäällikkö julistautuu marttyyriksi][29] (Effin blogi/Kai Puolamäki 26.1.2008)
+*   [Äänestysjärjestelmä ei saa olla liikesalaisuus][45] (Effi 25.1.2008)
+*   [Sähköinen äänestys uhkaa johtaa kansanvallasta harvainvaltaan][40] (Effin blogi/Antti Honkela 16.3.2006 ja lausunto oikeusministeriölle)
+*   [Jäitä hattuun sähköisessä äänestämisessä][1] (Effi 21.8.2007)
+
+
 
 ### Yleistä
 
@@ -242,7 +244,7 @@ Joitakin [esimerkkejä Yhdysvalloista][35]:
 *   Vuonna 2001 Kaliforniassa, äänet oli pakko laskea käsin ohjelmointivirheen vuoksi.
 *   Vuonna 2000 Floridassa, Al Gore sai eräässä piirikunnassa presidentinvaaleissa -16.022 ääntä, siis negatiivisen äänimäärän.
 *   Vuonna 2003 Indianassa, Boonen piirikunnasta, jossa oli noin 20.000 äänioikeutettua, oli annettu yhteensä yli 140.000 ääntä.
-*   Vuonna 2008 amerikkalainen äänestyslaitevalmistaja [varoitti](http://seattletimes.nwsource.com/html/nationworld/2008131168_voting22.html), että heidän 34 osavaltiossa käytössä oleva äänestysjärjestelmä hukkaa ääniä ([Sähköisen äänestysjärjestelmän myyjä myönsi virheet USA:ssa](http://www.digitoday.fi/p/200821993), Digitoday 26.8.2008). Hupsista.
+*   Vuonna 2008 amerikkalainen äänestyslaitevalmistaja [varoitti](http://seattletimes.nwsource.com/html/nationworld/2008131168_voting22.html), että heidän 34 osavaltiossa käytössä oleva äänestysjärjestelmä hukkaa ääniä ([Sähköisen äänestysjärjestelmän myyjä myönsi virheet USA:ssa](http://www.digitoday.fi/p/200821993), Digitoday 26.8.2008; [Kansanedustaja Kasvi: Sähköisessä äänestyksessä tietoturvaongelmia](http://www.hs.fi/politiikka/artikkeli/Kansanedustaja+Kasvi+S%C3%A4hk%C3%B6isess%C3%A4+%C3%A4%C3%A4nestyksess%C3%A4+tietoturvaongelmia/1135239103437), HS 1.9.2008). Hupsista.
 
 Samanlaisia tarinoita on satoja lisää, [Effinkin lausunnossa][31] on lisää viitteitä. Voi vain arvailla, kuinka usein ongelmia ei ole huomattu ja vaalin tulos on ollut virheellinen. Huomattavaa on myös, että ongelmat eivät ole yleensä koskeneet yhtäläisesti kaikkia ehdokkaita, vaan ne ovat lisänneet tai vähentäneet tietyn ehdokkaan äänimääriä.
 
@@ -306,6 +308,14 @@ Tärkeä kysymys on myös, että miksi pitäisi siirtyä monimutkaiseen sähköi
 
 *Mitä tulee nykyisen vaalilain valmisteluun, niin verrattuna siihen, miten esimerkiksi tietoliikennejärjestelmien standardeja luodaan standardiorganisaatioiden laajoilla kuulemismenettelyillä, sähköisen äänestyksen valmistelu on Suomessa ollut hyvin suljettua. Kuvaavaa on, että esimerkiksi äskettäisessä sähköistä äänestystä koskevassa vaalilain uudistuksessa oikeusministeriö ei edes katsonut tarpeelliseksi pyytää lausuntoa tekniikan asiantuntijoilta ([2006:3 Sähköinen äänestys][39], ks. lausuntopyyntökirje). Effi antoi pyytämättä [lausuntonsa][31], jonka ministeriö jätti oleellisilta osiltaan [huomioon ottamatta][40]. Myöskään oikeusministeriön aikaisemmin (ks. kohta ["Suomalainen järjestelmä on täydellinen"][10]) mainitut kommentit "täydellisesti tietomurroilta suojatusta" ([HE 14/2006 vp][18]) vaalitietojärjestelmästä eivät ole omiaan herättämään luottamusta (on mahdollista tehdä hyvin turvallisia järjestelmiä, mutta tietoturvassa on käytännössä mahdotonta päästä täydellisyyteen).]*
 
+### "Yritetään sähköäänestystä ja otetaan käyttöön, jos se toimii hyvin"
+
+Joidenkin mielestä sähköistä äänestystä voi hyvin kokeilla rajoitetusti. Sähköäänestys voitaisiin ottaa laajempaan käyttöön, jos kokemukset olisivat hyviä.
+
+Sähköisen äänestyksen kokeilussa havaitaan vain tietyntyyppiset puutteet (esim. äänestyslaite jumiutuu), kun vakavampia ovat ne puutteet, joita <em>ei</em> huomata. Täyssähköisessä äänestyksessä, jollaista Suomeen ollaan puuhaamassa, ei esimerkiksi voida mitenkään tietää, onko äänet laskettu oikein (pitää vain luottaa kokeiltavaan äänestysjärjestelmään, koska järjestelmästä riippumatonta tarkastuslaskentaa ei voida tehdä).
+
+Toisaalta jos kokeilu sujuu hyvin, se ei tarkoita, että järjestelmässä ei voisi olla sellaisia heikkouksia, joita kukaan vain ei kokeilun aikana viitsinyt hyödyntää. Kolmanneksi, tietotekniset järjestelmät vanhenevat nopeasti ja viimeistään parin vaalin jälkeen merkittävä osa äänestystekniikasta on luultavasti jo täysin uutta - tästä syystä vanhat kokeilut ja auditoinnit ovat muuttuneet merkittäviltä osiltaan merkityksettömiksi. 
+
 ### "Tekniikan kehitystä ei saa estää"
 
 Joidenkin mielestä tekniikan kehitys ja "nykyaikaisiin" järjestelmiin siirtyminen on jo sinällään hyvä asia. "Vanhanaikaista" paperijärjestelmää hyvänä pitäviä pidetään kehityksen jarruina.
@@ -338,9 +348,10 @@ useampia,
 jolloin käsin suoritettava ääntenlasku olisi hitaampaa ja virhealttiimpaa. 
 Silloinkin olisi hyvä miettiä tarkkaan, kuinka tärkeää *oikeasti* olisi saada
 tulokset nopeasti äänestyksen päättymisen jälkeen verrattuna sähköisen järjestelmän
-implementoinnista aiheutuviin tietoturvauhkiin ja kustannuksiin. Käytännössä
+implementoinnista aiheutuviin tietoturvauhkiin ja kustannuksiin - vai olisiko parempi
+ratkaisu esimerkiksi käyttää optisia lukijoita vaalilippujen laskentaan.  Käytännössä
 edellytyksenä turvalliselle sähköiselle äänestykselle olisi
-kuitenkin paperivarmistuksen käyttö (järjestelmä tulostaa äänestä tositteen äänestäjälle, 
+joka tapauksessa paperivarmistuksen käyttö (järjestelmä tulostaa äänestä tositteen äänestäjälle, 
 joka laittaa sen vaalipaikalla normaaliin uurnaan tarkastettuaan sen; ks. kohtia "Mikä on paperivarmistus?" ja
 "Sähköinen äänestysmenetelmä X olisi hyvä").
 Maailmalta löytyy useita esimerkkejä siitä, että täyssähköiseen järjestelmään ei
@@ -424,4 +435,10 @@ Tyypillisiä argumentteja on etsitty esimerkiksi seuraavista keskusteluista:
  [53]: http://www.effi.org/julkaisut/tiedotteet/lehdistotiedote-2008-06-19.html
  [54]: http://www.effi.org/julkaisut/tiedotteet/lehdistotiedote-2008-06-24.html
  [55]: http://www.digitoday.fi/yhteiskunta/2008/05/28/Hollanti+kielt%E4%E4+s%E4hk%F6iset+%E4%E4nestykset/200814428/66?rss=6
-
+ [56]: http://www.effi.org/blog/2008-10-28-finnish-evoting-votes-lost.html
+ [57]: http://www.effi.org/blog/2008-10-16-Timo-Karjalainen.html
+ [58]: http://www.effi.org/blog/2008-10-03-Tapani-Tarvainen.html
+ [59]: http://www.effi.org/blog/kai-2008-09-04.html
+ [60]: http://www.effi.org/blog/2008-09-01-evoting-report-in-english.html
+ [61]: http://www.effi.org/julkaisut/tiedotteet/lehdistotiedote-2008-10-28.html
+ [62]: http://www.effi.org/julkaisut/tiedotteet/lehdistotiedote-2008-10-26.html