## Ohjeita
-Huomaa, että tähän dokumenttiin kirjoitettu voidaan julkaista [Public Domain -lisenssillä](http://creativecommons.org/licenses/publicdomain/).
+Huomaa, että tähän dokumenttiin kirjoitettu voidaan julkaista
+[Public Domain -lisenssillä](http://creativecommons.org/licenses/publicdomain/).
Versio tästä dokumentista on julkaistu osoitteessa
<http://www.effi.org/sahkoaanestys-faq.html>
Tässä dokumentissa on koottu näitä argumentteja yhteen kommentoituna. Vastaukset on alun perin kirjoitettu vastauksiksi nettikeskusteluihin, josta syystä niiden tyyli on usein naseva.
Tämän dokumentin ohella hyviä tiivistelmiä
-ovat erityisesti Effin kesäkuussa 2008 julkaisemat [lausunto raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52], sekä [Effin raportti Suomen järjestelmästä][53] sekä sen [uudempi englanninkielinen versio][60].
+ovat erityisesti Effin kesäkuussa 2008 julkaisemat [lausunto raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52], sekä [Effin vertailua Suomen järjestelmän ja Euroopan Neuvoston suositusten kesken][53] sekä sen [englanninkielinen yhteenveto tapahtuneesta sekä edellämainitt vertailu Euroopan Neuvoston suosituksiin][60].
Tämä dokumentti on [Public Domainia](http://creativecommons.org/licenses/publicdomain/).
### Effi sähköisestä äänestämisestä
+* [Effi: Verkkoäänestystä harkitaan: mitään ei opittu](http://www.effi.org/julkaisut/tiedotteet/sahkoaanestys-20100114.html) (Effi 14.1.2010)
+* [Oikeuskansleri moittii sähköäänestystä](http://www.effi.org/blog/2009-12-09-Tapani-Tarvainen.html) (Effin blogi/Tapani Tarvainen 9.12.2009)
+* [Lausunto sähköisen äänestyksen muistiosta](http://www.effi.org/lausunto-sahkoisen.html) (Effi/Tapani Tarvainen 29.10.2009)
+* [Sähköäänestyksen kuolinsyyraportti](http://www.effi.org/blog/2009-10-02-evoting-muistio.html) (Effin blogi/Antti Vähä-Sipilä 2.10.2009)
* [Sähköinen äänestys: mikä oikeasti meni pieleen](http://www.effi.org/blog/kai-2009-04-12.html) (Effin blogi/Kai Puolamäki 12.4.2009)
* [Finnish e-voting results annulled, municipalities to hold new elections](http://www.effi.org/blog/2009-04-09-EVoting-Supreme-Admin-Court.html) (Effin blogi/Antti Vähä-Sipilä 9.4.2009)
* [Effi: KHO kumosi odotetusti sähköisten vaalien tulokset](http://www.effi.org/julkaisut/tiedotteet/lehdistotiedote-2009-04-09.html) (Effi 9.4.2009)
* Äänestäjä ei saa pystyä todistamaan muille äänestäneensä tietyillä tavoilla. Näin estetään äänten ostaminen tai äänestäjien painostus. Samasta syystä äänestämisen on tapahduttava henkilökohtaisesti.
* Järjestelmän on toimittava luetettavasti myös epävakaissa yhteiskunnallisissa oloissa, siis sellaisissa, joissa tyypillisesti YK lähettäisi rauhanturvaajia.
* Järjestelmän on mahdollistettava vaalitarkkailu, myös ulkomaisille ja valtioiden välisille organisaatioille. Demokraattisen valtion hallinnon kansan luottamus pitää pystyä uskottavasti todistamaan muille valtioille. Epädemokraattisille valtioille on pystyttävä näyttämään esimerkkiä.
-* Järjestelmän on paitsi oltava luotettava, myös näytettävä luotettavalta, jotta luottamus vaalitulosten oikeellisuuteen säilyy. Tämä vaatimus johtaa siihen, että "tavallisen kadunmiehen" on ymmärrettävä järjestelmän toiminta; muutoin epäilyt väärinkäytöksistä voivat johtaa epävakaissa oloissa jopa yhteiskuntajärjestyksen kaatumiseen. Toisella tapaa ilmaistuna: järjestelmän tulee olla sellainen, että uskottavaa epäilyä vaalivilpistä ei voi esittää, jos vaalit ovat oikeasti sujuneet rehellisesti.
+* Järjestelmän on paitsi oltava luotettava, myös näytettävä luotettavalta, jotta luottamus vaalitulosten oikeellisuuteen säilyy. Tämä vaatimus johtaa siihen, että "tavallisen kadunmiehen" on ymmärrettävä järjestelmän toiminta; muutoin epäilyt väärinkäytöksistä voivat johtaa epävakaissa oloissa jopa yhteiskuntajärjestyksen kaatumiseen. Toisella tavalla ilmaistuna: järjestelmän tulee olla sellainen, että uskottavaa epäilyä vaalivilpistä ei voi esittää, jos vaalit ovat oikeasti sujuneet rehellisesti.
Jos tarkastellaan nykyistä paperilippuja käyttävää äänestystä näiden vaatimusten valossa, se täyttää kaikki nämä vaatimukset erittäin hyvin. Suomessahan ääntenlasku tehdään hajautetusti (jokaisella äänestyspaikalla) kilpailevien puolueiden edustajien toimesta, ja laskennat tarkistetaan keskitetysti. Jokaisen äänestyspaikan tulos julkistetaan erikseen, jotta vaalilautakunnat voivat varmistua omien laskujensa oikeasta huomioimisesta.
Yleisesti ottaen sähköistyminen toki on tulevaisuutta. Valtiollisissa vaaleissa virta ei kuitenkaan kulje tähän suuntaan juuri niistä syistä, joita tässäkin dokumentissa on selostettu. Esimerkiksi Yhdysvalloissa suurin osa osavaltioista [ei enää salli ilman äänestäjän tarkastamaa paperitositetta tapahtuvaa äänestystä][30] ja useissa osavaltioissa [prosessi on meneillään](http://www.uusisuomi.fi/ulkomaat/39684-esimerkki-suomelle-–-usassa-kypsyttiin-sahkoiseen-aanestykseen).
-Euroopan maista [Hollannin hallitus on päättänyt luopua sähköisistä äänestyksistä](http://wijvertrouwenstemcomputersniet.nl/English), koska ne eivät ole tarpeeksi turvallisia. Lisäksi [Iso-Britanniassa on ilmoitettu][63], että sähköisen äänestyksen pilotteja ei ole enää suunnitteilla. Irlannissa kymmeniä miljoonia maksaneet äänestyskoneet [makaavat käyttämättöminä varastossa](http://en.wikipedia.org/wiki/Electronic_voting_in_Ireland).
+Euroopan maista [Hollannin hallitus on päättänyt luopua sähköisistä äänestyksistä](http://wijvertrouwenstemcomputersniet.nl/English), koska ne eivät ole tarpeeksi turvallisia. [Iso-Britanniassa on ilmoitettu][63], että sähköisen äänestyksen pilotteja ei ole enää suunnitteilla. Irlannissa ainakin 51 miljoona euroa maksaneet äänestyskoneet [romutettiin](http://www.rte.ie/news/2009/0423/evoting.html) sen jälkeen, kun ne olivat olleet vuosia käyttämättömänä varastossa. Saksan [perustuslakituomioistuin on todennut](http://www.bundesverfassungsgericht.de/en/press/bvg09-019en.html) täysin sähköiset äänestysjärjestelmät perustuslain vastaisiksi, koska äänestäjät eivät voi tutustua tällaisten järjestelmien toimintaan vakuuttuakseen siitä, että äänet lasketaan oikein. Tuomioistuimen mukaan sähköisiä äänestysjärjestelmiä tulee arvioida samoilla perusteilla kuin perinteisiäkin äänestysjärjestelmiä.
Joidenkin mielestä tekniikan kehitys ja "nykyaikaisiin" järjestelmiin siirtyminen on jo sinällään hyvä asia. "Vanhanaikaista" paperijärjestelmää hyvänä pitäviä pidetään kehityksen jarruina.
Nettiäänestys voi alentaa äänestyskynnystä ja siten väliaikaisesti vähentää äänestysaktiivisuuden laskua. Nykymuotoinen paperiäänestys ennakkoäänestysmahdollisuuksineen ei kuitenkaan ole selitys äänestysprosenttien pienenemiselle, vaan kyse on politiikan uskottavuudesta, moraalista ja vetovoimasta. Äänestysaktivisuuden laskeminen on yhteiskunnallinen ongelma, joka ei ratkea nettiäänestysmahdollisuudella.
-Aihetta on tutkittu ja [tulokset][24] viittaavat siihen, että etä-äänestysmahdollisuus (jonka erityistapaus nettiäänestys on) ei aktivoi äänestämään.
+Aihetta on tutkittu ja [tulokset][24] viittaavat siihen, että etä-äänestysmahdollisuus (jonka erityistapaus nettiäänestys on) ei aktivoi äänestämään.
+Voisi myös kysyä, että kuinka suuri vaiva on lopulta käydä muutaman vuoden välein äänestyspaikalla tai ennakkoäänestyspaikalla postissa? Paljon useamminhan postista käydään hakemassa esimerkiksi postipaketteja.
-Yksi syy äänestysaktiivisuuden laskuun voi esimerkiksi olla, että erilaisilla eturyhmillä on yhä suurempi vaikutus poliittiseen päätöksentekoon. Äänestäjät, varsinkin nuorempi sukupolvi, voivat tuntea, että [heidän mielipiteitään ei kuunnella][25] tarpeeksi. Kuvaava esimerkki Effin toiminta-alalta oli [musta joulukuu][26] vuonna 2005, jolloin säädettiin urakalla uutta älytöntä lainsäädäntöä.
+Yksi syy äänestysaktiivisuuden laskuun voi esimerkiksi olla, että erilaisilla eturyhmillä on yhä suurempi vaikutus poliittiseen päätöksentekoon ja päätöksiä tehdään vähäisellä ymmärryksellä. Äänestäjät, varsinkin nuorempi sukupolvi, voivat tuntea, että [heidän mielipiteitään ei kuunnella][25] tarpeeksi. Kuvaava esimerkki Effin toiminta-alalta oli [musta joulukuu][26] vuonna 2005, jolloin säädettiin urakalla uutta älytöntä lainsäädäntöä.
-Nettiäänestys ei ratkaise näitä asioita.
+Nettiäänestys ei ratkaise näitä asioita. Sen sijaan netti mahdollistaa kaikille osallistumisen yhteiskunnalliseen keskusteluun, yhtenä esimerkkinä valtionhallinnon keskustelufoorumi [Otakantaa.fi](http://otakantaa.fi/) ja lukuisat yksityisten henkilöiden, yhteistöjen ja yritysten ylläpitämät keskustelu-, verkottumis- ja vaikutuskanavat. Effinkään toiminta ei olisi mahdollista nykymuodossaan ilman netin tarjoamia keskustelu-, verkottumis- ja tiedotusmahdollisuuksia.
On myös syytä erottaa sähköinen äänestyspaikalla tapahtuva äänestys, jota oikeusministeriö on ehdottanut ja jonka [kokeilu epäonnistui vuoden 2008 kunnallisvaaleissa][19], ja Internetin kautta tapahtuva nettiäänestys, jota muun muassa [viestintäministeri Suvi Lindén (kok) on visioinut][20].
Tietoturvamielessä verkon kautta tapahtuva nettiäänestys sisältää periaatteessa
kaikki äänestyspaikalla tapahtuvan täyssähköisen äänestämisen riskit
ja sen lisäksi vielä useita muita riskejä, jotka äänestyspaikalla voitaisiin eliminoida.
-Ainakaan äänestyspaikalla tapahtuva sähköinen äänestys ei näyttänyt aktivoivan äänestämään - pikemminkin päinvastoin. Uudellamaalla äänestysprosentti kasvoi kuntavaaleissa 2008 verrattuna kuntavaaleihin 2004 +2,4% ja koko maassa +2,6%. Kunnissa, joissa kokeiltiin sähköistä äänestystä, äänestysprosentti kasvoi huomattavasti vähemmän (Karkkila +0,7%, Kauniainen +0,8%, Vihti +0,5%; lähde [Ylen vaalitulospalvelu](http://yle.fi/vaalit2008/tulospalvelu/index.html)).
+Ainakaan äänestyspaikalla tapahtuva sähköinen äänestys ei näyttänyt aktivoivan äänestämään - pikemminkin päinvastoin. Uudellamaalla äänestysprosentti kasvoi kuntavaaleissa 2008 verrattuna kuntavaaleihin 2004 +2,4% ja koko maassa +2,6%. Kunnissa, joissa kokeiltiin sähköistä äänestystä, äänestysprosentti kasvoi huomattavasti vähemmän (Karkkila +0,7%, Kauniainen +0,8%, Vihti +0,5%; lähde [Ylen vaalitulospalvelu](http://yle.fi/vaalit2008/tulospalvelu/index.html)).
### Kansalaisten luottamus äänestykseen
> [alkuperäinen teksti:] *"Although the National Election Committee made considerable efforts to minimize the inherent risks, testing and auditing of the system could have been more comprehensive. Furthermore, there appeared to be almost no oversight of the internet voting process by political parties or civil society. The internet voting system as implemented appears to have functioned in the Estonian context on this occasion. Yet, unless the above-mentioned factors are effectively addressed, the authorities should reconsider whether the internet should be widely available as a voting method, or alternatively whether it should be used only on a limited basis or at all."*
-
-
-Viron viime kokemien nettihyökkäyksen valossa ei olisi yllättävää, jos vaalien heikoin lenkki eli nettiäänestys joutuisi tulevaisuudessa koetukselle.
+Pelkästään se, että sähköinen
+äänestysjärjestelmä - tai ylipäätään mikään tietojärjestelmä -
+*näyttää* toimivan hyvin, ei välttämättä tarkoita, että se toimii hyvin
+tai että siinä ei ole virheitä.
+On mahdollista, että kukaan ei ole järjestelmässä mahdollisesti olevia
+puutteita vielä hyödyntänyt tai virheet eivät ole muuten vielä ilmenneet,
+tai sitten järjestelmän virheet voivat olla sellaisia,
+että niitä ei ole huomattu (esim. ääniä on mennyt väärille ehdokkaille).
+Katso myös kohtaa "Väite: Yritetään sähköäänestystä ja otetaan käyttöön, jos se toimii hyvin".
+
+Viron viime aikoina
+kokemien nettihyökkäyksen valossa ei olisi yllättävää, jos vaalien heikoin lenkki eli nettiäänestys joutuisi tulevaisuudessa koetukselle.
+Oletetaan esimerkin vuoksi, että
+jokin puolue voittaisi vaalit saaden nettiäänissä merkittävästi suuremman kannatuksen
+kuin paperiäänissä tai missään mielipidemittauksessa. Voitaisiinko esittää uskottava epäily siitä, että
+vaalitulos ei ole luotettava? Mitä siitä seuraisi (riippumatta siitä, onko epäily vaalivilpistä oikea)?
+(Muistetaan, että yksi hyvän äänestysjärjestelmän
+kriteereistä oli, että uskottavaa epäilyä vaalivilpistä ei voida esittää, jos vaalit ovat olleet rehelliset,
+ks. kohta "Yleistä" tämän sivun alussa.)
+
+
Ei ole mahdotonta, että joku tekisi haittaohjelman, joka käyttäjän huomaamatta muuttaisi annettua ääntä; vastaavanlaisia haittaohjelmia käytetään tekemään nettipankeissa tilisiirtoja käyttäjän huomaamatta. Nettiäänestys on altis myös nimipalvelu- ja palvelunestohyökkäyksille ja niin edelleen; "liikuvia osia" ja siten potentiaalisia vikapisteitä on perinteiseen paperiäänestysjärjestelmään verrattuna todella paljon. Ylipäätään nettiäänestysprosessi sisältää niin paljon vaikeasti hallittavia ja suojattavia tekijöitä, että jos joku haluaa tehdä maata vastaan kyberhyökkäyksen ja aiheuttaa yhteiskunnallista epävakautta väärentämällä vaalituloksen, olisi nettiäänestys varteenotettava kohde.
Bruce Schneierin [sanoin](http://www.schneier.com/crypto-gram-0012.html#1):
"A secure Internet voting system is theoretically possible, but it would be the first secure networked application ever created in the history of computers."
+Virossa ollaan rohkeampia kuin esimerkiksi Yhdysvaltain puolustusministeriössä. Pentagon [perui nettiäänestyshankkeensa](http://www.theregister.co.uk/2004/02/06/pentagon_cans_internet_voting_system/), koska äänestysjärjestelmää vastaan
+tehtävän menestyksekkään laajamittaisen hyökkäyksen riski oli liian suuri. Pentagonin [raportin](http://www.servesecurityreport.org/) mukaan: "Ei ole hyvää tapaa tehdä tällaista [nettiäänestysjärjestelmää] ilman radikaalia muutosta Internetin ja henkilökohtaisten tietokoneiden arkkitehtuurissa, tai ilman jotain ennalta-arvaamatonta tietoturvaläpimurtoa."
+
### Nettiäänestys ja äänestäjän painostus
Painostus voi olla perheen tai ulkopuolisten suorittamaa tai ääniä voidaan ostaa. Erityisen ongelmallista ulkopuolisten suorittama painostus tai äänten ostaminen voivat olla, jos tuloerot ovat suuria tai yhteiskunnallinen tilanne on muuten epävakaa.
Effi vaati [lausunnossaa oikeusministeriölle][31] paperivarmistusta ministeriön suunnittelemaan sähköiseen äänestysjärjestelmään, huonolla menestyksellä. Suomessa testatussa järjestelmässä ei ollut, vaan täällä luotettiin järjestelmän erehtymättömyyteen. Jos Suomessa olisi käytetty paperivarmistusta, ei kunnallisvaaleja olisi tarvinnut uusia, koska tarkistuslaskenta olisi voitu tehdä perinteiseen tapaan käyttäen paperitositteita.
-### Väite: Rahasiirrotkin onnistuvat tietokoneilla, miksi ei siis myös äänestystä
+### Väite: Rahasiirrotkin onnistuvat tietokoneilla, miksi ei siis myös äänestys
Kuten tämän dokumentin alussa on perusteltu, pankkijärjestelmän haasteet ovat äänestykseen verrattuna hyvin erilaiset. Pankkien turvajärjestelyt eivät siis sovi äänestysjärjestelmille, tai eivät täytä kaikkia äänestyksen erityistarpeita. Tärkeimmät erot pankkijärjestelmän ja sähköisen äänestyksen välillä ovat [anonyymiys, korjattavuus ja luotettavuus][32]:
### Väite: Tietokone tekee aina virheitä
-Joskus sähköistä äänestystä on puolusteltu sillä, että ohjelmissa ja tietojärjestelmissä tuntuu aina olevan virheitä - kuten tietokoneita käyttäneet tietävät. Siten tietty määrä virheitä tulisi sallia, koska onhan myös perinteisessä paperivaaleissa virhemahdollisuuksia.
+Joskus sähköistä äänestystä on puolusteltu sillä, että ohjelmissa ja tietojärjestelmissä tuntuu aina olevan virheitä - kuten tietokoneita käyttäneet tietävät. Siten tietty määrä virheitä tulisi sallia, koska myös perinteisessä paperivaaleissa on virhemahdollisuuksia.
Kyse on kuitenkin vain siitä, että sähköisesti toteutettavaa äänestystä arvioidaan samoilla kriteereillä kuin perinteistä paperiäänestystä. Se, että käytetään tietokoneita, ei ole peruste kriteerien höllentämiselle. Tämä linja on nähtävissä myös [korkeimman hallinto-oikeuden päätöksessä](http://www.effi.org/julkaisut/tiedotteet/lehdistotiedote-2009-04-09.html), jolla kumottiin kunnallisvaalin 2008 tulos sähköisen äänestyksen kokeilukunnissa. Vaalitulos olisi kumottu samalla tavalla, jos vastaava määrä paperiääniä olisi kadonnut.
Virheiden määrä ei ole ainoa kriteeri. Saksan [perustuslakituomioistuin totesi](http://www.bundesverfassungsgericht.de/en/press/bvg09-019en.html) äskettäin täysin sähköiset äänestysjärjestelmät perustuslain vastaisiksi, koska äänestäjät eivät voi tutustua tällaisten järjestelmien toimintaan vakuuttuakseen siitä, että äänet lasketaan oikein. Tuomioistuimen mukaan sähköisiä äänestysjärjestelmiä tulee arvioida samoilla perusteilla kuin perinteisiäkin äänestysjärjestelmiä.
+Suomessa käytössä oleva paperiäänistysjärjestelmä toteuttaa
+äänestysjärjestelmältä vaaditut
+ominaisuudet (ks. kohta "Yleistä" tämän sivun alussa).
+Samat ominaisuudet toteuttavan sähköisen äänestysjärjestelmän tekeminen
+olisi äärimmäisen vaikea tehtävä.
+
### Väite: Suomalainen järjestelmä on täydellinen
Suomalainen järjestelmä on kaikkea muuta kuin täydellinen, kuten myös korkein hallinto-oikeus totesi hylätessään kunnallisvaalien tuloksen. Tarkempia lisätietoja on kerrottu [lausunnossa raporttiin sähköisen kuulemisen kehittämisestä valtionhallinnossa, II vaihe][52], sekä [Effin raportissa Suomen järjestelmästä][53] sekä sen [uudemmassa englanninkielisessä versio][60].
Joidenkin mielestä sähköistä äänestystä voi hyvin kokeilla rajoitetusti. Sähköäänestys voitaisiin ottaa laajempaan käyttöön, jos kokemukset olisivat hyviä.
-Sähköisen äänestyksen kokeilussa havaitaan vain tietyntyyppiset puutteet (esim. äänestyslaite jumiutuu, ääniä katoaa), kun vakavampia ovat ne puutteet, joita <em>ei</em> huomata. Täyssähköisessä äänestyksessä, jollaista Suomeen oltiin puuhaamassa, ei esimerkiksi voida mitenkään tietää, onko äänet laskettu oikein, koska järjestelmästä riippumatonta tarkastuslaskentaa ei voida tehdä.
+Sähköisen äänestyksen kokeilussa havaitaan vain tietyntyyppiset puutteet (esim. äänestyslaite jumiutuu, ääniä katoaa), kun vakavampia ovat ne puutteet, joita <em>ei</em> huomata (esim. äänet menevät väärille ehdokkaille).
+Täyssähköisessä äänestyksessä, jollaista Suomeen oltiin puuhaamassa, ei esimerkiksi voida mitenkään tietää, onko äänet laskettu oikein, koska järjestelmästä riippumatonta tarkastuslaskentaa ei voida tehdä.
Toisaalta jos kokeilu sujuu hyvin, se ei tarkoita, että järjestelmässä ei voisi olla sellaisia heikkouksia, joita kukaan vain ei kokeilun aikana viitsinyt hyödyntää. Kolmanneksi, tietotekniset järjestelmät vanhenevat nopeasti ja viimeistään parin vaalin jälkeen kokeilut ja auditoinnit ovat myös vanhentuneet.
projects / .git / blobdiff