Update of the Council of Europe recommendation on legal, operational and technical standards for e-voting – a legal perspective

The Council of Europe 2004 Recommendation on e-voting (Rec(2004)11) is a soft law instrument containing legal, operational and technical standards for e-voting. An ad-hoc Committee of Experts on E-voting (CAHVE) started work on its update in 2015. This paper focuses on the place of Rec(2004)11 in the regulatory framework for e-voting as well as on issues related to its update. We discuss the main results of the first phase of the update and some specific legal questions related to the use of information and communication technologies (ICT) in elections. The main challenge for such an instrument is to fully and correctly translate broader principles of the European Electoral Heritage into standards and requirements for e-voting that remain pertinent as technology evolves

Avances en aspectos de seguridad aplicados a sistemas de voto electrónico

El debate sobre las fortalezas y debilidades del voto electrónico se encuentra en un momento de fuerte polémica, no solamente en la sociedad en general, sino también en el ámbito académico. Las argumentaciones a favor y en contra de su aplicación son muy diversas. Los que opinan a favor, se basan en la velocidad con la que se conocen los resultados y en la (supuesta) exactitud del proceso. Los que se oponen, afirman que resulta imposible asegurar la transparencia de los sistemas de voto electrónico. La postura asumida por este equipo de investigación, es que se trata de un sistema de seguridad crítica, y que la confianza del electorado es de máxima importancia para lograr su aceptación, tal como afirman McGaley y Gibson en [1]: “Un sistema de votación es tan bueno como el público cree que es”. Este grupo de trabajo percibe estos sistemas como objetos de investigación, por lo tanto, está dedicado al análisis y evaluación de las condiciones de seguridad que deben cumplir y también al estudio de las soluciones que diferentes autores han propuesto hasta el momento, para intentar generar un modelo que facilite el desarrollo de un sistema robusto y confiable. Se siguen, en forma paralela, dos líneas de trabajo que representan esquemas diferentes que pueden aplicarse a los sistemas de voto electrónico: a. Basado en criptografía homomórfica. b. Basado en criptografía One Time Pad. En este trabajo se exponen los avances que se llevaron a cabo para cada una de las mencionadas líneas.Eje: Seguridad informática.Red de Universidades con Carreras en Informátic

Avances en aspectos de seguridad en el sistemas de voto electrónico OTP-Vote

Los sistemas de voto electrónico no son ampliamente aceptados en la sociedad actual. Esta situación se debe principalmente a experiencias fallidas que han tenido lugar en elecciones recientes y conducen a que se acreciente la desconfianza de los electores. En 2016 se presentaron las bases del sistema de votación denominado OTP Vote. El modelo usa múltiples claves One Time Pad que se combinan para formar una sola y son quienes dan el nombre al sistema. En este último tiempo se ha trabajado sobre el modelo original, con el objetivo de incrementar la confiabilidad e integridad del sistema en las diferentes etapas que incluye el proceso electoral. Las mejoras se orientan a: la configuración de los datos electorales y el proceso de generación y recuperación de votos, además de propuestas de auditoría y de verificabilidad end to end. En este trabajo se exponen los avances que se llevaron a cabo para cada una de etapas del proceso.Eje: Seguridad informática.Red de Universidades con Carreras en Informátic

Electronic voting systems

Ovaj rad daje prikaz elektroničkog glasovanja, koje sve veći broj država testira i implementira, s više ili manje uspjeha. Dosadašnje metode glasovanja, kao što su glasački listići, bušene kartice, optičko skeniranje i strojevi s polugom, sadrže određene nedostatke, primjerice sigurnosne rizike ili velike troškove, zbog čega se sve više pozornosti pridaje elektroničkom glasovanju kao novoj metodi glasovanja. Kako bi elektroničko glasovanje u određenoj državi bilo što učinkovitije, razna tijela poput Vijeća Europe objavila su smjernice i standarde za njegovo uvođenje, pri čemu se naglasak stavlja na pristupačnost, transparentnost te ponajviše na sigurnost sustava. Ispravno implementirani sustavi za elektroničko glasovanje mogu uvelike pridonijeti brzini i učinkovitosti izbornog procesa; međutim, na konkretnim su primjerima neispravnost uređaja i simulirani, ali i stvarni napadi pokazali da ni ova metoda ne može u potpunosti štititi tajnost glasovanja i integritet izbora. Od triju država čije je korištenje elektroničkog glasovanja opisano u ovom radu (Sjedinjene Američke Države, Estonija i Belgija) jedino ga Estonija koristi uspješno i učinkovito; razlog vjerojatno leži u činjenici da Estonija dugi niz godina koristi internet za vladine usluge te je elektroničko glasovanje bilo logičan potez. Elektroničko glasovanje u Hrvatskoj na državnoj razini trenutačno postoji jedino kao tema medijskih rasprava; telekomunikacijski stručnjaci, međutim, tvrde da potrebna infrastruktura postoji, stoga preostaje vidjeti hoće li i Hrvatska u budućnosti implementirati, ili barem testirati elektroničko glasovanje.This paper gives an overview of electronic voting, which is being tested and implemented by an increasing number of countries, with varying degrees of success. Voting methods that have been used so far, such as paper ballots, punch cards, optical scanning and mechanical lever voting machines, each have their own drawbacks, such as safety risks or high financial costs, which is the reason why more attention is being paid to electronic voting as a new voting method. In order for electronic voting to be as efficient as possible, various organizations, such as the Council of Europe, have published guidelines and standards for its implementation, with the focus set on accessibility, transparency and, mainly, the security of the system. Properly implemented electronic voting systems can significantly improve the speed and efficiency of the electoral process; however, concrete examples show how device malfunction and simulated and real cyberattacks can decrease the secrecy and integrity of elections. Out of the three countries whose electronic voting system use has been described in this paper (the United States of America, Estonia, and Belgium), Estonia seems to be the only one using it successfully and efficiently. The underlying reason may be the fact that Estonia has been using the Internet to provide governmental services for a number of years; therefore, the transition to electronic voting was the logical next step. National-level electronic voting in Croatia currently only exists as a public debate topic. Telecommunication experts, however, claim that the country possesses the required infrastructure; whether Croatia will implement, or at least try out electronic voting in the future, remains to be seen

Electronic voting systems

Ovaj rad daje prikaz elektroničkog glasovanja, koje sve veći broj država testira i implementira, s više ili manje uspjeha. Dosadašnje metode glasovanja, kao što su glasački listići, bušene kartice, optičko skeniranje i strojevi s polugom, sadrže određene nedostatke, primjerice sigurnosne rizike ili velike troškove, zbog čega se sve više pozornosti pridaje elektroničkom glasovanju kao novoj metodi glasovanja. Kako bi elektroničko glasovanje u određenoj državi bilo što učinkovitije, razna tijela poput Vijeća Europe objavila su smjernice i standarde za njegovo uvođenje, pri čemu se naglasak stavlja na pristupačnost, transparentnost te ponajviše na sigurnost sustava. Ispravno implementirani sustavi za elektroničko glasovanje mogu uvelike pridonijeti brzini i učinkovitosti izbornog procesa; međutim, na konkretnim su primjerima neispravnost uređaja i simulirani, ali i stvarni napadi pokazali da ni ova metoda ne može u potpunosti štititi tajnost glasovanja i integritet izbora. Od triju država čije je korištenje elektroničkog glasovanja opisano u ovom radu (Sjedinjene Američke Države, Estonija i Belgija) jedino ga Estonija koristi uspješno i učinkovito; razlog vjerojatno leži u činjenici da Estonija dugi niz godina koristi internet za vladine usluge te je elektroničko glasovanje bilo logičan potez. Elektroničko glasovanje u Hrvatskoj na državnoj razini trenutačno postoji jedino kao tema medijskih rasprava; telekomunikacijski stručnjaci, međutim, tvrde da potrebna infrastruktura postoji, stoga preostaje vidjeti hoće li i Hrvatska u budućnosti implementirati, ili barem testirati elektroničko glasovanje.This paper gives an overview of electronic voting, which is being tested and implemented by an increasing number of countries, with varying degrees of success. Voting methods that have been used so far, such as paper ballots, punch cards, optical scanning and mechanical lever voting machines, each have their own drawbacks, such as safety risks or high financial costs, which is the reason why more attention is being paid to electronic voting as a new voting method. In order for electronic voting to be as efficient as possible, various organizations, such as the Council of Europe, have published guidelines and standards for its implementation, with the focus set on accessibility, transparency and, mainly, the security of the system. Properly implemented electronic voting systems can significantly improve the speed and efficiency of the electoral process; however, concrete examples show how device malfunction and simulated and real cyberattacks can decrease the secrecy and integrity of elections. Out of the three countries whose electronic voting system use has been described in this paper (the United States of America, Estonia, and Belgium), Estonia seems to be the only one using it successfully and efficiently. The underlying reason may be the fact that Estonia has been using the Internet to provide governmental services for a number of years; therefore, the transition to electronic voting was the logical next step. National-level electronic voting in Croatia currently only exists as a public debate topic. Telecommunication experts, however, claim that the country possesses the required infrastructure; whether Croatia will implement, or at least try out electronic voting in the future, remains to be seen

„The impact of blockchain technology on the trustworthiness of online voting systems”-„elections and trust“

Online Voting evidently increases election turnouts. However, recent state-owned initiatives have failed due to security concerns and a lack of trust in the systems. Blockchain seems to be a very suitable technical solution to establish transparency in online voting and thus, create trust. We have built our own, blockchain-enabled voting platform and utilized it to run an A/B-testing experiment at a university election to investigate its effect. Our results show that students trusted the blockchain-based voting version less than the control version. However, literature and our focus group findings revealed that there is an interrelation between the distrust among the students and a low level of familiarity with blockchain technology. Hence, we conclude that people should be educated before being confronted with blockchain-enabled online voting to take advantage of the technology’s potential

Modelo de datos del sistema de voto electrónico presencial OTP-Vote

La incorporación del voto electrónico en el sistema electoral, se presenta actualmente como un tema con grandes controversias; se han producido profundos debates acerca de sus beneficios y desventajas. Los sistemas de E-Voting deben presentar características tales como: anonimato, verificabilidad, elegibilidad, simplicidad, costo razonable, inviolabilidad, auditabilidad, no-coerción, robustez y escalabilidad. Al estudiar en detalle estos requerimientos se infiere que la seguridad de los datos que usan y producen tales sistemas representa un punto central para garantizar la confiabilidad de los mismos. La seguridad de los datos está representada por tres características: confidencialidad, integridad y disponibilidad. En los sistemas objeto de estudio la característica de confidencialidad o anonimato del voto debe protegerse indefinidamente. No ocurre lo mismo con los datos de los votos, que sólo deben ser resguardados mientras dure el proceso eleccionario y luego de finalizado el mismo pasan a ser de conocimiento público. El objetivo del presente trabajo es proponer un modelo que optimice los aspectos de confidencialidad e integridad de los datos, ofreciendo anonimato incondicional y seguridad computacional (que puede llevarse al nivel exigible) durante el proceso electoral.Sociedad Argentina de Informática e Investigación Operativa (SADIO

Modelo de datos del sistema de voto electrónico presencial OTP-Vote

La incorporación del voto electrónico en el sistema electoral, se presenta actualmente como un tema con grandes controversias; se han producido profundos debates acerca de sus beneficios y desventajas. Los sistemas de E-Voting deben presentar características tales como: anonimato, verificabilidad, elegibilidad, simplicidad, costo razonable, inviolabilidad, auditabilidad, no-coerción, robustez y escalabilidad. Al estudiar en detalle estos requerimientos se infiere que la seguridad de los datos que usan y producen tales sistemas representa un punto central para garantizar la confiabilidad de los mismos. La seguridad de los datos está representada por tres características: confidencialidad, integridad y disponibilidad. En los sistemas objeto de estudio la característica de confidencialidad o anonimato del voto debe protegerse indefinidamente. No ocurre lo mismo con los datos de los votos, que sólo deben ser resguardados mientras dure el proceso eleccionario y luego de finalizado el mismo pasan a ser de conocimiento público. El objetivo del presente trabajo es proponer un modelo que optimice los aspectos de confidencialidad e integridad de los datos, ofreciendo anonimato incondicional y seguridad computacional (que puede llevarse al nivel exigible) durante el proceso electoral.Sociedad Argentina de Informática e Investigación Operativa (SADIO

E-voting: an immature technology in a critical context

E-voting has been introduced prematurely to national elections in many countries worldwide. There are technical and organizational barriers which must be resolved before the use of e-voting can be recommended in such a critical context. Two fundamental requirements for e-voting systems are in con ict: ballot-secrecy and accuracy. We describe the nature and implications of this conflict, and examine the two main categories of proposed solutions: cryptographic voting schemes, and Voter Veried Audit Trails (VVATs). The conflict may permanently rule out the use of remote e-voting for critical elections, especially when one considers that there is no known way to reproduce the enforced privacy of a voting booth outside the supervision of a polling station. We then examine the difficulty faced by governments when they procure Information and Communication Technology (ICT) systems in general, and some mitigation strategies. We go on to describe some legal implications of the introduction of e-voting, which could have serious consequences if not adequately explored, and discuss the evaluation and maintenance of systems. In the final chapters we explore two approaches to the development of requirements for e-voting

Aspectos tecnológicos del voto electrónico

El estudio examina, en primer lugar, el origen, ventajas e inconvenientes, así como las diferentes formas que existen para clasificar el voto electrónico. En segundo término, nos presenta una visión panorámica de las experiencias en el mundo de esta modalidad de sufragio; para, luego de ello, mostrar que en la actualidad las preocupaciones centrales de los investigadores se enfocan alrededor de los temas de uso del Internet para el voto electrónico, sistemas de criptografía para reforzar la seguridad, al igual que en la mejora de los equipos de votación y gestión de los comicios basados en tecnologías de información y comunicaciones. Asimismo, en el análisis se señala la importancia que se debe conceder a los estándares. Finalmente, el autor concluye presentando un conjunto de reflexiones a tener en consideración al momento de poner en marcha sistemas de votación electrónico