20、电子选举：平衡之术

电子选举：平衡之术

电子选举的安全性困境

在电子选举领域，投票保密性和计票完整性是完全电子投票系统难以兼得的保障。可以将其形象地比喻为一枚硬币的两面，电子投票系统就如同这枚硬币，虽然在选举过程中具有一定价值，但由于选举是一次性进行，且投票非物质化导致无法为审计目的进行重新计票，所以在一次选举中无法同时展现这两个方面。

以美国为例，在2004年3月至2005年5月期间，14个联邦州批准法律，要求投票机具备选民可验证的打印审计轨迹（VVPAT）功能，以恢复选民在选举计算机化之前无疑拥有的监督能力。截至2006年7月，27个州已批准此类法律，其中13个州要求进行强制性手动审计。美国国会也在考虑多项法案，旨在确保VVPAT成为联邦选举监督过程的准则。这并非是天真地认为能杜绝选举欺诈，而是让各种欺诈手段暴露在普通选民的监督之下，将自主监督选举的合法权利归还给普通选民。

巴西电子选举之路

巴西在电子选举方面具有独特之处。该国最高选举机构——最高选举法院（TSE）自2000年市政选举以来，为全国40多万个选区采购、部署并使用了同一款投票机。这种投票机是一种直接记录电子投票机（DRE），其独特之处在于选区官员用于检查选民身份的终端通过12英尺的电缆与投票机物理连接。选民身份证号在终端输入，由投票机上的软件与存储在投票机存储介质中的注册选民名单进行比对。若找到匹配且未标记“已投票”，软件会在终端显示选民姓名，投票机方可接收投票；否则显示错误信息。这种设计使得投票保密性很大程度上依赖于软件的正常运行。

2001年5月，巴西参议院发生的电子投票欺诈丑闻引发了公众的强烈愤慨。这不仅暴露出操作员轻易就能侵犯投票保密性，还揭示了全电子投票系统可能被合谋者利用的问题