Syksyn kunnallisvaaleissa koekäytettävän sähköisen äänestysjärjestelmän auditointiryhmä löysi neljätoista tietoturvapuutetta, minkä myötä Electronic Frontier Finland ry pitää käsittämättömänä, että ryhmä kuitenkin päätyi toteamaan järjestelmän soveltuvaksi vaaleihin.

Effin mukaan äänestysjärjestelmä ei täytä vaalilain vaatimusta vaalisalaisuuden säilyttämisestä (vaalilaki 83 c §).

Auditointiraportissa sanotaan, että:

"Äänet ovat selvitettävissä niin kauan, kunnes kaikki kopiot sähköisestä uurnasta tai uurnanavausavaimista on tuhottu. Vaalien elektroniset uurnat ja uurnanavausavaimet on tarkoitus arkistoida useiksi vuosiksi".

Ja että:

"Kokeilu on vakaalla ja turvallisella pohjalla edellyttäen, että kaikki toimijat noudattavat annettuja pelisääntöjä".

- Pitäisi siis vain luottaa, että kukaan ei halua petkuttaa, yksinkertaistaa Effin hallituksen jäsen Jyri Luostarinen kannanotossa.

Kansalaisjärjestö ei hyväksy oikeusministeriön ilmoitusta, että havaitut puutteet korjataan vain tarpeellisin osin.

- Kuka auditoi korjaukset, Luostarinen kysyy.

Effi kehottaa äänestäjiä pitäytymään turvallisemmaksi katsotussa vaihtoehdossa eli paperilippuäänestyksessä.

Äänestyskortista kopio

Oikeusministeriön vaalijohtaja Arto Jääskeläinen sekä auditointiprojektin vastuullinen johtaja Juhani Karhumäki eivät olleet välittömästi tavoitettavissa kommentoimaan Effin arviota.

Auditointiryhmä toi raportissaan esille (pdf) muun muassa seuraavat äänestysjärjestelmän puutteet:

- Jos äänestäjällä on äänestyskopissa mukanaan kortinlukulaite ja hän tietää kortin pin-koodin, hän saattaa pystyä tekemään äänestyskortista kopion. Äänestyskortin pin-koodi pitää siksi piilottaa paremmin.

- Vilpillinen henkilö, jolla on äänestysoikeutettujen hetuja, jonkin äänestyspaikan virkailijatunnukset, asiakasvarmenteen salasana, muutama tiedosto virkailijapäätteen cd:ltä, kortinlukija sekä älykortteja, voi kirjoittaa äänestykseen oikeuttavia äänestyskortteja ja lisäavuin myös äänestää. Korjausehdotuksen mukaan järjestelmään voitaisiin lisätä automatisoitu seuranta, joka varoittaa, jos järjestelmään ilmaantuu ylimääräisiä virkailija- tai äänestyspäätteitä.

- Vaalitulokset laskeva ohjelma ei tuota todistusta tulosten oikeellisuudesta. On siis pystyttävä varmistumaan siitä, että tulokset lasketaan oikealla ohjelmalla. Turvallisuutta voidaan parantaa laskemalla tulos kahden eri ryhmän voimin.

- Käyttöjärjestelmälevyjen kehitystyö on vielä kesken. Käyttöjärjestelmällä on olennainen rooli järjestelmän turvallisuudessa.