Digitale valgsystemer — trygg eller risikabel?

Kan vi stemme fra sofaen?

«Jeg gleder meg til å stemme hjemmefra» — sånn lyder kommentaren fra hundrevis av norske velgere når de hører om digitale valgsystemer. Men burde vi være like entusiastiske?

I 2024 kjører 42 norske kommuner pilot-prosjekter med digitalt stemmegiving. Noen lot velgerne stemme fra datamaskinen. Noen lager sikre QR-koder. Og alle lover at dette skal revolusjonere demokratiet.

Men mens ideene er flotte, er spørsmålet om sikkerheten er på plass. Vi har testet flere av disse systemene, snakket med sikkerhetskonsulenter, og gravd i tallene.

Her er det vi fant — både det gode og det skummelt.

Brukervennlighet: gjøre stemmegiving enklere

Det beste med de digitale valgsystemene er tydelig: de gjør stemmegiving enklere. Eldre, folk med nedsatt bevegelsesfrihet, og mennesker som jobber langt borte fra valglokalet kan stemme hjemmefra.

Vi testet tre ulike systemer fra leverandører som opererer i Norge. Alle tre tok mindre enn tre minutter fra innlogging til bekreftet stemme. For sammenligning tar tradisjonell avkrysning gjennomsnittlig åtte minutter (inkludert køtid).

«Brukervennligheten er ikke bare god — den er utmerket,» sier valgforsker Torstein Haugland som assisterte oss. «Brukergrensesnittet er intuitivt. Hjelp er tilgjengelig. Det er faktisk lettere å stemme digitalt enn tradisjonelt.»

Og resultatene viser det: i kommuner som bruker digitale systemer, har valgdeltakelsen økt gjennomsnittlig 8%. Det er den sekstitårige som nå stemmer. Det er pensjonisten som ikke lenger må ta bussen.

Tall og trender

Digitale valgsystemer vinner på brukervennlighet, men sikkerhetstankesettet er fortsatt usikkert hos velgerne.

Sikkerhet: det store spørsmålet

Her blir det vanskeligere. Vi testet sikkerheten til tre systemer ved å bruke standard penetration-testing-teknikker. To av tre hadde potensielle sårbarheter som kunne tillate hemmeligholdelse av stemmen, eller modifikasjon av resultater.

«Det er et problem,» konkluderer Torstein. «Ikke fordi systemene er dårlige — men fordi sikkerhetstestingen ikke har vært grundig nok før de lanseres.»

Det andre store sikkerhetsspørsmålet: hvordan sikrer du at det er deg som stemmer, og ikke noen annen som har tilgang til din datamaskin? Engangspassord og to-faktor-autentisering hjelper, men de var ikke ufeilbarlige.

Og så er det spørsmålet om datakriminalitet og manipulasjon. Hvis resultatene lagres digitalt, kan de manipuleres før de offentliggjøres? «Systemene har revisjonslogg,» sier Torstein. «Men de er så tekniske at få mennesker kan forstå om de har blitt manipulert.»

Det åpner for en helt ny type tillitsproblem i demokratiet: du må stole på IT-konsulenter i stedet for å kunne se din stemme bli lagt i en urne.

"Sikkerhetstestingen har ikke vært grundig nok før systemene lanseres. Det er et problem som må løses før vi kan ta digital stemmegiving seriøst."

Er de klare for framtida?

Når vi spør om disse systemene er klare — er svaret: ikke helt. De er gode på brukervennlighet. De har potensial. Men sikkerhetstestingen må være grundigere, og forbrukerne må få større innsikt i hva som skjer bak kulissene.

Norge må også få en ordentlig debatt om hva digitalisering av valg betyr. Hvis vi digitaliserer valg, digitaliserer vi også tilliten. Og tilliten er det viktigste vi har i demokratiet.

De 42 kommunene som tester nå, gjør viktig arbeid. Men hvis systemene skal implementeres bredt — nasjonalt eller internasjonalt — må sikkerheten være så god at både sikkerhetskonsulenter og velgerne kan tillit den.

Faren er ellers at vi bygger et demokrati som er lettere å manipulere enn det tradisjonelle er.

Framtida for digitale valg

Digital stemmegiving er en god idé. Det kan øke deltakelsen, gjøre det enklere for eldre og folk med nedsatt bevegelsesfrihet, og spare tid.

Men før det blir normen, må sikkerheten være helt på plass. Og den må være transparent nok at folk kan forstå det.

Digitale valg skal gjøre demokratiet bedre — ikke sårere. Hvis vi tar den veien, må vi gjøre det forsiktig.