Joe Kiniry, een beveiligingsexpert die gespecialiseerd is in verkiezingen, woonde een jaarlijkse conferentie over stemtechnologie bij in Washington, DC, toen een vrouw hem benaderde met een ongewoon aanbod. Hij zei dat hij rijke klanten vertegenwoordigt die geïnteresseerd zijn in het financieren van stemsystemen die een grotere opkomst zouden bevorderen. Heeft hij ideeën? “Ik vertelde hem dat je internetstemmen moet vermijden, omdat het heel, heel moeilijk is”, zei hij.
Toen ontdekte hij wie het had gestuurd. Dat was het Bradley Tuskeen politiek adviseur en fixer in New York City voor bedrijven als Uber die tegen regulering zijn. Hij verdiende daar veel geld mee (zijn vroege inzet in Uber hielp veel), en hij wilde het grootste deel ervan graag besteden aan online stemtechnologie. Tusk overtuigt Kiniry om met hem samen te werken. Kiniry dacht dat dit op zijn minst een waardevol onderzoeksproject zou zijn.
Vandaag laat Tusk de resultaten van die samenwerking zien. Zijn Stichting Mobiel Stemmen wordt vrijgegeven Selecteer Veiligeen op cryptografie gebaseerd protocol dat mensen wil helpen hun stem veilig uit te brengen op iPhone en Android. Het protocol is open source en beschikbaar op GitHub voor iedereen om te testen, repareren en bouwen. Twee leveranciers van verkiezingstechnologie hebben zich ertoe verbonden deze te gaan gebruiken – misschien al in 2026. Tusk beweert dat mobiel stemmen onze democratie zal redden. Het is echter erg moeilijk om goedkeuring te krijgen van wetgevers en het publiek.
Hoofdnummer
Tusk is al lang geobsedeerd door mobiel stemmen. Rond 2017 begon hij serieuze actie te ondernemen door kleine verkiezingen te financieren waarbij bestaande technologie werd gebruikt om ingezeten militairen of mensen met een handicap te laten stemmen. Hij schat dat hij tot nu toe 20 miljoen dollar heeft verloren en is van plan er geld aan te blijven besteden. Toen ik vroeg waarom, legde hij uit dat de samenwerking met de regering hem een goed beeld had gegeven van de mislukkingen van de regering. Tusk gelooft dat er één drukpunt is dat een deel van de discrepanties tussen wat mensen verdienen en wat ze krijgen zou kunnen corrigeren: meer mensen die gebruik maken van de stembus. “We krijgen een slechte of corrupte regering omdat heel weinig mensen stemmen, vooral bij verkiezingen en voorverkiezingen buiten het jaar, waar de opkomst somber is”, zei hij. “Als de opkomst bij de voorverkiezingen 37 procent zou zijn in plaats van 9 procent, dan zouden de onderliggende politieke prikkels van gekozen functionarissen veranderen – het zou hen naar het midden duwen, en ze zouden niet worden beloond voor het schreeuwen en wijzen met de vingers.”
Voor Tusk is mobiel stemmen een no-brainer: we doen onze bankzaken, handel en privéberichten al op onze telefoons, dus waarom zouden we niet stemmen? “Als ik het niet doe, wie dan wel?” vroeg hij. Bovendien zei hij: “Als dit niet gebeurt, denk ik niet dat we de komende twintig jaar één land zullen zijn, want als we er niet in slagen één enkel probleem op te lossen dat belangrijk is voor de samenleving, zullen ze uiteindelijk besluiten de ontwikkeling niet voort te zetten.”
Tusk vroeg Kiniry om bestaande online stemplatforms te evalueren, waaronder enkele die Tusk zelf betaalde. “Joe wordt beschouwd als de absolute expert op het gebied van elektronisch stemmen”, zei Tusk. Dus toen Kiniry het systeem ontoereikend vond, besloot Tusk dat de beste manier om verder te gaan was om helemaal opnieuw te beginnen. Hij huurde Kiniry’s bedrijf in, Gratis en eerlijkom VoteSecure te ontwikkelen. Het is geen kant-en-klare oplossing, maar een backend-onderdeel van het systeem waarvoor een gebruikersinterface en andere onderdelen nodig zijn om operationeel te zijn. Dit protocol omvat een manier waarmee kiezers de juistheid van hun stembiljet kunnen controleren en kunnen verifiëren dat hun stem door de verkiezingsraad is ontvangen en naar het stembiljet is overgebracht.
Tusk zei dat de volgende stap zou zijn om in sommige steden “wetgeving aan te nemen” om mobiel stemmen mogelijk te maken. ‘Begin klein: gemeenteraad, schoolbestuur, misschien de burgemeester,’ zei hij. ‘Bewijs deze stelling. De kans dat Vladimir Poetin de verkiezingen in Queensborough hackt, lijkt mij vrij klein.’ (Volgend voorjaar zullen sommige lokale verkiezingen in Alaska de mogelijkheid bieden om mobiel te stemmen met software ontwikkeld door de Tusk-stichting.) Kiniry is het ermee eens dat het te vroeg is om mobiel stemmen te gebruiken bij nationale verkiezingen, maar Tusk gelooft dat het systeem uiteindelijk vertrouwder zal worden, tot het punt waarop mensen het systeem meer vertrouwen dan traditionele stembiljetten. “Als de geest eenmaal uit de fles is, kunnen ze hem niet meer terug stoppen, toch?” zei hij. “Dit geldt voor elke technologie waaraan ik werk.” Maar eerst moet de geest uit de fles komen. Het is niet gemakkelijk.
Crypto-vijanden
De luidste bezwaren tegen stemmen via mobiel of internet komen van cryptografen en beveiligingsexperts, die menen dat de veiligheidsrisico’s onoverkomelijk zijn. Neem bijvoorbeeld twee mensen die in 2017 een conferentie met Kiniry bijwoonden. Ron Rivest is de legendarische ‘R’ in het internetbeschermende RSA-protocol, winnaar van de felbegeerde Turing Award en voormalig professor aan het MIT. Zijn mening: mobiel stemmen is nog lang niet klaar voor première. “Wat je met een telefoon kunt doen is interessant, maar we zijn er nog niet, en ik heb niets gezien dat mij anders doet denken”, zei hij. “Tusk wordt gedreven door te proberen dit in de echte wereld te laten gebeuren, en dit is niet de juiste manier om het te doen. Ze moeten het proces doorlopen van het schrijven van een peer-reviewed artikel. Alleen het inpluggen van code zal niet voldoende zijn.”
Ook computerwetenschapper en stemdeskundige David Jefferson was niet onder de indruk. Hoewel hij erkende dat Kiniry een van de belangrijkste experts van het land op het gebied van stemsystemen was, zag hij de inspanningen van Tusk als gedoemd te mislukken. “Ik ben bereid robuuste cryptografie toe te geven, maar dit verzwakt het argument over hoe onveilig online stemsystemen in het algemeen zijn niet. Perfecte, open-source cryptografie pakt de ernstigste kwetsbaarheden niet aan.”
