Estonya, ulusal online oylama sisteminin kaynak kodunu GitHub'da yayımladı

Ne oldu

Estonya, ulusal online oylama sisteminin kaynak kodunu herkesin inceleyebilmesi için kamuya açık bir GitHub repository'sinde yayımladı ve yasal olarak bağlayıcı internet oylamasının ardındaki yazılımı herkesin denetimine açtı. "valimised" organizasyonu altında barındırılan ve IVXV oylama sisteminin adını taşıyan repository, Hacker News'in ana sayfasına çıkmasının ardından daha geniş bir ilgi gördü.

Repository'nin açıklamasına göre yayımlamanın amacı açık: Estonya'daki online oylamayı yürüten kodun kamu tarafından incelenebilmesini sağlamak.

Bir geliştirme merkezi değil, yayımlama kanalı

Açıklama, bunun geleneksel bir open-source projesi olmadığını net biçimde ortaya koyuyor. Sistem bu repository üzerinde aktif olarak geliştirilmiyor. Bunun yerine, sürdürücüler repoun güncel tutulacağını ve orada yayımlanan kodun seçimlerde fiilen kullanılan kod olduğunu belirtiyor.

Bu ayrım önemli. Topluluk yamaları ve pull request'ler bu yazılımın gelişim biçimi değil; repository, düzenli olarak yenilenen bir üretim kodu aynası gibi işliyor. Dışarıdan gelen incelemeciler için bu düzenlemenin hem çekici yanı hem de sınırlaması bu. Seçim yazılımını herkes denetleyebilir, ancak resmi süreç dışındaki hiç kimse onu değiştiremez.

Seçim denetimi ve hukuki kısıtlar

Repository ayrıca koda ilişkin yönetişimi de açıkça ortaya koyuyor. Yasal olarak bağlayıcı seçimlerde kullanılan bir oylama sisteminin Estonya yasalarına kesinlikle uyması gerektiğinden, i-voting sisteminin fiili geliştirilmesi, ayrı bir i-vote doğrulama uygulamasıyla birlikte Estonya Devlet Seçim Dairesi'nin gözetiminde yürütülüyor. Resmi arka plan arayanlar seçim dairesinin kendi web sitesine yönlendiriliyor.

Seçim yazılımı için nadir görülen bir alan

Seçim otoriteleri oyları toplayan ve sayan kodu nadiren yayımlar. Bu tür sistemler genellikle satıcıların veya devlet kurumlarının elinde tutulur; araştırmacılar ve gözlemciler ise sertifikasyon raporlarına ve sınırlı denetimlere güvenmek zorunda kalır. Bu arka plana karşı, ulusal bir seçim kuruluşunun internet oylaması kodunu kısıtlamasız okumaya açması alışılmadık bir şeffaflık taahhüdü.

Neden önemli

Açık kod, bağımsız güvenlik araştırmacılarına ulusal düzeyde kullanılan bir oylama sisteminin zayıf noktalarını inceleme imkânı veriyor ve yurttaşlara ile siyasi partilere, yalnızca satıcı güvencelerine bel bağlamak yerine somut olarak inceleyebilecekleri bir şey sunuyor. Yasal olarak bağlayıcı seçimleri internet üzerinden yürüten bir ülke için bu denetim, sonuca duyulan güvenin inşasında anlamlı bir parça.

Sınırlar da aynı derecede gerçek. Kodu okumak, seçim günü sunucularda tam olarak o kodun çalıştırıldığını ya da repository ile oy kutusu arasındaki her adımın manipüle edilmediğini tek başına kanıtlamıyor. Kaynak kodunun yayımlanması, bir seçimin çevresindeki denetimleri ve operasyonel kontrolleri tamamlıyor; onların yerini almıyor.

Bu uyarılara rağmen repository kayda değer bir emsal oluşturuyor: bir devlet seçim otoritesi, internet oylamasını yürüten yazılımın kamu tarafından okunabilen yazılımla aynı olduğunu fiilen beyan ediyor. Online oylamayı tartışan diğer demokrasiler için Estonya, bir seçim sisteminin ne kadarının açılabileceğine dair işleyen bir referans sunuyor.