Atlantiz Nädalakiri

Austraalia teadlased ei leidnud e-hääletuses kriitilist turvanõrkust

Austraalia Rahvusülikooli teadlased Tingfeng Yu ja Thomas Haines analüüsisid Eesti elektroonilise hääletamise süsteemi ülesehitust, turvaomadusi ja võimalikke haavatavusi. Riigi valimisteenistuse teatel ei tuvastanud teadlased süsteemis ühtegi kriitilist turvanõrkust, kuid kirjeldavad kümmet teoreetilist riski, mis eeldavad spetsiifilisi eeltingimusi. Pea pooled leiud puudutavad olukordi, kus valija arvuti on nakatunud pahavaraga või mõni väline osapool on kompromiteeritud. Uurimuses ei ole tuvastatud, et kirjeldatud nõrkusi oleks Eesti valimistel ära kasutatud või et need oleksid mõjutanud valimistulemusi.

Foto: Riigi Infosüsteemi Amet

Mis edasi

Riigi valimisteenistus ühtlustab teadlaste soovitusel süsteemi eri komponentide tööloogikat ja täiendab eelseisvateks valimisteks EH kontrollrakendust. Ühte soovitust analüüsitakse veel täiendavalt.

Elektroonilise hääletamise süsteemi dokumentatsioon ja lähtekood on avalikud, mis võimaldab teadlastel seda analüüsida ja oma leidudest teada anda. Riigi valimisteenistus vaatas leiud koos oma arenduspartneriga läbi. Thomas Haines on ka varem Eesti süsteemile tagasisidet andnud ja panustanud selle arendamisse.

Kolm leidu puudutavad valijarakenduse toimimist ja on seotud võimaliku pahavaraga valija arvutis. Valimisteenistus rõhutab, et alati tuleb kasutada ametlikku valijarakendust, kontrollrakendust ja ajakohast viirusetõrjet.

Valimisteenistuse sõnul ei ole mõned tähelepanekud asjakohased, sest juba 2025. aastal võeti kasutusele uus krüptograafiline lahendus ning auditeerimist on täiendatud ja automatiseeritud. Üks teoreetiline nõrkus puudutab mitme küsimusega hääletusi, mida Eestis ei korraldata; valimisteenistus analüüsib, kas see funktsionaalsus süsteemist eemaldada.

Teadlaste ettepanek muuta kontrollrakenduse kasutamine isikustatuks on valimisteenistuse hinnangul vastuolus põhimõttega, et valija saaks häält kontrollida sõltumatust seadmest, millel puudub teadmine valija isikust. Ka teadlased märgivad, et neil puudub alus arvata, et kirjeldatud ründeid oleks kasutatud.

Allikad