Referendum Elettronici su Internet: Fattibilità vs Sicurezza
Referendum Elettronici su Internet (EIR) promettono democrazia diretta comoda e inclusiva. Ma la tensione tra fattibilità (accesso, usabilità, scala) e sicurezza (integrità, segretezza, verificabilità) rimane irrisolta su scala nazionale.
Pilastri della Fattibilità
| Pilastro | Requisito | Gap |
|---|---|---|
| Infrastruttura | Broadband universale, accesso dispositivi | Divario digitale: 15–30% mancano di internet domestico affidabile (OCSE) |
| Alfabetizzazione Digitale | Elettori possono autenticarsi, verificare, votare | Anziani, basso titolo di studio, disabili hanno bisogno di canali assistiti |
| Operazioni Tecniche | Piattaforma scalabile, verificabile, recuperabile | Pochi governi hanno capacità crittografica/operativa interna; rischio lock-in vendor |
| Quadro Legale | Base costituzionale, risoluzione controversie | La maggior parte delle costituzioni presume schede fisiche |
Modello delle Minacce alla Sicurezza
| Minaccia | Vettore | Impatto |
|---|---|---|
| Malware lato client | Dispositivo elettore compromesso | Modifica voto, perdita privacy |
| Compromissione server | Insider / APT viola il conteggio | Manipolazione risultato, indetettabile |
| Intercettazione rete | Hijack BGP, spoofing DNS, strip TLS | Soppressione voto, alterazione |
| Frode identità | Credenziali rubate, biometria deepfake | Personificazione, doppio voto |
| Coercizione / acquisto voto | Nessuna privacy cabina fisica | Coercizione verificabile (ricevute) |
| Denial of Service | DDoS il giorno delle elezioni | Esclusione elettorale, crisi di legittimità |
Mitigazioni (Parziali)
- Verificabilità end-to-end (E2E-V): Helios, Belenios, ElectionGuard — l'elettore verifica votato-como-intenzionato, registrato-como-espresso, contato-como-registrato senza rivelare il voto.
- Token hardware / smartcard: Carta d'identità nazionale Estonia, BankID Norvegia — aumentano fiducia client.
- Audit limitati al rischio (RLA): Ricalcoli statistici — richiedono traccia cartacea (gli EIR ne sono sprovvisti).
- Multi-canale: Carta + internet + telefono — difesa in profondità.
Implementazioni Reali
- Estonia: i-voting dal 2005 (parlamentare 2023: 51% online). Usa carta d'identità nazionale + E2E-V (dal 2017). Unico: infrastruttura identità digitale universale.
- Svizzera: Prove cantonali (Ginevra, Neuchâtel) — ambito limitato, interrotte 2019 per dubbi sicurezza.
- Canada (comunale): Markham, Halifax — piattaforme vendor, niente E2E-V.
- USA: Limitato a UOCAVA (militari all'estero) tramite Voatz (blockchain) — criticato per opacità.
Verdetto
Fattibile per entità a basso rischio, alta fiducia, politie digitalmente mature (Estonia). Per elezioni sovrane nazionali? Non ancora. La superficie di sicurezza è troppo ampia, il requisito di fiducia troppo alto, e il costo del fallimento (collasso legittimità) esistenziale. Ibrido (carta primaria, EIR per accessibilità) è la via pragmatica.