मतदान के लिए 'सुरक्षित' का असल मतलब क्या है
स्क्रीन पर साधारण पोल और बाध्यकारी चुनाव एक जैसे दिखते हैं, पर वे एक चीज़ नहीं हैं। बाध्यकारी मतदान को एक साथ कई शर्तें पूरी करनी होती हैं: सिर्फ़ योग्य लोग वोट दे सकें, हर कोई एक ही बार दे, मतपत्र गुप्त रहें, और प्रकाशित परिणाम वही हो जो मतदाताओं ने चुना - और यह साबित भी किया जा सके। सुरक्षा इन सबका जोड़ है, इनमें से कोई एक नहीं।
जब कोई कंपनी कहती है कि उसकी व्यवस्था 'सुरक्षित' है, तो काम का सवाल हमेशा यही होता है: किससे सुरक्षित, और हम इसे जाँचें कैसे? अच्छी व्यवस्थाएँ इसका जवाब विशेषणों से नहीं, प्रमाणों से देती हैं।
चरण 1: पहचान-पुष्टि और मतदाता सूची
हर मतदान की शुरुआत मतदाता सूची से होती है - यानी उन लोगों की सूची जो वोट देने के हकदार हैं। मतदाता इसी सूची के सामने अपनी पहचान पुष्ट करते हैं, ताकि व्यवस्था योग्यता की पुष्टि कर सके और एक व्यक्ति एक वोट का नियम लागू कर सके - और वह पहचान बाद में उनके मतपत्र से जुड़ती भी नहीं।
पहचान-पुष्टि कितनी सख्त हो, यह दाँव पर लगी चीज़ के हिसाब से तय होना चाहिए। किसी छोटे क्लब के मतदान में ईमेल लिंक काफ़ी हो सकता है, जबकि बड़े दाँव वाले चुनाव में पहचान की ज़्यादा सख्त जाँच ज़रूरी हो सकती है।
चरण 2: गुप्त मतपत्र डालना
जब मतदाता अपनी पसंद चुनता है, तो सुरक्षित व्यवस्था मतपत्र को डिवाइस से निकलने से पहले ही, वहीं एन्क्रिप्ट कर देती है। इसके बाद क्रिप्टोग्राफ़िक तरीके मतदाता की पहचान को एन्क्रिप्टेड मतपत्र से अलग कर देते हैं, ताकि कोई भी - न एडमिन, न प्लेटफ़ॉर्म - किसी व्यक्ति को उसके वोट से जोड़ न सके।
चरण 3: प्रमाण के साथ गिनती
मतदान बंद होने पर मतपत्रों की गिनती होती है और परिणाम क्रिप्टोग्राफ़िक प्रमाण के साथ प्रकाशित किया जाता है। End-to-end सत्यापन योग्य व्यवस्था में हर मतदाता पुष्टि कर सकता है कि उसका अपना मतपत्र गिनती में शामिल हुआ, और कोई भी जाँच सकता है कि प्रकाशित कुल परिणाम सभी वैध मतपत्रों का सही जोड़ है।
यही फ़र्क है 'हम पर भरोसा कीजिए' और 'खुद जाँच लीजिए' में। परिणाम इस बात पर नहीं टिकता कि कंपनी पर भरोसा किया जाए, क्योंकि गणित सबकी पड़ताल के लिए खुला है।
आखिर open source क्यों मायने रखता है
अगर चुनाव चलाने वाला कोड गुप्त है, तो उसकी सुरक्षा बस कंपनी के कहे पर टिकी रहती है। Open-source मतदान इन्फ़्रास्ट्रक्चर स्वतंत्र विशेषज्ञों को ठीक-ठीक देखने देता है कि वोट कैसे संभाले जाते हैं - और इसीलिए भरोसे की मज़बूत बुनियाद छिपाव नहीं, बल्कि सार्वजनिक पड़ताल है।