Ein innskráning (SSO) fyrir kosningar

Innihald

Ein innskráning (SSO) gerir kjósendum kleift að fá aðgang að á netinu kosningarvettvangi með því að nota tilvísunarskilríki sem þeir nú þegar nota, svo sem fyrirtækja innskráningu, háskólaanum eða meðlimasvæði félagasamtaka, án þess að skapa sér sérstakt notendanafn og lykilorð. Þetta einfalda kosningaferlið með því að nota sjálfvirkar auðkenningar sem stofnunin hefur nú þegar framkvæmt.

Hvað er ein innskráning?

Ein innskráning er auðkennisaðferð sem gerir notendum kleift að skrá sig inn einu sinni með einum skilríkjum og fá aðgang að mörgum tengdum forritum. Í kosningasamhanginu tengir SSO auðkenningakerfi stofnunar við kosningavettvang, svo kjósendur geti skráð sig inn með skilríkjum sem þeir þekkja og treysta.

Hvernig SSO virkar í netkosningum

Innskráningarflæði SSO fyrir kosningar fylgir gjarnan þessum skrefum:

Aðgangur: Kjósandi smellir á tengil á kosningavettvanginn
Eftirvísun: Vettvangurinn vísar kjósandanum til auðkennisaðila stofnunarinnar (IdP)
Auðkenning: Kjósandi skráir sig inn með skilríkjum stofnunar sinnar
Skilriki-skipti: IdP sendir öruggt skilriki til kosningavettvangsins og staðfestir hver kjósandinn er
Heimild: Kosningavettvangurinn staðfestir hæfi kjósandans og veitir aðgang að atkvæðinu
Kosning: Kjósandi greiðir atkvæði án þess að þurfa viðbótar skilríki

Kostir SSO fyrir kosningar

SSO býður upp á nokkra kosti fyrir netkosningar:

Minni núningur: Kjósendur þurfa ekki að muna sérstök kosningaskilríki
Meiri þátttaka: Færri innskráningarhindranir leiða til öruggari þátttöku kjósenda
Kraftmeiri auðkenning: Skilríki frá stofnunum eru gjarnan með sterkri sannprófunaraðferðir
Minni stjórnsýslukostnaður: Ekki þarf að búa til og dreifa sérstökum kosningaskilríkjum
Kunnugleg reynsla: Kjósendur nota innskráningarferli sem þeir þekkja

NemoVote styður SSO samþættingu við stærstu auðkennisaðila í gegnum SAML 2.0 og OpenID Connect, sem gerir stofnunum kleift að bjóða meðlimum sínum þægilega og örugga kosningarreynslu með núverandi skilríkjum.

Samskiptareglur og staðlar fyrir SSO

Nútíma SSO innleiðingar treysta á viðurkenndar öryggisprotokolla:

SAML 2.0: Security Assertion Markup Language er mikið notað í atvinnu- og fræðsluumhverfi fyrir að skipta auðkenningargögnum
OpenID Connect (OIDC): Byggt ofan á OAuth 2.0, OIDC er nútímalegt, létt protokoll fyrir auðkenningu
OAuth 2.0: Þó að það sé aðallega heimildarprotokoll, er OAuth 2.0 oft notað samhliða OIDC fyrir örugga skipti á skilríkjum

Samþætting við auðkennisaðila

Kosningavettvangar geta samþætt við fjölbreyttan hóp auðkennisaðila:

Microsoft Entra ID (Azure AD): Algengt í fyrirtækjaumhverfi
Google Workspace: Notað af mörgum samtökum fyrir tölvupóst og samvinnu
Okta / Auth0: Sérhæfð auðkenningarkerfi
Shibboleth: Mikið notað í háskólum fyrir háskólakosningar
Sérsniðin LDAP/Active Directory: Stofnanir með staðbundin auðkenningarkerfi

Öryggismál fyrir SSO kosningar

Þrátt fyrir að SSO einfaldi auðkenningu getur það skapað sérstök öryggisvandamál. Öryggi kosningavettvangsins verður háð öryggi auðkennisaðilans. Stofnanir ættu að tryggja að IdP varðveiti sterkar lykilorðastefnur, að SSO tenging noti dulkóðuð rásir, að gildistímar lotu-skilríkja séu hæfilegar, og að IdP hafi nægilega vörn gegn málamiðlun reikninga.

SSO og fjölþátta auðkenning

SSO og tveggjaþátta auðkenning (2FA) bæta hvort annað vel upp. Þegar auðkennisaðili stofnunar krefst nú þegar 2FA, njóta kjósendur sterkrar auðkenningar án nokkurra viðbótarskrefa í kosningaferlinu. Þessi samsetning veitir þægindi í gegnum SSO og öryggi með 2FA.

Persónuvernd og aðskilnaður gagna

Mikilvægur þáttur í SSO við kosningar er að viðhalda aðskilnaði kjósendaauðkenna og atkvæðavals. SSO kerfið staðfestir hver kjósandinn er, en þessi auðkennisupplýsing skal stranglega vera aðskilin frá raunverulegum kostum kjósandans til að viðhalda leynileika atkvæða. Kosningavettvangurinn ætti aðeins að taka við lágmarks auðkennisatriðum sem þarf til að staðfesta hæfi.

SSO fyrir mismunandi tegundir stofnana

Aðlögun SSO breytist milli tegundum stofnana:

Fyrirtæki: Eru oft með fullþroska auðkenningarkerfi sem samþætta auðveldlega við kosningavettvang fyrir hluthafakosningar og stjórnarmeðlimakosningar
Háskólar: Akademískar samstaðir eins og eduGAIN gera stofnanalega samvinnu mögulega með SSO
Félög: Geta notað samskiptakerfi fyrir meðlima sem styðja SSO staðla
Opinberi geirinn: Stjórnsýslukerfi geta gefið út auðkenni með mikilli tryggingu

Bestu framkvæmdavenjur við innleiðingu

Stofnanir sem innleiða SSO fyrir kosningar ættu að prófa samþættinguna vandlega áður en kosningar hefjast, tryggja að IdP geti staðið undir hápunkti lotus innskráninga á kjördag, stilla viðeigandi lögnartíma stefnu fyrir lotu, veita afritauðkenningu fyrir kjósendur sem geta ekki notað SSO, skrá SSO uppsetningu skýrt fyrir kosningastjórum og staðfesta að GDPR samræmi kröfur séu uppfylltar fyrir gögn sem skipt er á milli kerfa.