Aðalfundaratkvæðagreiðslur (Aðalfundur)Aðgengi (Innifalið, Aðgengileg atkvæðagreiðsla)Atkvæðagreiðsla (sjálfvirk, stafrænt)Auðkenningar- og sannvottunaraðferðir (2FA, lífkenni, eID)

Auðkenningaraðferðir og auðkenningaraðferðir (2FA, Líffræði, eID)

Efni

Auðkenningaraðferðir kjósenda eru öryggismeðferðir sem sannreyna hver einstaklingur er og hvort hann er með aðgang að netkosningakerfum. Þessar aðferðir jafna út mjög mikilvæg þörf fyrir öryggi kosninga með kröfum um persónuvernd, aðgengi og meginreglum almennra kosninga.

Hvað eru auðkenningaraðferðir kjósenda?

Auðkenningaraðferðir kjósenda eru fjöþættar öryggisferlar sem staðfesta hver einstaklingur er og réttindi hans, án þess að tefla í tvísýnu kosningaleynd og nafnleynd. Þessi kerfi eru samþætt með rafrænum kjósendaskrám til að tryggja að aðeins heimilaðir einstaklingar geti tekið þátt í kosningum, á meðan einkalífs þeirra hvað kosningar varðar er varðveitt.

Tveggja þátta auðkenning (2FA)

Tveggja þátta auðkenning bætir við auknu öryggi með því að krefjast tveggja mismunandi tegunda sannvottunar:

Þekkingarþáttur: Eitthvað sem einstaklingurinn veit (aðgangsorð, PIN, öryggisspurningar)
Eignarþáttur: Eitthvað sem einstaklingurinn hefur (farsími, auðkenningar forrit, vélbúnaðarskilríki)
Innreiknaþáttur: Eitthvað sem einstaklingurinn er (líffræðileg einkenni)

2FA minnkar verulega hættuna á óheimiluðum aðgangi og er áfram aðgengileg flestum einstaklingum í gegnum venjuleg tæki eins og snjallsíma.

Líffræðileg auðkenning

Líffræðileg sannvottun notar einstök líkamleg einkenni til auðkenningar:

Fingrafaragreining: Viðtekin og notendavæn líffræðileg aðferð
Andlitsgreining: Myndavædd auðkenning í gegnum andlitseinkenni
Raddgreining: Hljóðviss auðkenning með því að nota raddeinkenni
Íris skanni: Hárrétt auðkenning með því að nota augnmynstur

Líffræðileg kerfi verða að taka tillit til þess að sumir einstaklingar geta ekki notað staðlaðar líffræðilegar aðferðir til að tryggja að aðgangskröfur um aðgengi séu uppfylltar.

Rafræn auðkenniskerfi (eID)

Rafræn auðkenni nota stafrænar auðkenningar gefnar út af stjórnvöldum:

Snjallkort: Efnisleg kort með innbyggðum dulkóðunarflögum
Farsíma eID: Snjallsímabundin stafrænar auðkenningarforrit
Stafræn skírteini: Dulkóðuð tengiskipan fyrir örugga auðkenningu
Samþætting þjóðar auðkenna: Tengsl við þjóðlegar auðkenniskerfisskrár

eID kerfi bjóða upp á örugga auðkenningu og einfalda reynslu með því að nota kunnugleg auðkenningarskilríki gefin út af stjórnvöldum.

NemoVote styður margar auðkenningaraðferðir þar á meðal 2FA og gerir stofnunum kleift að velja það öryggisstig sem best hentar þeirra þörfum, á meðan aðgengi er viðhaldið.

Margþætt auðkenning

Árangursrík netkosningakerfi bjóða upp á nokkra möguleika til auðkenningar til að mæta mismunandi þörfum:

Aðal aðferðir: Stöðluð auðkenning fyrir flesta einstaklinga
Aðrar aðferðir: Valkostir fyrir einstaklinga sem geta ekki notað aðalaðferðir
Varafyrirkomulag: Viðbótarvottun við bilun í kerfi
Aðstoð við auðkenningu: Eftirlituð aðferðir meðan einka er viðhaldið

Öryggisatriði

Auðkenningarkerfi þurfa að verjast mismunandi ógnum:

Stuldur innsaknbúnaðar: Vernd gegn inndælismiðlum og stuldur tækja
Blekkkingarárásir: Forvarnir gegn svikum með falsuðum líffræðilegum gögnum eða auðkenningarskjölum
Ma-hælde-meðaltali: Örugg tengslaleiðir meðan á auðkenningu stendur
Félags verkfræði: Þjálfun og vitund til að koma í veg fyrir svik

Persónuvernd

Auðkenningaraðferðir verða að sannreyna hver einstaklingurinn er án þess að geyma óþarfa persónulegar upplýsingar eða auka tengsl milli auðkenningar og kosninga. Þetta krefst nákvæmrar kerfisskipulags sem greinir á milli auðkenningaraðferða og atkvæðagreiningarferla.

Samþætting í kosningakerfum

Auðkenningarkerfi verða að fella sig inn í aðrar kosningarkerfismyndir, þ.m.t. kjósendaskráningu, kosningapalla og endurskoðunarkerfi, en viðhalda öryggismörkum milli mismunandi kerfisíhluta.

Fylgni og staðlar

Auðkenningaraðferðir verða að samræmast viðeigandi alþjóðlegum kosningastöðlum, persónuvernd og varnarstefnum ásamt aðgangskröfum. Reglulegar öryggisskoðanir tryggja áframhaldandi fylgni og virkni.

Notenda reynslu hönnun

Árangursrík auðkenningakerfi jafna öryggi með notendavænu viðmóti með því að nota gagnleg notendaviðmót, skýrar leiðbeiningar, gagnlegar villuboð og víðtæka notendastuðningskerfi. Slæm notenda reynsla getur svipt réttkjósandi kosningaréttarins eða skapað öryggisveikleika.

Afrit og endurheimt

Auðkenningarkerfi þurfa að hafa öfluga afritferðla fyrir endurheimt inn-sakir, kerfisbilana og neyðartilvik. Þessar ferlar þurfa að viðhalda öryggi á sama tíma og tryggja að réttkjósendur geti tekið þátt þótt helstu auðkenningaraðferðir bregðast.

Nýjar tækni

Auðkenningaraðferðir þróast samhliða framþróun í dulkóðun, snjalltækni og líffræðilegum kerfum. Stofnanir verða að samræma nýsköpun og traust öryggi og tryggja að nýjar aðferðir séu aðgengilegar öllum réttkjósandum.