Vote électronique

Il Consiglio federale si impegna fermamente a favore dei diritti politici e dell’adeguamento al XXI secolo delle condizioni di partecipazione alla democrazia. Tutti gli elettori devono poter beneficiare del sistema, non solo gli Svizzeri all’estero.

Walter Thurnherr, cancelliere della Confederazione

Q & A

Prima obiezione: non è possibile mantenere segreto il voto.

Non è esatto. Anche il voto elettronico permette di mantenere segreto il voto, come sancito dalla Costituzione federale e dalla legge. Le autorità devono sapere chi vota, ma non hanno il diritto di sapere cosa viene votato. Nella procedura di voto elettronico esistono speciali dispositivi tecnici per garantire la segretezza dello scrutinio. Solo questi vengono autorizzati dal Consiglio federale.

Prima che i voti elettronici vengano decifrati, l’identità dell’avente diritto di voto viene separata dal voto stesso. Queste informazioni non potranno più essere collegate tra loro. I membri di una commissione di voto ufficiale decodificano e contano i voti solo la domenica in cui ha luogo la votazione. Le chiavi di lettura sono suddivise tra più persone che possono decodificare l’urna elettronica solo insieme. La procedura richiede il ricorso a più computer, alcuni dei quali non vengono mai collegati a Internet, ed è paragonabile al conteggio dei voti cartacei svolto da più persone.

Anche se uno o più computer che fanno parte dei sistemi di voto elettronico fossero veramente manipolati, finché uno solo di questi resta verificabile, ogni manipolazione può essere scoperta. I computer generano per ogni fase delle tracce che indicano se la votazione si è svolta correttamente. Le autorità, i loro esperti e i rappresentanti degli aventi diritto di voto possono consultare le prove al termine della votazione. Se tutte le prove sono coerenti, è possibile escludere che vi siano state manipolazioni. La procedura di votazione elettronica è molto ben protetta da errori e manipolazioni anche perché i compiti da svolgere durante una votazione sono suddivisi tra più computer e persone.

Seconda obiezione: il voto elettronico non è né sicuro né facile da usare.

Non è esatto. La sicurezza del sistema ha la priorità assoluta. Dall’introduzione del voto elettronico in Svizzera (inizio del progetto nel 2000) il principio cui si è fatto capo è «la sicurezza prima della rapidità». La Confederazione approva solo sistemi di voto elettronico che rispettano i severi requisiti di sicurezza previsti dal diritto federale e rifiuta il suo nullaosta a quelli non conformi.

I suddetti requisiti di sicurezza sono definiti in collaborazione con rappresentanti della scienza e della tecnica. Le caratteristiche tecniche di sicurezza applicabili ai sistemi di voto elettronico sono di natura dinamica e gli sviluppi sono integrati nelle condizioni di autorizzazione. Tra queste, dal 1° luglio rientrerà anche la pubblicazione dei codici sorgente ed è previsto che i sistemi siano sottoposti a test di penetrazione pubblici. Inoltre i sistemi devono essere controllati con regolarità e in maniera ripetuta (esame indipendente e certificazione tramite uffici specializzati).

La votazione elettronica può essere efficacemente tutelata da manipolazioni dissimulate. Tramite peculiari procedimenti criptografici, la verificabilità offre trasparenza sul corretto svolgimento dello scrutinio, rispettando la segretezza del voto. La verificabilità garantisce che eventuali manipolazioni vengano alla luce.

Non è possibile evitare i tentativi di manipolazione. Tuttavia, la verificabilità individuale garantisce che gli aventi diritto di voto, grazie al codice loro inviato, possano rilevare eventuali tentativi di manipolazione durante la procedura di voto. In tal caso hanno la possibilità di esprimere il voto per posta o alle urne. Inoltre, con la verificabilità completa si può provare con metodi matematici durante l’intero svolgimento di uno scrutinio se si sono verificati tentativi di manipolazione. Non è quindi possibile che un voto sia modificato abusivamente da terzi, senza che ciò venga alla luce.

La semplicità di utilizzo è subordinata principalmente alle necessità di sicurezza già menzionate. Per poter votare elettronicamente gli aventi diritto di voto devono disporre di codici diversi generati individualmente per ognuno di loro. I vari codici garantiscono la sicurezza nel voto elettronico. Da un lato sono necessari per effettuare il login. D’altro lato consentono ai votanti di controllare che il voto sia stato trasmesso e registrato correttamente. Codici di controllo indicati correttamente per la verificabilità individuale confermano che il sistema ha registrato il voto nella maniera dovuta. Questi codici continueranno inoltre ad essere recapitati tramite sistemi indipendenti dalle TI, ovvero per posta, e non sono quindi manipolabili. La consegna fisica del codice è uno degli elementi di sicurezza tra i tanti previsti dal sistema di voto elettronico.

Le votazioni e le elezioni per via elettronica devono essere impostate consapevolmente in modo tale che l’espressione del proprio voto non possa essere confusa con un sondaggio online in cui basta un semplice «clic del mouse».

Terza obiezione: il voto elettronico viene introdotto dalle autorità in modo celato e antidemocratico.

Non è esatto. La partecipazione delle cerchie politiche e della popolazione è sempre garantita. L’articolo 8a della legge federale sui diritti politici (LPD; RS 161.1) disciplina le sperimentazioni limitate a luoghi, date o oggetti determinati. L’elaborazione di basi legali formali sottostà al referendum facoltativo e gli aventi diritto di voto possono dunque parteciparvi nel quadro dei procedimenti democratici ordinari. Anche a livello cantonale sono state create le basi legali e i parlamenti hanno dovuto o devono decidere i relativi mezzi finanziari. Il Parlamento federale ha seguito attivamente il progetto di voto elettronico sin dal suo inizio.

Affinché il voto elettronico passi dalla fase sperimentale a quella operativa, deve essere modificata la LDP. Ma prima che il Parlamento si consulti su questa modifica, deve essere svolta la procedura di consultazione, il cui avvio è previsto per la seconda metà del 2018. Al termine dei dibattiti nelle Camere federali, la revisione di legge viene sottoposta al referendum facoltativo: anche in questa fase gli aventi diritto di voto avrebbero l’ultima parola. I Cantoni sarebbero comunque liberi di decidere se mettere a disposizione la possibilità di votare elettronicamente.

Quarta obiezione: tutti gli altri Stati europei hanno interrotto gli esperimenti di voto elettronico. Solo la Svizzera continua.

Non è esatto. In Estonia la votazione elettronica è un sistema ormai affermato da anni. Inoltre, il presidente francese Macron ha annunciato nell’ottobre 2017 di voler instaurare il sistema di voto elettronico per le prossime elezioni.

È vero che alcuni Paesi hanno deciso di non introdurre la votazione elettronica e che altri hanno interrotto progetti in corso. Le motivazioni variano da Paese a Paese e dipendono dalla situazione di partenza nell’ambito dei diritti politici. In Svizzera, ad esempio, grazie all’esperienza pluriennale nel voto per corrispondenza è ormai affermato e accettato che la votazione avvenga in un contesto privato e non per forza sotto lo stretto controllo delle autorità. In altri Stati, che non conoscono il voto per corrispondenza, il sistema elettronico rappresenta un cambio di paradigma molto maggiore e determinati rischi, come quello dell’acquisto dei voti, sono considerati molto più elevati. Inoltre anche i presupposti politici per l’introduzione del voto elettronico sono diversi: basti pensare al fatto che in Svizzera si va alle urne diverse volte all’anno, mentre all’estero in genere una volta ogni quattro anni.

Il sistema di voto elettronico ginevrino era stato violato: Telegiornale della SRF del 2 novembre 2018

Durante il telegiornale della SRF del 2 novembre 2018 è stata data la notizia che il sistema di voto elettronico ginevrino era stato violato. È successo realmente?

No. Per le esigenze del servizio giornalistico è stato messo in Internet un sito falsificato che assomiglia alla piattaforma di voto ufficiale. I voti inviati a questo falso portale avrebbero effettivamente potuto essere manipolati. Ma sarebbe stato innanzitutto necessario che i votanti fossero connessi a questo falso portale, cosa di cui si sarebbero comunque resi conto.

I votanti possono rendersi conto se sono connessi al portale ufficiale oppure a quello falso?

Sì. Per sapere se sono connessi alla piattaforma ufficiale o a un falso portale ai votanti basta seguire le istruzioni di voto ricevute con il materiale di voto.

Se nella barra dell’indirizzo appaiono l’indirizzo Internet corretto e il simbolo del lucchetto, i votanti hanno la valida conferma di essere connessi alla piattaforma ufficiale.

Anche la corretta indicazione dell’impronta del certificato della pagina Web costituisce una conferma supplementare di essere connessi alla piattaforma ufficiale.

D’altro canto, se i codici di verifica concordano con quelli che sono stati forniti con il materiale di voto significa che il voto emesso è arrivato nel sistema ufficiale senza subire modifiche. Soltanto la piattaforma ufficiale è in grado di generare i codici di verifica corretti. Se appaiono i codici di verifica corretti, quindi, è possibile affermare che la scelta del votante è giunta correttamente nel sistema ufficiale senza essere stata manipolata, anche se in un primo tempo è stata trasmessa a un falso portale.

Ciò non toglie che la violazione abbia permesso di deviare i votanti verso un falso portale.

Riteniamo che non vi sia stata alcuna violazione e che nessun votante sia stato deviato verso un falso portale. Il servizio ha semplicemente mostrato come un elettore fittizio sia stato deviato verso un falso portale dopo aver inserito l’indirizzo Internet della piattaforma ufficiale tralasciando il prefisso «https://». Se è vero che un’operazione di questo genere è semplice da attuare in
un’infrastruttura chiusa, nel caso in esame non si può certamente parlare di violazione.

Per condurre una tale operazione su larga scala occorre innanzitutto assumere il controllo di elementi centrali dell’infrastruttura Internet, cosa molto difficile da realizzare senza essere notati.

Deviare i votanti verso un falso portale è tuttavia possibile soltanto grazie a una falla nel sistema di sicurezza del voto elettronico.

No. La deviazione dei votanti verso un falso portale non dipende dalla presenza di una falla nel sistema di sicurezza del voto elettronico. Alle autorità ginevrine non può essere rimproverato nulla che avrebbe potuto indurre in modo massiccio i votanti a connettersi al falso portale.

Attualità

Voto elettronico quale terza modalità di voto ordinaria: avvio della procedura di consultazione

Durante la seduta del 19 dicembre 2018 il Consiglio federale ha deciso di avviare la procedura di consultazione concernente il passaggio del voto elettronico all’esercizio ordinario. Con una revisione della legge federale sui diritti politici (LDP) si sancirà il voto elettronico come terza modalità di voto ordinaria ponendo così fine all’attuale fase sperimentale.

Comunicato stampa della Cancelleria federale del 19 dicembre 2018

Procedure di consultazione, modifica della legge federale sui diritti politici