物理選票備份(可選)
部分系統提供 “紙質選票回執(zhí)” 作為雙重保障,但回執(zhí)僅顯示投票選項(如 “候選人 A”),不包含選民身份信息。
案例:印度電子投票機(EVM)在投票后打印帶有符號的紙條(如候選人對應的蓮花圖標),選民可核對但無法通過紙條追溯個人身份。
第三方獨立審計
選舉前后,由獨立技術團隊對電子選票機的軟件代碼、硬件邏輯進行審計,檢查是否存在 “后門程序” 或數據追蹤漏洞。
例如,德國曾因擔心電子投票機隱私風險,要求所有系統必須通過聯邦信息辦公室(BSI)的代碼審計,確保無隱藏追蹤功能。
數字簽名技術
每張電子選票在生成時,會被賦予一個由系統私鑰生成的數字簽名(類似電子指紋)。黑客若篡改選票內容,簽名與數據將不匹配,系統會自動識別為無效選票。
原理:私鑰僅由選舉機構掌握,黑客無法偽造合法簽名,確保選票 “出生即真實”。
區(qū)塊鏈分片傳輸(可選)
部分系統將投票數據拆分為多個碎片,通過區(qū)塊鏈網絡的不同節(jié)點傳輸:
每個節(jié)點僅存儲碎片的哈希值,而非完整數據;
黑客需同時攻擊超過 51% 的節(jié)點并破解所有碎片加密,才能還原數據,這在分布式網絡中幾乎不可能實現。
案例:愛沙尼亞電子選舉系統采用類似技術,數據經分片加密后通過數千個政府服務器節(jié)點傳輸,單點攻擊無效。