物理選票備份(可選)
部分系統(tǒng)提供 “紙質(zhì)選票回執(zhí)” 作為雙重保障,但回執(zhí)僅顯示投票選項(xiàng)(如 “候選人 A”),不包含選民身份信息。
案例:印度電子投票機(jī)(EVM)在投票后打印帶有符號(hào)的紙條(如候選人對(duì)應(yīng)的蓮花圖標(biāo)),選民可核對(duì)但無(wú)法通過(guò)紙條追溯個(gè)人身份。
隨機(jī)抽查與人工復(fù)核
選舉結(jié)束后,可隨機(jī)抽取部分電子選票機(jī)的數(shù)據(jù),與紙質(zhì)備份或人工計(jì)票結(jié)果對(duì)比,驗(yàn)證系統(tǒng)的準(zhǔn)確性和匿名性,同時(shí)避免大規(guī)模暴露選票細(xì)節(jié)。
區(qū)塊鏈分片傳輸(可選)
部分系統(tǒng)將投票數(shù)據(jù)拆分為多個(gè)碎片,通過(guò)區(qū)塊鏈網(wǎng)絡(luò)的不同節(jié)點(diǎn)傳輸:
每個(gè)節(jié)點(diǎn)僅存儲(chǔ)碎片的哈希值,而非完整數(shù)據(jù);
黑客需同時(shí)攻擊超過(guò) 51% 的節(jié)點(diǎn)并破解所有碎片加密,才能還原數(shù)據(jù),這在分布式網(wǎng)絡(luò)中幾乎不可能實(shí)現(xiàn)。
案例:愛沙尼亞電子選舉系統(tǒng)采用類似技術(shù),數(shù)據(jù)經(jīng)分片加密后通過(guò)數(shù)千個(gè)政府服務(wù)器節(jié)點(diǎn)傳輸,單點(diǎn)攻擊無(wú)效。
加密哈希值備份
每次投票后,系統(tǒng)自動(dòng)生成投票數(shù)據(jù)的SHA-512 哈希值(一種單向加密摘要),并同步備份到多個(gè)獨(dú)立服務(wù)器:
若數(shù)據(jù)被篡改,哈希值會(huì)顯著變化,可通過(guò)對(duì)比備份哈希值快速發(fā)現(xiàn)異常;
黑客即使篡改數(shù)據(jù),也無(wú)法偽造匹配的哈希值,確保數(shù)據(jù)完整性。