避免大選投票塞車,效仿國外E化真的好?那些背後你沒看見的隱憂
避免大選投票塞車,效仿國外E化真的好?那些背後你沒看見的隱憂

編按(2020.1.10):2018年九合一大選再加上公投案,讓投票流程大拉長,不曉得你還記得嗎?雖然明天投票應該不會再遇到這樣的問題,但不妨參考一下其他國家怎麼紓解這樣的狀況,以及這些做法背後又有什麼樣的隱憂。

「依我的個性,早就把它E化掉。」上週六(24日)登場的九合一大選,因為公投案數量過多,對比過去稍顯複雜的流程,大幅拉長投開票時間,位於高雄市鳳山區的投開票所,在晚間8點35分才結束投票,成為全台最晚。

台北市長柯文哲當天受訪時表示,位於波羅地海的愛沙尼亞早已使用自然人憑證投票,認為台灣身為資通訊大國,應該朝數位化方向改善投票流程,「不然依我的個性,早就把它E化掉。」他說。

柯文哲
台北市長柯文哲認為,投票流程應該朝數位化方向改善。
圖/ 攝影/賀大新

其實線上投票的可行性,早已被討論了十多年時間,近期隨著區塊鏈(Blockchains)技術的興起,更開啟了不同的可能性,究竟傳統的投票方式,能不能從科技中找到解方呢?

美國使用「打卡投票」,曾傳出爭議

美國很早就使用傳統印刷選票以外方式的國家,從60年代就開始使用人工打卡投票機投票。簡單來說,選民會拿到一張印有候選人姓名的硬紙選票,每位候選人的名字旁都有一個小空格,選民要用投票機的尖頭刺穿候選人旁的小孔就能完成,接著再透過IBM資料處理的打卡機去判讀孔的位置,以此加快計算選票的速度。

不過這套「打卡投票」的方式在2000年總統大選時惹出爭議,原因是有部分選票因為打卡設備老舊,導致打孔後的紙片仍與選票相連,並未完全穿孔,當時小布希與高爾在佛羅里達州的票數相當,最後不得不重新驗票。

VOTING
選民會拿到一張印有候選人姓名的硬紙選票,每位候選人的名字旁都有一個小空格,選民要用投票機的尖頭刺穿候選人旁的小孔就能完成。
圖/ shutterstock

這起爭議後,美國國會在2001年以「幫助美國投票法案(Help America Vote Act)」,要求各州更換全新電子投票機器。不過普林斯頓大學研究人員卻在2008年發現,電子投票機存在漏洞,很容易就被破解,只需要七分鐘的時間,就能將A黨的選票轉給B黨;另外2016年美國總統大選時,也曾傳出俄羅斯駭客干擾選舉的爭議。

愛沙尼亞推行網路投票,背後藏隱憂

數位投票系統(e-voting),則是可以讓選民不必親自到投票所就能投票,對於戶籍不在居住地,或是旅居海外的國民相當方便。最近加泰隆尼亞政府公民參與部主任Ismael Peña-López就表示,當局非常認真在思考要將區塊鏈技術導入投票系統中。

▶ El #Govern aprova el projecte de llei per regular el procediment de votació electrònica per als catalans i catalanes residents a l’estranger pic.twitter.com/jiDDtlPuQ5— Govern. Generalitat (@govern) 2018年10月16日

加泰隆尼亞自治區從1922年以來,就一直爭取要從西班牙政府中獨立,2017年終於通過公投完成獨立,今年十月加泰隆尼亞政府通過一項法案,希望建立一套電子投票系統,開放居住在海外的國民共同參與國家大選,當局希望能在2020年導入這套系統,並開放所有選民使用。

不過談起電子投票,就不能不提柯文哲口中所說的愛沙尼亞,波羅地海三小國之一的愛沙尼亞,南鄰拉脫維亞,東接俄羅斯,人口只有少少的130萬,數量不到台北市的一半。

從2007年開始,只要有數位身分證,不論在全世界任何地方都能參與投票,是全世界最早實施網路投票的國家,以2014年為例,當年的歐洲議會選舉中,有三分之一的選民透過網路,在98個不同的國家遠端投票。

Estonia
2007年4月底開始,愛沙尼亞也面臨了大規模網路襲擊,國會、政府部門、銀行、媒體的網站幾乎都陷入癱瘓,波及範圍非常廣大。
圖/ shutterstock

此外,愛沙尼亞也提倡資訊透明,全面推動E化政府,將大約99%的政府資料都上傳雲端,從投票到買賣房地產,幾乎所有的是事情都可以透過數位化的方式處理,早在2000年,愛沙尼亞就推出具備電子數位簽章功能的數位身分證(ID-card),卡片內的晶片存有個人基本資訊,有了這張卡民眾可以在五分鐘內完成報稅、網路投票、編輯自動化報稅表格、申請社會安全福利、查看學業成績,甚至儲存個人健康資訊,目前有95%的愛沙尼亞人使用電子報稅、有98%的銀行交易是在網路上進行,可見國家整體電子化所帶來的便利。

雖然看似好處多多,2007年4月底開始,愛沙尼亞也面臨了大規模網路襲擊,國會、政府部門、銀行、媒體的網站幾乎都陷入癱瘓,波及範圍非常廣大。為了確保公共服務的功能以及安全性,愛沙尼亞計劃在今年(2018)於盧森堡開設全球首座「數據大使館」,這其實就是一座海外數據中心,主要用來備份像是國民身份證、稅金、年金、不動產、企業登記等國家級數位資料。資安即國安,未來政府就算遭到網路攻擊,也能隨時存取資料擁有雙重保障,更是國家數據管理總體戰略的重要一環。

泰國民主黨透過區塊鏈,完成政黨領導人選舉

區塊鏈也成為近來選舉投票被熱烈討論的技術,瑞士小鎮楚格市(Zug)因為低稅率湧入大量的密碼貨幣公司進駐,因此有了「密碼貨幣矽谷」的封號,今年六月進行一次實驗性的區塊鏈投票,參與的民眾透過區塊鏈市民卡 eID 系統進行公投實驗,想了解選民是否同意,未來市政府將區塊鏈系統作為公民投票的機制。

Abhisit Vejjajiva
泰國前總理艾比希(Abhisit Vejjajiva),以區塊鏈技術成功獲得黨內提名。
圖/ shutterstock

此外,泰國最近也利用區塊鏈技術,選出政黨領導人,泰國主要反對黨民主黨,在今年11月初舉行黨內初選,電子投票系統以Zcoin區塊鏈為基礎,選民只要在IPFS多中心化文件儲存系統,上傳自己的照片、ID等資料,就能選擇在行動裝置或是實體投票所投票,這些資料會被儲存在Zcoin區塊鏈上,確保資料不被竄改,泰國前總理艾比希(Abhisit Vejjajiva)就以這種選舉方式成功獲得黨內提名。

把選票上「鏈」,卻成了駭客的機會

即便數位型態的投票方式被討論多年,仍有許多人擔心當中的安全性,開發瑞士小鎮楚格市(Zug)區塊鏈投票的軟體公司 Luxoft的技術長Vasily Suvorov就認為,應該要建立一個開源電子投票平台,讓技術不被單一家公司所掌控。

區塊鏈技術更非解決電子投票的萬靈丹,今年八月美國維吉尼亞州,因為看中區塊鏈不可竄改的特性,宣布開放海外服役軍官透過手機App投票,這套系統會結合臉部辨識技術,來對比用戶上傳的身份證照片和臉部資料,確認身分後,選票會以區塊鏈技術匿名記錄。

美國選舉
今年八月美國維吉尼亞州,因為看中區塊鏈不可竄改的特性,宣布開放海外服役軍官透過手機App投票,卻引來隱私專家擔憂。

當時這樣的構想引發許多專家的憂心,隱私專家Sarah Jamie Lewis就質疑這款App未將原始碼開源,且私有鏈上只有4個節點,安全性很弱;還有專家在《Wired》的報導中表示,投票所使用的裝置、網路、伺服器都有安全風險,且行動投票是為駭客創造更多機會,另外電子投票缺乏紙本紀錄,傳輸過程可能會發生無法預期的變化。

許多服務因為數位化都漸漸轉向線上運作,不過選舉因為講求不記名,最根本的關鍵還是要從投票的源頭把關,確保資料的安全與正確性,雖然新技術百花齊放,不過現今仍沒有一套方法,能夠100%確保線上投票安全無虞。

關鍵字: #區塊鏈
往下滑看下一篇文章
資安齊發!合勤集團三品牌同台,展現整合防禦實力
資安齊發!合勤集團三品牌同台,展現整合防禦實力

資安已成企業營運的基本保障,合勤集團整合旗下兆勤科技、黑貓資訊與勤晁科技,打造從基礎設施到智慧防護的完整資安體系,助企業穩健邁向AI新時代。

隨著企業加速推動數位轉型、駭客持續進化攻擊手法,資安早已不是可有可無的保險,而是企業日常營運的「剛性需求」。看準資安市場商機,合勤集團(Zyxel Group)近年來積極透過旗下3家子公司—兆勤科技、黑貓資訊與勤晁科技佈局資安防線。在日前登場的CYBERSEC 2025台灣資安大會上,更以「資安特勤,偕同出擊」為主題,展示一個涵蓋AI 驅動的雲地整合防禦、智慧資安維運服務到高規格跨域網路安全與加解密的完整防禦體系,不僅吸引大批與會者駐足,成為展場人氣最旺的攤位之一,更充分展現合勤集團在資安領域的強勁實力與市場吸引力。

兆勤科技祭出雙軌策略,助攻中小企業資安升級

根據統計,2024年的目標式勒索資安事件,高達90%是以中小企業為攻擊目標,顯見,資安防護不再是大型企業才需要關注的課題,中小企業的資安需求同樣迫切且不容忽視。

「然而,中小企業因為缺乏資安專業人才及預算有限,不易做好資安管理,再加上近年來網路攻擊手法多變且複雜,更加深應對威脅的難度,」兆勤科技總經理蔡明見一語道出中小企業的資安挑戰。為此,兆勤科技祭出「簡化管理、強化服務能量」的雙軌策略,持續精進雲端網路安全解決方案,讓中小企業能夠以最少資源完成資安佈署工作。

在簡化管理上,兆勤科技以Nebula雲端管理平台為核心,透過以下3大機制,達到簡化管理負擔的目標。首先,在Nebula平台導入雲地共融技術,讓雲地兩端的安全策略及網路設定可以同步,突破傳統網路設備管理模式只能本地或雲端二選一的限制,也為企業網路管理提供更多彈性,企業可以先採用本地管理,待習慣雲端操作時,再一鍵轉移到雲端,無需重新配置、也不需更換設備,大幅降低轉型門檻,打造跨平台的一致性防護。

合勤科技
兆勤科技總經理蔡明見
圖/ 數位時代

其次,Nebula平台除了可以集中管理防火牆、交換器、無線AP等各個網路設備,設定介面亦相當簡單好操作,透過各種方式例如:事先預設基礎設定、掃描條碼即可將設備加入網路等,讓使用者即便不是專業IT人員,可以輕鬆完成設定、掌握整體網路狀態,大幅降低學習門檻與提高管理效率。

第三、Nebula平台可以自動接收韌體更新與漏洞修補程式,避免因人力不足而忽略系統維護與更新的風險。

在強化服務能量上,兆勤科技積極輔導經銷或通路夥伴建立服務能量,滿足中小企業對網路代管服務的需求。「這是能為中小企業、夥伴與兆勤創造3贏的做法,」蔡明見說明,藉由Nebula平台可以遠端管理的特性,使經銷或通路夥伴能夠一次管理上百個客戶的網路設備,並以訂閱制收取服務費用,成功由傳統硬體銷售轉型為網路代管服務提供者,同時也讓中小企業得以使用網路代管服務,近來,兆勤更推出pay-as-you-go金流方案,協助夥伴降低資金壓力,加速拓展服務市場。

黑貓資訊破除IT與資安斷層,強化內部防禦

合勤集團旗下專注於資安顧問及託管服務的黑貓資訊,自2017年由合勤投控公司資安部門分拆出來後,便聚焦在解決企業 IT 與資安協同作業的挑戰。「企業內網管理的盲點有很多,但IT與資安的協作斷層,是目前最常見也最迫切要解決的問題,」黑貓資訊總經理游政卿說。

IT與資安雖然密不可分,但實務上,企業通常將IT與資安劃分成2個團隊,且彼此的工作重點也不相同,IT 團隊專注資源調度、確保系統穩定與效能,資安團隊則忙於應對警報和威脅,這種分工模式不只讓攻擊者有機可乘,更會令IT團隊誤以為資安只會加重工作負擔。

合勤科技
黑貓資訊總經理游政卿
圖/ 數位時代

「資安的價值,應該從協助IT部門解決問題開始,而不是增加負擔。」游政卿強調,因此,資安團隊首先要做的就是「與IT同在」,從理解IT團隊的需求、解決痛點到取得信任,雙方才能進一步協作,共同應對日益複雜的網路威脅。

以IT資產盤點為例,這是IT團隊相當重要又很耗時費力的工作,而資安團隊可以透過端點安全解決方案(EDR)進行資產盤點,先協助IT團隊掌握所有終端設備的型號、使用狀況與更新需求,再延伸到端點安全防護議題,如此不僅減輕IT負擔,也讓資安建置更具體有感。

除了IT與資安的協作斷層外,包括資產與風險能見度不足、過度依賴邊界防禦,忽略內部橫向移動的風險、以傳統基於特徵碼的靜態防禦機制為主,無法有效應對快速變化的動態威脅、對於第三方軟硬體與的安全把關不足等,亦是企業內網管理常見的盲點。

對此,黑貓資訊憑藉深厚技術底蘊,自主研發多元資安解決方案與服務。在解決方案端,推出在如同樂隊指揮家的智慧XDR防護平台,可協調整合多源資安日誌,並結合AI技術大幅提昇威脅偵測的精準度,亦有可部署於地端(On-premise)的SIEM 解決方案,滿足企業對資料落地、合規與客製化的需求。在服務端,不僅提供24 X7全年無休的MDR/SIEM/SOC 託管式監控服務,更同步提供滲透測試、弱點掃描、供應鏈風險檢測等服務。

值得一提的是,黑貓資訊目前正積極申請ISO 17025資通安全檢測實驗室認證,導入NIST SP 800-115測試流程,協助企業確保所導入的資安方案具備可驗證性與國際標準接軌能力。

在數位轉型成為企業生存關鍵的當下,資安已成為業務穩定與品牌信任的保證。合勤集團透過兆勤科技的雲地整合資安服務、黑貓資訊的智慧防護與專業服務,以及勤晁科技的高規安全方案「偕同出擊」,建構出一條完整而具彈性的資安防線,讓不同需求的客戶都能享有最合適與全面的資安保障,更有信心邁向AI新時代。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣50
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓