Linus Larsson: Därför står vi fortfarande i kö och röstar med papper

Köerna i vallokalerna var långa under valhelgen. Inte timslånga som på sina håll, men ändå något djupt otidsenligt över bilden av människor som står i rad för att lägga små lappar i kuvert. En informationsöverföring med lägsta möjliga bandbredd i en av världens mest digitaliserade länder.

I Sverige sköter medborgarna allt fler kontakter med staten via mobilen: deklarationen, sjukvårdsbesöken, bankärendena. Nästan alla vuxna har mobilt Bank-ID. Ändå förblir demokratins viktigaste handling analog. Frågan om digitala val har ställts förr, vart fjärde år ungefär. Varför kan vi inte rösta via datorn eller mobilen? Argumenten är lätta att se: det skulle bli enklare för den som har svårt att ta sig till vallokalen, valdeltagandet kunde stiga, och resultatet skulle kunna räknas fram på några sekunder.

Ändå har debatten tystnat, och bland dem som arbetar med it-säkerhet råder ingen större tvekan om varför. Där är sambandet glasklart: ju djupare insikt i cybersäkerhet, desto mindre tilltro till digitala val. Efter två decennier av avslöjade sårbarheter och buggiga system är de flesta inom branschen överens om att säkerhet handlar om att laga hål, inte om att bygga system utan hål. Att ett e-röstningssystem skulle stå emot alla hackarattacker, från kriminella eller främmande makt, är få beredda att tro.

En ofta citerad serie från XKCD fångar inställningen. Frågar man en flygplanskonstruktör om flygsäkerhet får man ett löfte om att flyget är ytterst säkert. Hissingenjören intygar att hissar i praktiken är ofelbara. Men frågar man en cybersäkerhetsexpert om digitala val får man en harang om varför idén är vansinnig.

Internationellt har flera länder kommit till samma slutsats. Tysklands författningsdomstol förklarade 2009 elektroniska röstningsmaskiner grundlagsstridiga, med krav på att valets kärnfunktioner måste kunna kontrolleras av medborgarna. Nederländerna återgick till pappersval sedan forskare demonstrerat hur valdatorer kunde manipuleras. Norge avvecklade sina försök med e-röstning 2014, och även Schweiz har backat från sina satsningar. Estland står kvar som det stora undantaget: sedan 2005 har landet haft internetröstning, och i senaste parlamentsvalet röstade drygt hälften av väljarna digitalt. Systemet har ifrågasatts men klarat sig utan katastrofala missöden. Där finns också en motvikt mot tvång: väljaren kan rösta flera gånger, och den sista rösten gäller.

Samtidigt har förutsättningarna förändrats på en avgörande punkt. Efter de ryska påverkansförsöken mot västliga val i mitten av 2010-talet har debatten om valsäkerhet fått en annan skärpa. Fokus har flyttats från bekvämlighet till motståndskraft. Ett digitalt valsystem skulle bli ännu en attackyta i en redan hårdnad hotbild – och risken att hackare eller underrättelsetjänster tar sig in i ett system som avgör vem som styr landet väger tyngre än besväret med att gå till en vallokal.

Själva avvägningen handlar i grunden om vad man är villig att offra. Vallokalsbesöket är krångligt, tidsödande och resurskrävande, men det sker en gång vart fjärde år. I gengäld får väljarna ett system som i praktiken är omöjligt att manipulera. Papperslapparna kan inte hackas. Rösterna noteras förvisso i elektroniska databaser, men även om de brinner upp eller attackeras ligger lapparna kvar i valurnorna och kan räknas om.

Valhemligheten är ett andra avgörande argument. Kryptering skulle sannolikt kunna skydda enskilda väljare från avancerad övervakning av mobilen. Men valhemlighet har två sidor: väljaren ska inte bara kunna dölja vad hen röstar på, utan också sakna möjlighet att bevisa det. Så försvarar man sig mot röstköp. I dag kan någon ta emot en tusenlapp för att rösta på ett visst parti och sedan rösta precis som hen vill, eftersom köparen inte kan kontrollera vad som faktiskt hände. Med digital röstning skulle köparen kunna stå lutad över axeln och med egna ögon se att rösten gick till rätt parti.

Just därför har diskussionen somnat in – och lär förbli där. Pappersrösterna är omständliga, tidsödande och resurskrävande. Och just därför är de så svåra att manipulera.