Det finns en särskild sorts svensk frustration i att kunna signera bolån med BankID i mobilen, men ändå behöva gå in bakom en skärmvägg och kryssa en papperssedel när det är val. Pennan sitter dessutom ofta fast i ett snöre, som om den hade ett kriminellt förflutet.
Frågan är fullt rimlig: om vi litar på digital vård, nätbanker och e-legitimationer, varför har Sverige inte digitala val? Svaret är att en bankaffär och en röst är två helt olika säkerhetsproblem. Banken vill kunna veta exakt vem som godkände en överföring. I ett demokratiskt val måste systemet i stället veta att du får rösta en gång – utan att någon, inte ens staten, kan koppla ihop dig med din röst.
Det svenska valsystemet är alltså inte analogt av nostalgiska skäl. Det är byggt för att vara svårt att manipulera i stor skala, möjligt att kontrollera i efterhand och begripligt även när tekniken krånglar. Det är inte särskilt sexigt. Men när makten ska fördelas är det ungefär vad man vill ha.
BankID bevisar vem du är – inte att din röst är fri
BankID är utmärkt för det som tjänsten är byggd för: stark elektronisk identifiering och signering. När du loggar in hos banken finns ett tydligt samband mellan dig, din transaktion och bankens system. Om något går fel kan banken utreda, spärra, återställa och i vissa fall ersätta. Det finns också ett kvitto: du ska kunna visa att en betalning har genomförts.
En röst kräver nästan motsatsen. Valmyndigheten måste kunna kontrollera att varje röstberättigad person har röstat högst en gång, men får inte kunna se vad personen har röstat på. Efteråt ska väljaren inte heller kunna få ett kvitto som bevisar partivalet. Det låter märkligt tills man tänker på röstköp: om ett sådant kvitto finns kan arbetsgivaren, den lokala busen eller en påstridig släkting betala för ”rätt” röst och kräva bevis.
Det räcker alltså inte att bygga en app med BankID och en grön bock. Samtidigt måste man säkra identitet, en röst per person, valhemlighet, korrekt räkning, oberoende granskning och motståndskraft mot angrepp. Kraven drar ofta åt olika håll. Ju bättre systemet är på att knyta en handling till en individ, desto svårare blir det att garantera att själva röstvalet förblir hemligt.
Papper är en ovanligt robust säkerhetskopiering
Med pappersröstning sker kontrollen i flera led. Röstlängden prickas av i vallokalen. Rösten läggs anonymt i ett valkuvert och räknas av människor från olika politiska partier under reglerade former. Rösterna kan räknas om, och en tvist kan granskas med de faktiska valsedlarna som underlag.
Systemet har förstås brister. Köer uppstår, valsedlar kan saknas och den som vill imponera på grannarna får göra det utan digitala animationer. Men fel blir normalt lokala och synliga. Ett misstag i en vallokal kan vara allvarligt, men det är inte samma sak som en sårbarhet i en central tjänst som påverkar hundratusentals röster före lunch.
Det är kärnan i varför papper fortfarande har en plats i kritiska system: det fungerar utan internet, går att inspektera utan specialutbildning och lämnar ett fysiskt revisionsspår. En valsedel kan inte patchas på distans av någon som sitter i ett annat land. Den kan däremot tappas bort, vilket är skälet till att procedurer, förseglingar och kontrollräkningar behövs.
Hotbilden: från cyberangrepp till rösten vid köksbordet
Internetröstning handlar inte bara om huruvida en myndighets server är välskött. Hela kedjan måste hålla: väljarens mobil eller dator, hemnätet, e-legitimationen, programvaran, servrarna, uppdateringarna, leverantörerna och den mänskliga administrationen. Ett fel kan vara oavsiktligt, men en angripare kan också försöka skapa tvivel snarare än ändra ett visst resultat. I ett val kan själva misstanken om manipulation vara tillräckligt skadlig.
Cyberattacker kan riktas mot tillgängligheten, till exempel genom överbelastning på valdagen, eller mot integriteten genom intrång i system och leveranskedjor. Utländsk påverkan behöver inte ens innebära att någon ändrar röster. Desinformation om att systemet är riggat, falska meddelanden om hur man röstar eller läckor av känsliga uppgifter kan räcka för att slå mot förtroendet.
Den svåraste frågan uppstår dock bortom tekniken. I vallokalen finns en miljö som är avsedd att skydda väljaren från insyn. Vid köksbordet kan en partner, ett vuxet barn, en arbetsgivare eller någon annan stå bredvid. Den som behöver hjälp med mobilen kan i praktiken få sin röst hanterad av någon annan. Digital röstning hemma gör också röstköp lättare att organisera, eftersom köparen kan bevaka hur rösten läggs.
Valmyndighetens hållning har varit att internetröstning inte införs i Sverige. Bedömningen hänger samman med bland annat valhemlighet, säkerhet, möjligheten att kontrollera resultatet och den höga kravbild som gäller för allmänna val. Myndigheten arbetar däremot med digitala stöd i administrationen, där digitalisering kan ge nytta utan att flytta den hemliga rösthandlingen till väljarnas privata miljöer.
Estland visar både möjligheten och kompromissen
Estland är det ständiga motexemplet, och med viss rätt. Landet har erbjudit internetröstning, ofta kallad i-voting, i nationella och lokala val sedan mitten av 2000-talet. Väljaren använder sitt estniska digitala ID och kan rösta på distans. En viktig konstruktion är att väljaren kan ändra sin internetröst flera gånger under röstningsperioden; den senaste gäller. Det går också att rösta på papper, vilket tar över den digitala rösten. Tanken är att minska värdet av en röst som avgetts under press.
Det är en intressant lösning, men ingen magisk sköld. Estlands modell bygger på långvarig digital identitetsinfrastruktur, hög användning och en valprocess som är utformad kring just detta. Systemet har granskats och debatterats internationellt, och säkerhetsforskare har återkommande pekat på att distansröstning fortfarande rymmer svåra risker, särskilt i väljarens egen utrustning och i möjligheten att skapa offentligt förtroende för en tekniskt komplex process.
Estland visar alltså att internetröstning går att genomföra. Det visar inte att riskerna försvinner, eller att samma modell automatiskt passar Sverige. För ett land som Sverige, där ett mycket jämnt val kan avgöras av små marginaler, är kravet inte bara att systemet ska fungera. Det måste också vara trovärdigt för människor som aldrig har läst en rad kryptografikod – vilket, tack och lov, omfattar större delen av befolkningen.
Digitalisering där den hjälper – papper där det måste gå att lita på
Det betyder inte att valen ska förbli ett administrativt museum. Digitala röstkort, bättre information om vallokaler, tillgänglighetsstöd, säkrare logistik och effektivare rapportering kan förbättra upplevelsen. Men det är klokt att skilja på digital service runt valet och den avgörande handlingen: att lägga en fri och hemlig röst.
För den som tycker att pappersröstning känns omodern finns ett enkelt praktiskt svar: se pappret som ett oberoende reservsystem. Om nätet ligger nere, en leverantör får problem eller en kampanj försöker så tvivel, kan röster fortfarande avges, räknas och granskas. Det är lågteknologiskt på samma sätt som en brandsläckare är lågteknologisk: man blir väldigt glad att den finns när något oväntat händer.
Sverige bör fortsätta utreda teknik, lära av Estland och utveckla valadministrationen. Men att ersätta den fysiska, hemliga röstningen kräver mer än en smidig inloggning. I demokratin räcker det inte att en app fungerar på en vanlig tisdag. Den måste tåla en ovanlig söndag när någon verkligen vill sabotera.
”En banktransaktion ska kunna bevisas. En röst ska kunna räknas – utan att kunna bindas till den som lade den.”
Kort sagt: BankID löser identifiering, men ett demokratiskt val måste dessutom vara fritt, hemligt, korrekt och möjligt att granska. Pappersröstning ger ett fysiskt underlag för kontroll och begränsar följderna av tekniska fel och cyberangrepp. Internetröstning kan vara bekväm, men gör det svårare att skydda väljaren mot påtryckningar i hemmet, röstköp och storskaliga angrepp. Därför håller Sverige fast vid penna och papper – inte för att tekniken är farlig, utan för att demokratin är för viktig för att bli ett supportärende.
