IRC-Galleria

Toissapäivänä ilmoittamani aukko korjattiin yllättävän ripeästi. Tieto vastauksista välittyy edelleen Ylen vaalikoneen sisällä sivulta toiselle osoiterivillä, mutta linkit ehdokkaiden sivuille on korvattu edelleenohjauksilla, eikä vaalikoneen sivuilla ole muita linkkejä ulkopuolisille sivuille. Tällöin ehdokkaiden lokitiedostoihin jää vain edelleenojaussivun osoite, esimerkiksi http://yle.fi/vaalikone08/redir.php?cid=18155

Tämähän ei tietenkään poista lokitiedostoihin jo kertynyttä tietoa, joka kattaa koko ennakkoäänestyksen ajan, mutta on askel oikeaan suuntaan, ja auttaa toivottavasti tulevaisuuden toteutuksissa kiinnittämään huomiota tämän tyyppisiin tietoturvaongelmiin.

Onni onnettomuudessa on myös se, että kyseessä oli kuitenkin vain vaalikone, eikä esimerkiksi sähköinen äänestysjärjestelmä. Tällöinhän vaalisalaisuus ei olisi vain mahdollisesti heikentynyt, vaan täydellisesti mennyt. Sähköisiä äänestysjärjestelmiäkin kehitettäessä on kuitenkin hyvä muistaa, että tällaisia riskejä on aina olemassa, kun tieto kulkee sellaisia väyliä pitkin, joiden toimintaa jokainen ei voi konkreettisesti ymmärtää. Äänestäjän tulisi sekä ymmärtää järjestelmän toiminta että pystyä varmistamaan, että järjestelmä toimii kuvatulla tavalla. Sähköisessä ympäristössä tämä ei ainakaan toistaiseksi voi millään toteutua.