Estonia công bố mã nguồn hệ thống bỏ phiếu trực tuyến để cộng đồng cùng kiểm chứng

Estonia vừa công bố mã nguồn của hệ thống bỏ phiếu trực tuyến IVXV (I-Voting System) trên GitHub, cho phép bất kỳ ai cũng có thể rà soát cách vận hành của hệ thống bầu cử số nổi tiếng bậc nhất thế giới này. Động thái này nhằm tăng cường tính minh bạch và củng cố niềm tin của công chúng vào quy trình bỏ phiếu điện tử. Mã nguồn được công bố chính là phiên bản đang được sử dụng thực tế trong các kỳ bầu cử có giá trị pháp lý.

Minh bạch hóa hệ thống bầu cử số

Theo mô tả trong kho lưu trữ, mục đích của việc công khai mã nguồn là để cộng đồng có thể rà soát công khai hệ thống bỏ phiếu trực tuyến của Estonia. Đây không phải là một kho mã dùng để phát triển tính năng mới, mà là bản sao được cập nhật thường xuyên để phản ánh đúng mã nguồn đang chạy trong các kỳ bầu cử thực tế.

Kho lưu trữ này không được dùng để phát triển song song, nhưng sẽ được giữ cập nhật, để mã nguồn tại đây chính là mã nguồn được dùng trong bầu cử.

Việc công khai mã nguồn không đồng nghĩa với việc cộng đồng có thể tự do đóng góp hay thay đổi hệ thống. Bởi lẽ, hệ thống bỏ phiếu phục vụ các kỳ bầu cử có giá trị pháp lý phải tuân thủ nghiêm ngặt các quy định pháp luật, nên quá trình phát triển hệ thống I-voting và ứng dụng xác minh phiếu bầu đều do Ủy ban Bầu cử Quốc gia Estonia (State Electoral Office) giám sát.

Vì sao mã nguồn mở quan trọng với bầu cử điện tử?

Bỏ phiếu điện tử từ lâu là chủ đề gây tranh cãi vì lo ngại về gian lận, lỗ hổng bảo mật và khả năng kiểm chứng kết quả. Estonia là quốc gia tiên phong triển khai hình thức này trên quy mô quốc gia và luôn đặt vấn đề minh bạch lên hàng đầu.

• Kiểm chứng độc lập: chuyên gia bảo mật và nhà nghiên cứu có thể soi xét mã nguồn để tìm lỗ hổng hoặc sai sót logic.
• Tăng niềm tin công chúng: khi mã nguồn được công khai, cử tri có thêm căn cứ để tin rằng hệ thống không chứa "cửa sau" bí mật.
• Trách nhiệm giải trình: chính quyền phải chịu trách nhiệm về chất lượng mã nguồn được đưa vào vận hành thực tế.

Tuy nhiên, cần lưu ý rằng công khai mã nguồn chỉ là một phần của bài toán minh bạch. Tính bảo mật của một hệ thống bầu cử còn phụ thuộc vào hạ tầng vận hành, quy trình kiểm toán, kiểm soát truy cập và các biện pháp bảo vệ vật lý đi kèm.

Bài học cho các quốc gia đang số hóa bầu cử

Với Việt Nam và nhiều quốc gia đang trong quá trình chuyển đổi số mạnh mẽ, mô hình của Estonia là nguồn tham khảo đáng chú ý. Việc công bố mã nguồn để cộng đồng cùng rà soát có thể là cách tiếp cận hợp lý để cân bằng giữa yêu cầu bảo mật và nhu cầu minh bạch — đặc biệt với những hệ thống có ảnh hưởng trực tiếp tới quyền công dân.

Dù vậy, bất kỳ hệ thống bầu cử điện tử nào cũng cần được thiết kế và đánh giá bởi đội ngũ chuyên gia độc lập, kết hợp kiểm thử xâm nhập thường xuyên và cơ chế kiểm toán đầu cuối (end-to-end verifiable) để đảm bảo kết quả không thể bị thay đổi mà không bị phát hiện.

Mã nguồn IVXV hiện có thể truy cập công khai tại kho lưu trữ GitHub của dự án valimised, và thông tin chi tiết về hệ thống I-voting của Estonia được công bố trên trang www.valimised.ee.