オンライン投票はなぜ『難しい』のか

日本で公職選挙が近づいてくると、「202X年にもなって投票所に行く必要があるなんて」とか「オンライン投票もいまだにできないなんて」みたいな声をよく聞きます。 ^[1]

法にも技術にも詳しくない一般の人がそう思うのは自然なことでしょう。オンライン投票ができれば、少なくとも若年層の投票率にはいい影響がありそうです。しかし「現代的で民主的な選挙」の要件をしっかり満たしてオンライン投票を実現するのは、実は技術的にも容易ではありません。

「現代的で民主的な選挙」の要件とは、どういうものでしょうか。現在の技術でオンライン投票を実施すると、その要件はどのように毀損するのでしょうか。私たちはその要件を、本当に理解しているでしょうか。

本記事は、「現代的で民主的な選挙」の要件を振り返り、そこから導かれる「オンライン投票のなにが『難しい』のか」をできるだけ明確にする試みです。そして、議論をその先へ進めるための前提を踏み固めることを目指しています。ソフトウェアやネットワークの技術者がオンライン投票について議論するときに、せめて前提を共有して建設的な議論につなげることが、この記事のゴールです。

「そんな要件は部分的にあきらめてでもオンライン投票に踏み切ったほうが、全体としてメリットが大きいのではないか」という議論もあります。これはもちろん議論に値するテーマですし、実際に議論されてもいます。しかし、その議論はこの記事からはスコープ外とします。

筆者はソフトウェア・エンジニアの職にはありますが、オンライン投票についての専門家ではありませんし、法律の専門家でもありません。記事には誤りも不足もあると思います。詳しい方にはぜひご指摘をいただき、追記・修正を加えながら記事をメンテナンスしたいと思っています。ご協力をいただければ幸いです。

本記事は、できるだけ客観的な内容を蓄積する文書としてメンテナンスしたいと考えています。一部には筆者の推量による記述や筆者個人の意見も含まれますが、それらはなるべくそうとわかるように記述したつもりです。 ^[2] 筆者の推量を補足、または否定する文献等をご存じの方は、ぜひ教えて下さい。

ただし、本記事のコメント欄などでご自身の政治的な思い・信念・信条について議論を始めることはご遠慮ください。ご自身の信念などについてご意見を表明したいときは、本記事のコメント欄ではなく、ご自身の責任でご自身のブログなどでご自身の記事を公開してください。炎上などによって対処が困難になった場合は、本記事の維持・管理を放棄し、場合によっては削除します。

「電子投票」「ネット選挙」

最初に、関連する用語を整理しましょう。

インターネットを用いたオンライン投票を指して「電子投票」と呼んでいる記事などを見かけることがあります。しかし 2022年時点の日本の公職選挙において「電子投票」という言葉が意味するのは、「オンライン投票」とは別のものです。

2022年 4月現在、日本の公職選挙における「電子投票」は、「電子投票法」 ^{[3] [4]} に定められた「投票所で電子機器のタッチパネルや押しボタンを押して投票する方法」を指します。 ^[5]

公職選挙以外の一般における「電子投票」や日本以外における "Electronic voting" ^[6] は、オンライン投票を指すことも多いです。しかし、日本の公職選挙におけるオンライン投票の話をしたい場合、「電子投票」と呼ぶのは避けて「オンライン投票」・「インターネット投票」などと呼ぶほうが、意図がスムーズに伝わるでしょう。

また、「インターネット『投票』」ではなく「インターネット選挙」「ネット選挙」という言葉もあります。これらの言葉は、おもに「インターネット選挙運動」 ^[7] を指すようです。これらもオンライン投票 (インターネットを利用した投票行為) とは呼び分けたほうがいいでしょう。

秘密投票

「現代的で民主的な (公職) 選挙の要件」はいくつも考えられますが、その最も重要な要件のひとつが「秘密投票」または「投票の秘密」 ^[8] (英: "Secret ballot" ^[9]) です。ほとんどの現代的な民主主義国では、秘密投票が公職選挙の必須要件になっていると考えていいでしょう。

国際連合で 1948年に採択された「世界人権宣言」 ^[10] にも、以下のように明記されています。

The will of the people shall be the basis of the authority of government; this will shall be expressed in periodic and genuine elections which shall be by universal and equal suffrage and shall be held by secret vote or by equivalent free voting procedures.

"Universal Declaration of Human Rights" ^[10:1] の Article 21.3 から引用)

人民の意思は、統治の権力を基礎とならなければならない。この意思は、定期のかつ真正な選挙によって表明されなければならない。この選挙は、平等の普通選挙によるものでなければならず、また、秘密投票又はこれと同等の自由が保障される投票手続によって行われなければならない。

(外務省による「世界人権宣言（仮訳文）」 ^[11] の第二十一条 (３) から引用)

世界人権宣言以外の各種国際条約も Wikipedia などから見つけることができます。

「選挙 原則」などで検索すると「選挙の五大公理」 ^[12] というのも出てきます。ここにも秘密投票は含まれています。 ^[13]

秘密投票とはなにか? なぜ重要か?

「秘密投票」とは、具体的になんのことでしょうか?

Wikipedia の「秘密投票」 ^[8:1] にもあるとおり、一言でいえば「各人の投票内容を明らかにすることなく秘される」投票方式です。「明らかにすることなく秘される」とは、投票行為の最中だけではなく、投票行為が済んだあと、開票が済んで結果が確定したあとであっても、選挙人 (投票者) と投票内容を紐付けできてしまうことを認めない、ということです。

秘密投票の「明らかにすることなく秘される」は、生半可なものではありません。現代的な民主主義国の多くでは、あらゆるレベルで大きな労力とコストを割いて、秘密投票を守っています。それはなぜでしょうか?

美濃部達吉による「選挙法詳説」の解説を以下に引用します。

投票には公開主義と祕密主義との別が有る。公開主義は、投票は國家的公務であつて之を爲すにも公明正大であるべく祕密の蔭に匿れて爲すべきではないといふ思想に根據を有するもので、我が國に於いても明治二十二年の最初の選擧法には記名投票主義を取り、選擧人は投票用紙に自己の住所氏名を記載し捺印すべきものとせられた。代書投票も許されて居た。貴族院の伯子男爵議員の選擧に付いては、最初から引續き貴族院の廢止に至る迄投票の公開主義を取つて居た。

投票の公開主義にも勿論相當の理由は有るのであるが、總て人事に關する投票には動もすれば個人的な私の感情が混入し易く、投票の祕密が保たれなければそれが私交の上に影響し、選擧人が自由意志に依つて投票することが不可能となる虞が有ると共に、公開主義は又投票の買収其の他の不正行爲に因り投票の約束を爲した者が其の約束の果して守られたや否やを證據立てる手段ともなり、不正行爲を保護する嫌が有り、此等の理由に因り、選擧法は明治三十三年の改正以來は常に投票の祕密主義を取り今日まで固く其の主義を嚴守して居る。新設の参議院議員竝に地方公共團體の議會及び長の選擧に付いても同様である。

(「選挙法詳説」 ^[14] 第三章「選擧の執行」 （二）「投票の祕密主義」 一〇〇頁から引用)

これを要約すると、秘密投票が守られないと以下のような懸念がある、とされています。

• 個人の投票内容が他者に知られると、その個人の人間関係に影響する。すると、その個人の投票における純粋な自由意志を阻害するおそれがある。
• 個人の投票内容が他者に知られると、その内容を、票の買収や脅迫のような不正行為の「証拠」 (買収したとおりに投票したことの証拠) として利用されるおそれがある。
  • 仮に買収を受けても、秘密投票が守られているならば、買収どおりに投票しなくてもバレない。つまり、仮に買収を受けても買収に従う必要がない。こうして秘密投票は、買収などの不正行為をするインセンティブを実質的に失わせる。
  • 逆に秘密が守られない投票は、買収のような不正行為そのものを保護してしまうとも見える。

「あとで自分と投票内容が紐付けられるのではないか」と選挙人に「思わせる」だけでも、これらの懸念が杞憂ではなく現実のものになってしまうのが難しいところです。

2022年現在の世界には、このことを想像しやすい例が残念ながらいくつもあります。たとえば 2022年 4月、ロシアがウクライナ国内で「独立を問う住民投票」を計画、というニュースがあります。 ^[15]

仮に、あなたが独立に反対と考えるヘルソンの住民だったとして、ヘルソンでこのような住民投票が実施されたと仮定しましょう。この住民投票が一見すると秘密投票を守っているように見えたとしても、このように侵攻をおこなった側が「計画」「主導」する住民投票で、「独立に反対」と投票しても、自分の身は大丈夫だと確信を持てるでしょうか?

「あとで投票内容がバレるかも」と少しでも感じたら、たいていの方は身の安全を考えて「独立に賛成」と投票してしまうのではないでしょうか。この時点で「脅迫」として成立しています。そんな圧力を感じる選挙は、その時点で公正とは言えません。

もう少し身近なところで考えると、こんな例もあるかもしれません: 「あいつと俺、働きぶりは同じようなものだと思うんだけど、先月、あいつだけが昇給した。クソ、と思っていたら、あとになってこんなウワサだけ流れてきた。『なんか言われたとおりに○○党に投票したやつだけ昇給したらしい』」

秘密投票は、「投票者が安心して投票先を選べる」ことをできるだけ保証するために、多くの人々の労力やコストを払って、どうにか維持している仕組みです。秘密投票だけがオンライン投票の障壁ではありませんが、秘密投票はその最大のものと言われています。

そこで本記事では、秘密投票に絞って議論を進めます。まずは、既存の投票方式で秘密投票を守る努力がどのように払われているのかを振り返ります。

投票所方式による秘密投票の実現

2022年 4月現在、日本の選挙人 (投票者) は、選挙の当日に自ら投票所に行って投票するのが原則です。これを投票当日投票所（本人）投票主義と呼び、秘密投票の多くの部分はこの投票所方式によって担保されています。

選挙人は、選挙の当日、自ら投票所に行き、投票をしなければならない。

(公職選挙法第四十四条 ^[16] から引用)

また、選挙人は原則として、選挙の当日、自ら投票所に行って投票しなければなりません。

(「選管事務の教科書 第三次改訂版」 ^[17] 第四章「投票」 p.58 から引用)

まず、投票所方式で秘密投票がどのように守られているかを振り返ります。

投票所

投票所に投票に行ったことがある方は知っていると思いますが、多くの場合、投票所となる部屋は以下のような配置になっています。

投票所の配置

この部屋の構造、設備の配置、ここにいる人々の配置、それ自体が、秘密投票を保護する重要な役割を担っています。

投票管理者・投票立会人

各投票所には、投票管理者が一人と、投票立会人が二人以上いなければならない、と定められています。

投票管理者

引用中の強調や参照は本記事の筆者によります。

投票管理者は、投票事務の最高責任者で、選挙人が正しく投票できるようにするとともに、投票事務が公正に処理されているか、投票所内の秩序が十分に保たれているかなどに注意しなければなりません。投票管理者の具体的な職務は、投票所の開閉、投票用紙の交付、不在者投票の受理・不受理の決定、投票箱の開閉、仮投票の許容、投票所内の秩序保持などです。

投票管理者は選挙ごとに置かれ、市町村の選挙管理委員会が選挙権を有する者の中から選任します（令和元年の公職選挙法改正により、資格が緩和されました）。 〔公職選挙法第三十七条 ^[18]〕 市町村の選挙管理委員会が投票管理者を選任したときは、その者の氏名等を直ちに告示しなければなりません。 〔公職選挙法施行令第二十五条 ^[19]〕

(「選管事務の教科書 第三次改訂版」 ^[17:1] 第四章「投票」 p.62 から引用)

各選挙ごとに、投票管理者を置く。投票管理者は、選挙権を有する者の中から市町村の選挙管理委員会の選任した者をもつて、これに充てる。

(公職選挙法第三十七条 ^[18:1] から引用)

市町村の選挙管理委員会は、法第三十七条第二項又は前条第一項の規定により投票管理者又はその職務を代理すべき者を選任した場合には、直ちにその者の住所及び氏名（二人以上の投票管理者又は二人以上の投票管理者の職務を代理すべき者に交替して職務を行わせることとしたときは、これらの者の住所及び氏名並びにこれらの者が職務を行うべき時間）を告示しなければならない。

(公職選挙法施行令第二十五条 ^[19:1] から引用)

投票管理者は、各選挙ごとに置かれ、その選挙の投票に関する事務を行います。具体的には、投票用紙の交付、代理投票の許容、選挙人の確認、投票箱の開票管理者への送致、投票所の秩序維持などです。投票管理者は、その選挙の有権者の中から、市区町村の選挙管理委員会によって選任されます。

(総務省「選挙管理機関」 6. 投票管理者 ^[20] から引用)

投票立会人

同様に、引用中の強調や参照は本記事の筆者によります。

投票立会人とは、投票管理者のもとで、投票事務の公平を確保するために、公益代表として投票事務に立ち会う重要な役割を果たす人です。

市町村の選挙管理委員会は、選挙ごとに選挙権を有する者の中から、本人の承諾を得た上で、２人以上５人以下（期日前投票所については２人）の投票立会人を選任し、選挙期日の３日前まで（期日前投票所については選挙の公示または告示の日）に、その旨を本人に通知しなければなりません。 〔公職選挙法第三十八条 ^[21]、第四十八条の二 ^[22] (５)〕

投票立会人が２人未満の場合に行われた投票は無効になるので、投票を開始する時刻になっても投票立会人が２人に満たないときは、投票管理者が投票立会人を補充選任することになっています。 〔公職選挙法第三十八条 ^[21:1] (２)〕

(「選管事務の教科書 第三次改訂版」 ^[17:2] 第四章「投票」 p.64 から引用)

市町村の選挙管理委員会は、各選挙ごとに、選挙権を有する者の中から、本人の承諾を得て、二人以上五人以下の投票立会人を選任し、その選挙の期日前三日までに、本人に通知しなければならない。

投票立会人で参会する者が投票所を開くべき時刻になつても二人に達しないとき又はその後二人に達しなくなつたときは、投票管理者は、選挙権を有する者の中から二人に達するまでの投票立会人を選任し、直ちにこれを本人に通知し、投票に立ち会わせなければならない。

(公職選挙法第三十八条 ^[21:2] から引用)

投票立会人は、投票事務の執行に立ち会い、公正に行われるよう監視します。具体的には、投票手続きの立ち会いや投票箱の送致・立ち会いなどを行います。その人数は、2人以上5人以下（期日前投票立会人は2人）です。

(総務省「選挙管理機関」 8. 投票立会人 ^[23] から引用)

有権者からの選任

投票管理者や投票立会人が「選挙権を有する者の中から選任される」のが重要なポイントです。投票管理者や投票立会人は、公職にある権力者自身や、その管理下にある者が指示を受けて役目にあたっているわけではありません。有権者 (一般市民) が自分たちで選挙に立ち会い、自分たちで選挙を管理・監視している、ということです。

つまりこれを読んでいるあなたも、選挙権さえあれば、投票立会人になる権利もあるわけです。少し検索すれば、さまざまな自治体の選挙管理委員会が投票立会人を募集しているのを見つけることができます。 ^[24]

https://www.city.chuo.lg.jp/kurasi/senkyo/keihatu/touhyoutachiaininbosyuu.html

https://www.city.kurayoshi.lg.jp/gyousei/div/senkyo/39/

投票管理者・投票立会人との距離

投票所において、投票箱・投票記載所と、投票管理者・投票立会人との間には、一定以上の距離が置かれるのが通常です。これにはもちろん、選挙人が投票用紙に記載する内容が、投票管理者や投票立会人から直接には見えないようにする目的があります。

投票所の配置 (再掲)

筆者は距離について明確な基準となる法令を見つけることができませんでしたが ^[25] まず公職選挙法第二百二十八条 ^[26] において、被選挙人を認知しようとすることは明示的に禁止されています。また公職選挙法施行令第三十二条 ^[27] には「投票所において (中略) 他人がその選挙人の投票の記載を見ること (中略) がないようにするために、相当の設備をしなければならない」とあります。

投票所（共通投票所及び期日前投票所を含む。次条及び第二百三十二条において同じ。）又は開票所において正当な理由がなくて選挙人の投票に干渉し又は被選挙人の氏名（衆議院比例代表選出議員の選挙にあつては政党その他の政治団体の名称又は略称、参議院比例代表選出議員の選挙にあつては被選挙人の氏名又は政党その他の政治団体の名称若しくは略称）を認知する方法を行つた者は、一年以下の禁錮又は三十万円以下の罰金に処する。

(公職選挙法第二百二十八条 ^[26:1] から引用)

市町村の選挙管理委員会は、投票所において選挙人が投票の記載をする場所について、他人がその選挙人の投票の記載を見ること又は投票用紙の交換その他の不正の手段が用いられることがないようにするために、相当の設備をしなければならない。

(公職選挙法施行令第三十二条 ^[27:1] から引用)

同時に、投票管理者や投票立会人は、投票の記載を見ないままに、投票のプロセスに不正がないことは監視・確認しなければなりません。「一定の距離を開ける」という単純な工夫がこれらを両立させ、以下の要素を同時に成立させる、なかなか巧妙な設計になっています。 ^[28]

• 立会人に特別な知識や技能がなくても、
• 立会人が投票の記載・投票用紙の内容を覗き見ることのないまま、
• 立会人は投票が一定の手続きに沿って行われていることのみを確認することで、
• 一定の不正がないことを遠目に担保できる。

つまりこの「距離」をはじめ、投票所の構造、設備の配置、ここにいる人々の配置こそが、投票所全体を一つの「場」として、秘密投票を最大限に保護するシステムたらしめています。権力者ではない一般市民による「手続きの監視」によって、特に権力者に「投票内容が監視」されないように守っている、と見ることができます。

投票箱とレシートフリー

このように投票管理者・投票立会人による適切な監視がされた投票所で、投票用紙に記載をし、その内容が他の人に見えないように投票用紙を投票箱に放り込んだら、あなたと投票の記載内容を結びつける情報はもうどこにも残っていません。あなたがなにを投票用紙に書いたのかはもう誰にもバレません。これであなたは自由です。

この「投票プロセスの経過の情報が、投票行為の証拠にならない」性質、その結果として「ある投票者がどの候補者に投票したのか、投票の直後から、他の誰も知ることができない」性質を「レシートフリー (receipt-free; 無証拠性)」 ^{[29] [30]} と呼ぶそうです。この性質は、秘密投票を守るために非常に重要なものです。

投票所から投票用紙を持ち帰ってはならない、外部から投票用紙を持ち込んではならない、投票用紙には候補者の名前以外の記載をしてはならない、などの禁止事項は、レシートフリーを保証するためにあります。

ここでは「投票者の『自由意志』であっても、証拠を持ち出せない・持ち出すことが許されないことになっている」ことが重要です。たとえば「希望さえすれば投票用紙を持ち帰っていい」ことになっていると、それをもとに不正な監視の下で投票用紙に記入させることができてしまい、買収のような不正行為が成立してしまいます。それをさせないため、そして有権者を守るために、そうした行為が不可能な仕組みにしたり、一部の行為は禁止にしたりする必要があるのです。 ^[31]

2021年、岐阜県白川町議選で投票用紙を 1人に 2枚交付した可能性があることがニュースになっていました。たとえばその余分に交付された 1枚が未記入のまま持ち帰られると、それを起点として秘密投票の侵害が連鎖する可能性があります。 ^[32]

また 2022年 4月現在、「投票所で写真を撮る」ことについて日本の法律では明確な禁止はないらしいのですが、各選挙管理委員会や投票所で、投票管理者が「やめて」と「お願い」をしています。 ^[33] 投票者自身の「自由意志」による撮影であっても、自分の投票用紙の記載を写真に撮っていいことになっていると、「○○と書いた投票用紙の写真を証拠として撮ってこい」という買収・脅迫が成立してしまいます。 ^[34]

ちなみに「投票用紙に候補者の名前以外の内容を書く」のような、投票所の投票立会人には知りえない不正もあります。このような不正は、開票時に無効票として処理される、という手続きにして整合性をとっています。開票所にも、別に開票管理者・開票立会人がいます。

有権者自身による選挙の監視

ここで前述の「投票管理者や投票立会人は選挙権を有する者の中から選任される」を思い出してください。これが意味するのは、秘密投票・選挙の健全性は、究極的には私たち有権者 (一般市民) 自身の相互監視によって実現している、ということです。

監視を業務として考えると、カメラなどを使って集中管理でやってしまったほうが、効率はいいはずです。設備費を考慮に入れても、多くの人の時間を食いつぶすより経済的かもしれません。それでも私たちは、この「非効率な」投票所方式を採用し続けていますし、それは多くの現代的な民主主義国で同様です。なぜでしょうか?

これは「特定少数の人間が広い範囲の監視権限を掌握する」状況を極限まで避け、権力者が選挙の監視に介入する余地をできるだけ減らそうとしている、と見ることができます。

仮定: 特定少数による監視

仮に「特定少数の人間が広い範囲の監視権限を掌握する」となにが起こるのか、「悪意を持った権力者」の立場に立って考えてみましょう。

まず、権力者として投票の秘密を破りたければ、権力者自身が監視の権限を掌握する「特定少数」の役目に就いてしまう、というのが簡単です。立会人を身内で固めてしまえば覗き見くらいできそうですし、隠しカメラも設置できるかもしれません。さらに実際には見ていなくても「見ているんだぞ」と思わせるだけで、脅迫として十分な効果を発揮します。

または、直接の関係者を投票管理者・立会人に就けなくても、監視業務が「効率化」され、少人数で集中管理されていたら、つまり「特定少数の人間が広い範囲の監視権限を掌握」していたら、権力を使って「特定少数」を買収なり脅迫なりしてしまえばいいのです。あとは同じことですね。

ひとたび投票管理者・立会人や選挙管理委員会が「権力者の身内」になってしまえば、それが不正選挙に結びつくのはあっという間です。かつて日本でも、投票所と選挙管理委員会ぐるみで起こった不正選挙というのが実際にあったようです。 ^[35]

広い範囲の監視権限が特定少数の人間に集中すればするほど、同じことを大規模にやれるようになります。逆に、選挙管理委員会を地域ごとに分け、選挙区を分け、投票所を分け、各地で同じようなことを「非効率に」やっている現行の仕組みのもとでは、その一部だけを買収しても選挙結果全体に影響を与えるのは難しくなります。

有効な脅迫をおこないたい「悪意を持った権力者」は、それだけ多くの選挙管理委員会・選挙区・投票所で買収をしなければならず、対象が広がれば広がるほど口止めも簡単ではなくなるわけです。これは、監視権限を分散させることで不正がスケールしづらいようにしている、という見方もできるかもしれません。

有権者自身による相互監視は「非効率」ですが、不正を防ぎ、秘密投票を守るために、日本にかぎらず多くの国や地域で続けられています。

すべての選挙人による相互監視

「有権者自身による選挙の監視」のための仕組みは、いろいろなところに仕掛けられています。たとえば、投票立会人は投票所に「二人以上」いなければならない、というルールもありました。これはもちろん、一人の投票立会人はもう一人 (以上) の立会人を監視する役目もある、ということです。

また、投票立会人にならなくとも、私たち一般の選挙人も少しずつ監視に参加しています。というのは、私たちが投票所に行って投票している間、立会人自身が妙な行動を取らないか、もし他の選挙人が妙な行動を取ったら立会人がそれをちゃんと止めるのか、私たちはずっと見ているからです。

一部にガチ勢もいる ^[36] 「零票確認」 ^{[37] [38]} も、有権者自身による監視の一つです。投票所での投票開始前に、投票箱にカメラが仕掛けられていたり、二重底になっていたりしないか、有権者自身が確認しているわけです。

選挙の仕組みは、このように選挙人がなんらかの形で選挙の監視に参加できるように作られています。有権者自身による選挙の監視は、「権力者や政権に干渉されることなく、選挙の健全性を自分たち有権者自身で維持する」という有権者の意志のあらわれとも言えます。

公職選挙において、私たち有権者は「権力者が作ってくれた『選挙というサービス』」を受けているのではありません。私たち自身が、選挙という仕組みの健全さの維持に少しずつ参加していること、そうであってはじめて健全な公職選挙を今後も保てるのだということを、ぜひ頭に置いておきましょう。「民主」主義ですから。

投票当日投票所以外の方式

2022年 4月現在、日本でも「投票当日投票所本人投票」以外の方式による投票が、いくつか認められています。期日前投票、不在者投票、在外投票などです。これらはどうなっているのでしょうか。

期日前投票

選挙は、選挙期日（投票日）に投票所において投票することを原則としていますが（これを投票当日投票所投票主義といいます）、期日前投票制度は、選挙期日前であっても、選挙期日と同じ方法で投票を行うことができる（つまり、投票用紙を直接投票箱に入れることができる）仕組です。

(総務省「投票制度」 1. 期日前投票制度 ^[39] から引用)

「期日前投票」制度は、平成15年 (2003年) の公職選挙法改正により新たに公職選挙法第四十八条の二 ^[40] に定められました。

それ以前からあった「不在者投票」制度 (後述) の種類のうち、「選挙人名簿に登録されている市区町村での投票」をほぼ置き換える仕組みとして始まりました。旧「選挙人名簿に登録されている市区町村での投票」もまだ廃止はされていませんが、ほとんどの有権者が利用しなくなったものと考えられています。 ^{[41] [42]}

期日前投票ではない不在者投票制度では、投票所・投票箱方式ではなく「二重封筒」方式 (後述) を利用します。選挙人による封入・署名から開票時の開封作業まで、選挙人にとっても選挙の手続きにかかわる人にとっても、手続きが非常に煩雑で手間のかかるものでした。

期日前投票では、投票所方式とほぼ同様の投票所が設置されます。投票箱、投票管理者や投票立会人もほぼ同様に配置されます。これによって投票手続きが簡単になり、より多くの人が投票当日以外に投票できるようになりました。 ^[43]

各地の選挙管理委員会が、「期日前投票のための」投票立会人を特に募集しているのも見つかります。

https://www.city.shibuya.tokyo.jp/kusei/senkyo/tachiainin_boshu.html

https://www.city.yamaga.kumamoto.jp/www/contents/1516944020921/index_k.html

期日前投票でも零票確認は行われます。ただし、期日前投票ではその期日前投票所における投票期間を通して同じ投票箱を用いるため、零票確認は初日のみとなるようです。 ^[44]

期日前投票が一度始まると、投票日当日まで夜間も投票箱を管理し続けないとなりません。そのため、選挙の真正性 (票のすり替えなどへの耐性) に関しては、開票まで常に人の目がある投票当日投票と比べて、わずかに脆弱かもしれません。

しかし期日前投票は投票所方式なので、選挙人と投票用紙の内容を紐付ける情報はどこにも残らず、少なくともレシートフリーは達成されます。秘密投票に関しては投票日当日と同等のレベルが保たれていると考えられるでしょう。 ^[45]

ただし、期日前投票は数日間におよぶため、投票管理者は期日前投票の期間中、期日前投票所の閉鎖、投票箱の施錠、投票録の作成などを毎日行うこととなります。また、市町村の選挙管理委員会への投票箱の送致は、期日前投票期間の最終日に投票箱を閉鎖した後に行われます。このとき、投票立会人が投票箱の送致に立ち会う必要がない点も、選挙期日の投票の場合とは異なります。

(「選管事務の教科書 第三次改訂版」 ^[17:3] 第四章「投票」 p.69 から引用)

ちなみに期日前投票では、期日前投票をおこなった後、投票日当日より前に、他市町村への移転、死亡等の事由が発生して選挙権を失っても、有効な投票として扱われます。 ^[42:1]

これは期日前投票が投票所・投票箱方式であるため、その有権者の投票用紙をあとから発見して無効にすることが、原理的に不可能だからですね。つまりレシートフリーの副作用とも言えます。特定の票の無効化や上書きは、原理的にレシートフリーと両立しません。

不在者投票

仕事や旅行などで、選挙期間中、名簿登録地以外の市区町村に滞在している方は、滞在先の市区町村の選挙管理委員会で不在者投票ができます。また、指定病院等に入院等している方などは、その施設内で不在者投票ができます。

(総務省「投票制度」 2. 不在者投票制度 ^[46] から引用)

「不在者投票」制度 (前述) は、大正14年 (1925年) の衆議院議員選挙法改正 (いわゆる普通選挙法) において導入され、それから現在までに以下のような種類の不在者投票が認められています。 ^[47]

• 選挙人名簿に登録されている市区町村での投票
  • 前述のとおり、これは期日前投票制度によってほぼ置き換えられた
• 選挙人名簿（在外選挙人名簿）に登録されている市区町村の選挙管理委員会以外での投票
• 病院・施設等における不在者投票
• 船員が、指定港において投票をする場合
• 船員が、船舶内で投票をする場合
• 郵便投票
• 特定国外派遣組織に属する選挙人等による国外からの不在者投票
• 洋上投票
• 南極地域調査組織に属するもの等によるファクシミリによる不在者投票

在外選挙 (在外投票)

仕事や留学などで海外に住んでいる人が、外国にいながら国政選挙に投票できる制度を「在外選挙制度」といい、これによる投票を「在外投票」といいます。在外投票ができるのは、日本国籍を持つ18歳以上の有権者で、在外選挙人名簿に登録され在外選挙人証を持っている人です。

(総務省「投票制度」 4. 在外選挙制度 ^[48] から引用)

「在外選挙」 (在外投票) 制度は、平成10年 (1998年) の公職選挙法改正によって 2000年 5月以降の国政選挙に対して導入されました。 2005年までは比例代表制への投票に限られていましたが、在外日本人選挙権訴訟 ^[49] において、「比例代表制にしか投票できないことは日本国憲法に反する」とする違憲判決が確定し、その後 2007年 6月から選挙区への投票もできるようになりました。意外と最近のことなのです。

在外投票を行うには、事前に「在外選挙人名簿」への登録を申請しておく必要があります。地方選挙は在外選挙の対象になっておらず、国政選挙のみが対象ですが、登録申請先は「中央」選挙管理会のような国の機関ではなく、出国前最終住所地の地方の選挙管理委員会です。 ^{[50] [51]}

二重封筒方式

2022年 4月現在、不在者投票と在外投票では、投票箱を用いません。秘密投票の担保のために投票箱の代わりに用いるのが、「二重封筒」と呼ばれる方式です。 ^[52]

選挙人は、記入した投票用紙をまず「無記名の内封筒」に入れ、その内封筒を「記名の外封筒」に入れて提出します。開票の際は、外封筒の記名と選挙人名簿と照らし合わせてから内封筒を取り出し、他の選挙人の内封筒と混ぜてどれが誰の内封筒かわからないようにしてから、中の投票用紙を取り出して集計に回します。

不在者投票で二重封筒を使用する理由は、投票の秘密を守るためです。外封筒には署名をしますが、内封筒はなにも記載されていない無地を使います。
開封する際には、外封筒から内封筒を取り出し、他の内封筒と混同し誰の投票封筒かわからないようにしてから、内封筒から投票用紙を取り出します。
このように二重封筒にすることにより、投票の秘密が守られるわけです。

(「桜川市公式ホームページ | FAQ ～よくある質問集～」 ^[53] から引用)

二重封筒方式は特に新しいものでも日本特有のものでもなく、アメリカ合衆国の郵便投票など、各国各地で古くから使われています。 ^{[54] [55]}

二重封筒方式は投票所方式と違って、レシートフリーではありません。二重封筒の状態は、内封筒の投票内容と、外封筒の記名が、紐付いたままです。二重封筒の状態から中身を盗み見る機会さえあれば、誰が誰に投票したかはわかってしまいます。たとえば最初にあげた例の一つ、ウクライナ国内においてロシアが主導して住民投票がおこなわれた場合、二重封筒方式で投票する気にはなかなかなれないでしょう。

もちろんそんなことが起きないように、二重封筒方式でも秘密投票を担保するべく、日本の公職選挙では大きな労力がかけられます。投票時には「投票の秘密が破られないように監視してくれる立会人」に相当する人が投票の種類に応じてそれぞれつきますし、開票時には別々の開票担当者が別々の作業場所で外封筒と内封筒の開封をするはずです。開票作業を監視する開票立会人も、有権者の立場からつくはずです。

投票所方式では投票箱に投入した瞬間からレシートフリーが達成されるのに対して、二重封筒方式では投票から開票までにかかわる人をすべて「信頼」し、二重封筒の開票作業が終わって、ようやく秘密投票を守れるのです。秘密投票の保護レベルにおいて、二重封筒方式は投票所投票箱方式よりも少し弱まっていると言わざるをえないでしょう。

それでも二重封筒を使うのは

筆者はしっかりした文献にあたれていないのですが ^[56] 秘密投票の保護が少し弱まるにもかかわらず、一部で二重封筒方式を採用している理由は、以下のように説明できるでしょう。

• 投票箱方式の投票所に行くことが困難な人でも、「投票権を行使できない」状態は許容できない。
• 投票所・投票箱方式では、一定以上の人数が近い期間にまとめて一箇所に投票に来ると見込まれる。一箇所に集中するからこそ、一定以上の人員が管理者や立会人として投票所に常駐できる。そのコストに見合わないケースでは、現実的に投票所方式を選べない。
• 投票全体に対する二重封筒方式の割合が十分に小さければ、悪意ある権力者が二重封筒方式の脆弱性を突いて投票の秘密を破って得られる利益が、破るコストに見合わない。結果として、権力者が投票の秘密を破るインセンティブは薄くなる。

内閣官房情報化統括責任者補佐官などを務めた楠正憲さん ^[57] のツイートを、参考に引用します。

https://twitter.com/masanork/status/1279692884724215808

総合すると、日本では「有権者が投票権を行使できること」が最も優先され、次に「秘密投票の保護」が、それらに続く形で真正性の保証や利便性を考慮する、という優先順位で投票制度が設計されている、ということのようです。

これはそれなりに合理的な優先順位だと筆者は思っていますが、ここには人によって違う考え方もあるかもしれません。

他国の特徴的な投票方式

ここで、日本以外の投票方式の中で特徴的なものに触れておきます。

Ångerröstning: 「後悔」投票

スウェーデンでは Ångerröstning ^{[58] [59]} と呼ばれる投票方式が採用されています。日本語では「後悔投票」などと訳されます。 ^[60]

Ångerröstning はスウェーデンの期日前投票制度の一部で、投票箱ではなく二重封筒方式で行われます。つまり、内封筒は無記名とし、外封筒にのみ記名します。

一般的な二重封筒方式はそれで終わりですが、スウェーデンの Ångerröstning では、期日前投票した人が投票日当日にも投票所に行って、そこでも投票箱に投票できます。投票がすべて終了したあとの開票作業では、まず期日前投票の有無を確認します。期日前投票済みであれば、外封筒の記名を確認し、その選挙人が投票当日投票所でも投票済みだとわかれば、二重封筒は開けずに破棄します。

つまり投票当日投票所投票で期日前投票を「上書き」できる、期日前投票後に「やはり別の候補者に入れるべきだった」と「後悔」したら、やり直しができる、という制度が Ångerröstning です。「選挙人と投票内容の紐付けが投票当日まで残っている」という二重封筒方式の弱点を、逆手に取った手法と見ることもできるかもしれません。

オンライン投票の現実・実現

「オンライン投票はなぜ『難しい』のか」と銘打っておきながら、ここまでずっと既存の投票方式の話ばかりしてきました。それは公職選挙の「秘密投票」という要件が、いかに重要で難しいものかを説明するためでしたが、ここからようやくオンライン投票の話題に入ります。

オンライン投票・インターネット投票の話となると、さも日本が他国より遅れているかのように煽って話すタイプの人々が一部にいます。しかし 2022年 4月現在、国全体で、全国民に対して、地方選挙でなく国政選挙でオンライン投票を実施している国は、全世界でエストニアしかない、というのが現実のようです。 ^{[61] [62] [63]}

一部地方などに制限したり、条件を絞ったりして、オンライン投票を試験的に実施している・実施したことがある国は、エストニア以外にもいくつかあります。しかしその数の少なさは、それだけオンライン投票が『難しい』ことを示唆している、とも言えそうです。

オンライン投票と投票の秘密

オンライン投票を実現するには、秘密投票のためにも、投票の改ざんなどを防ぐためにも、もちろん安全な通信方式 (プロトコル) や暗号がなくてはなりません。そのための研究も、古くから数多く行われています。しかし、本記事ではそういった技術には立ち入りません。それ以前のところに大きな問題があるからです。

有権者が「オンライン投票」に求めるものは、普通に考えれば「インターネット経由で、手元にある自分の端末で、どこからでも投票できる」でしょう。

仮にですが、たとえば「専用の自称『オンライン端末』が設置された投票所に行く必要がある方式」を「これがオンライン投票だ」と言われても、それで納得できる人は少ないでしょう。

しかし「手元にある自分の端末で、どこからでも投票できる」だけで、プロトコルや暗号以前の問題で、秘密投票を守ることがとても難しくなるのです。まず、投票所方式でどうしていたか思い出してみましょう。

「どこからでも投票できる」ということは、「投票の秘密が破られないように監視してくれる、同じ有権者の立場の立会人、がいない環境」で投票「できて」しまう、ということです。投票できてしまうということは、脅迫や買収を受けた中で投票させられてしまうこともありえる、ということです。

極端にいえば、勤務先が権力者に「買収」されたら、「勤務先で、投票日に会議室に集められ、『はいそれでは皆さん、今ここで皆さんのスマホから○○党の候補者に投票してください。見てますからね。違う候補に投票したら、どうなるかわかりますね?』」ということが起きてしまう、ということです。 ^[64]

これがプロトコルや暗号以前の問題だ、ということはおわかりいただけると思います。「技術的に」「難しい」というのは、こういうことです。 (特にソフトウェア・ネットワークの) 「技術」で、この問題は解決できるでしょうか?

投票所方式というのは古臭く見えるかもしれません。完璧でもありません。しかし、思った以上には「よくできて」いるのです。

エストニアの i-Voting

エストニアは 2022年 4月現在、国政選挙で全国的に全国民を対象にオンライン投票を実施している唯一の国です。エストニアの公職選挙では "i-Voting" と呼ばれるオンライン (インターネット) 投票が 2005年から行われています。 ^{[65] [66] [67] [68] [69]}

オンライン投票が話題になると、エストニアは必ずと言っていいほど引き合いに出されます。エストニアのオンライン投票方式はよく考えられてはいますが、しかし銀の弾丸というわけではありません。やはり秘密投票を一部犠牲にしているのです。

「手元にある自分の端末で、どこからでも投票できる」ことの大きな問題は、「投票の秘密が破られないように監視してくれる、同じ有権者の立場の立会人、がいない環境」で投票させられてしまう可能性があることでした。この問題に対してエストニアの i-Voting では、前述したスウェーデンの Ångerröstning のような仕組みを援用して緩和を試みています。

エストニアの i-Voting は、いわゆる期日前投票の一形態として投票当日より前におこなわれ、その期間内であれば再投票ができるようになっています。さらに投票当日に投票所で投票箱に投票することで、最終的な上書きができるようになっています。それによって「脅迫された環境でオンライン投票をさせられても、あとでやり直せるようにすることで、脅迫のインセンティブを薄れさせた」状況を実現しているわけです。 ^[70]

オンライン投票と Ångerröstning の組み合わせはなかなかよくできていますが、完璧というわけではありません。 Ångerröstning をもとにした i-Voting は、つまり電子化した二重封筒方式です。二重封筒方式が持つ秘密投票の脆弱性は i-Voting でもそのままです。「選挙人と投票内容の紐付け」がどこかに残っていなければ、前の投票を上書きできません。残っている情報には、常に破られるリスクがあります。この時点で i-Voting はレシートフリーではないのです。

レシートフリーなレベルの秘密投票はあきらめつつも、物理的な投票所を含む投票のやり直しという最終防衛線を用意することで「脅迫や買収を受けた中で投票させられてしまう可能性」だけはどうにか緩和し、エストニアの事情 (後述) を勘案してこれくらいなら妥協可能かな、という線で折り合いをつけた、というのがエストニアの i-Voting の実態だと考えていいでしょう。

つまり、エストニアにおける実現例を考慮に入れても、オンライン投票の現状は以下のようなもの、ということになります。

• 単純なオンライン投票では、脅迫や買収を受けた中で投票させられる危険があり、秘密投票が守られない。
• しかしその対策としてエストニアで援用された Ångerröstning ではレシートフリーとまではいかず、やはり秘密投票を守りきれてはいない。

エストニアの事情

そんな妥協をしてまでエストニアが全国的なオンライン投票を実現させたのは、「そのほうが利便性が高いから」「そのほうが先進的だから」のような単純な理由ではなさそうです。

たとえばですが、ロシアの脅威に対する安全保障上の自衛手段として (多少の妥協をしてでも) オンライン投票を含めた電子政府の実現に踏み切った、と説明する意見があります。 ^{[71] [72]}

旧ソ連は崩壊したが、隣の大国ロシアの脅威がゼロになったわけではない。エストニアは現在も「いつか再び国土が支配されるかもしれない」という危機感を強く抱いている。それは政府だけではなく、国民にさえも根付いている。

当然、政府はそうなることは望んでいないが、たとえ国が侵略されて物理的に「領土」がなくなったとしても、国民の「データ」さえあれば国家は再生できる、というのが政府の考えだ。事実、エストニアは、国のあらゆるデータを国外の大使館にて保管する「データ大使館」という構想を進めており、2018年にはルクセンブルグに最初の拠点が開設される。

物理的に領土が占領されて政府が機能しなくなったとしても、インターネット上にソフトウェアとしての政府があれば、IDカードを持った国民がそこにアクセスすることで、エストニアという国として機能することができる。まさに、これが「Government as a Service」の思想である。そして、この思想こそが国が目指すべき国家安全保障の究極のゴールだと同国政府の前CIOも語っていた。

(「エストニアの「電子政府」を可能にした3つの成功要因」 ^[73] より引用)

2005年当時、ロシアの脅威は「ゼロになったわけではない」というレベルだったかもしれず、もしかすると「さすがにそうはならないだろう」「考えすぎでは」くらいに思われていたかもしれません。しかし 2022年、ウクライナで実際に起きてしまったことを考えると、この意見の現実味は増しています。

もちろん理由はこれ以外にもあるでしょうし、この説明も正しくないかもしれません。しかし少なくとも、単に「便利だから」だけでは済まないさまざまなメリットとデメリットを比較・検討した上で、それでもエストニアにおいてはリスクを受け入れてでもメリットのほうが大きいという計算があって、オンライン投票に踏み切ったのだろう、と想像するのは難しくないかと思います。

二重封筒方式とオンライン投票

二重封筒方式の電子的な再現によって Ångerröstning をも再現し、それによって「脅迫や買収を受けた中で投票させられてしまう」という秘密投票の致命的な危機だけは緩和したものの、そのかわりレシートフリーによる「強い」秘密投票の保護はあきらめた、というのがエストニアの i-Voting でした。

2022年 4月現在、世界でただひとつ全国的にオンライン投票を実運用するエストニアが、レシートフリーをあきらめた投票方式を採用しているというのは、無視できない大きな現実です。

さて、ここで二重封筒方式について思い出してみましょう。

二重封筒方式は特に新しいものでも日本特有のものでもなく、アメリカ合衆国の郵便投票など、各国各地で古くから使われています。

と前述したとおり、非電子的な二重封筒方式は古くから使われています。だったら、電子的な二重封筒方式を新たに採用してもリスクは変わらないのでは? という疑問があるかもしれません。

筆者はこの点についてもしっかりした文献にあたれていないので私見になるのですが ^[74] やはり前述した以下の点が鍵になるのではないかと考えています。

投票全体に対する二重封筒方式の割合が十分に小さければ、悪意ある権力者が二重封筒方式の脆弱性を突いて投票の秘密を破って得られる利益が、破るコストに見合わない。結果として、投票の秘密を破るインセンティブが薄くなる。

つまり、有権者の大多数が (電子的にせよ非電子的にせよ) 二重封筒方式を使うようになると、この前提が崩れます。すると権力者の方には、どうにかして秘密投票を破ってやろうというインセンティブが生まれてしまいます。

日本でも、後述のアメリカ合衆国でも、すべての人がいつでも気軽に (既存の) 二重封筒方式を利用できる制度にはなっていません。それにはこういう背景があると考えられます。

アメリカ合衆国の場合

2020年のアメリカ合衆国大統領選挙 ^[75] では、新型コロナウイルスのため、普段は対象を絞って限定的に運用される郵便投票 (二重封筒方式) の制限が多くの州で緩和されました。その結果、郵便投票による投票が大幅に増加しました。 ^[76]

前大統領 ^[77] が「郵便投票をしないで投票所に行こう」という呼びかけをしていたことは記憶に新しいでしょう。前大統領が選挙後に主張している「大規模な票のすり替え」レベルの不正は、筆者個人としては眉唾だと思っています。 ^[78]

一方で、有権者の大多数が二重封筒方式を使うことに秘密投票への脅威が無いわけではない、ということも一般論としては言えると思います。 ^[79]

エストニアがメリットとデメリットの比較・検討の末にオンライン投票を採用したように、この 2020年の選挙でも、郵便投票のデメリットと新型コロナウイルスというデメリットを比較・検討して (一時的に) 前者を取った、という見方ができるでしょう。オンライン投票の議論でも、このようなメリットとデメリットの比較という観点が重要になるのではないでしょうか。

日本の事情と議論

ここでようやく、日本の事情に立ち返ってみます。いろいろな観点の議論があると思うのですが、申し訳ないことに筆者が知見を持つ関連分野は多くありません。ひとまずここでは、あくまで筆者の私見として、前述のエストニアとアメリカ合衆国の議論を重ねてみたいと思います。

安全保障

まず、エストニアのような安全保障上の喫緊の必要性があるか、です。

私見になりますが、オンライン投票についていえば否なのではないでしょうか。周辺国の状況を考えると、もちろん「日本は 100% 平和」とは言えないと思います。しかし、もっと危ない状態にある国を含めても、オンライン投票についてそこまで踏み込んだ国はエストニアくらいしかありません。

そもそも、安全保障上の理由でエストニアと同じ戦略を取るなら、オンライン投票以外にいろいろな準備 (データ大使館 ^[73:1] とか) を同時に進めておかないと成立しません。中途半端にオンライン投票だけを導入すると、かえってリスクが増大する、という面もあるでしょう。

アメリカ合衆国の郵便投票

アメリカ合衆国の郵便投票については、先の 2020年の選挙における特殊な状況は新型コロナウイルス起因だったので、一般化は難しいでしょう。それでも一般論として言えるのは、アメリカ合衆国は国土が広く、特に地方部では人口密度が低く、投票所の運営も投票所に人が集まるのも、日本ほど容易ではない、という事情です。

「投票所が遠くて行きにくい」というようなケースは、アメリカ合衆国に比べれば、日本では少ないように思います。期日前投票所の継続的な設置も、それが大変な地域はもちろんありますが、それでもアメリカの地方部よりは…、と感じるのが正直なところです。

直近の導入は

もちろん他にもさまざまな議論があります。しかし筆者個人としては、今の日本で、秘密投票への脅威を受け入れてまで全国的・全面的なオンライン投票を導入するのは、ちょっと性急・勇み足かなあ…、というのが正直な意見です。

しかし逆に、現行の投票方式の中に、既に二重封筒方式が使われていて、投票全体に対する割合が十分に小さく、メリットがデメリットを上回る「部分」があったらどうでしょうか。そのような「部分」でオンライン投票を実施すれば、リスクはほぼ変わらないのに、大きなメリットを得られるかもしれません。幸いかどうかはさておき、そういう「部分」はいくつかあります。

代表的な例が、在外選挙 (在外投票) です。

在外選挙におけるオンライン投票

2021年の第49回衆議院議員選挙 ^[80] では、衆議院の解散から投開票日までの期間があまりに短く、各自治体・選挙管理委員会と各国・地域の在外公館、投票用紙の郵送と返送などが間に合わなかったり、ギリギリになったり、という問題が多発したようです。 ^{[81] [82]}

つまり在外選挙には、以下のような特徴があります。

• 在外選挙では既に二重封筒方式が使われている。
• 投票全体に対する在外選挙の割合は十分に小さい。
• 在外選挙には「投票権を行使できない状態」という最優先で解消すべき問題がある。
  • そして、その問題はオンライン投票によって相当に改善が見込まれる。

ということは、在外選挙でオンライン投票を実施することには十分な合理性がありそうです。

実際、在外選挙にオンライン投票 (インターネット投票) を導入する計画も、既に進んではいるようです。先ほども引用した楠さんの、別のツイートを参考として引用します。

https://twitter.com/masanork/status/1403609458924605443

ちなみに筆者自身も、少しイギリスに住んでいた間に一度だけ在外公館投票に行ったことがあります。住んでいたのが「ロンドンまで出られなくはないけどロンドン市外」という微妙な位置だったこともあって、これはそれなりに面倒でした。 ^[83] 在外公館までわざわざ出向いても投票箱に投票できるわけではなく二重封筒方式ですし、オンラインで投票できないかなー、と自分も思ったことを覚えています。

https://twitter.com/dmikurube/status/746710637582102528

今後の期待と展望

筆者が理解しているかぎりですが、オンライン投票の現状は以上のようなものです。そして日本において選挙権を持ち、政治参加する私たちが、オンライン投票に対して取りうる選択肢は、以下のようなものだろうと筆者は考えています。

1. (小さな改善はありうるとして大枠では) 現状の投票所方式を維持する。
2. (秘密投票への脅威を正しく周知した上で) なんらかのオンライン投票を導入する。
3. (なんらかの技術的ブレイクスルーを達成して) 安全なオンライン投票を実現する。

最も重要なのは、これは「誰かすごい人が作ってくれる・誰かエラい人が決めてくれる」ことでは「ない」ということです。これは、私たち有権者が自分で考えなければならないことです。 ^[84]

本記事の前半でも記述したとおり、現行の投票所方式の健全性・秘密投票からして、すべての有権者・選挙人みずからによる監視をとおして実現され、また、それによってのみ実現できるものです。

権力を一極集中させないために、「民」が束になる営みこそが選挙です。ひとたび「特定少数の人間が広い範囲の監視権限を掌握」すれば、権力者がその特定少数の人間を買収・懐柔するだけで、選挙の健全性・秘密投票は崩れてしまいます。

いわんやオンライン投票においてをや。

こと 3. に関して、この Zenn の記事を読んでいるということはおそらくソフトウェアやネットワーク関係の技術者・研究者であろう人たち・私たちは、オンライン投票に直接貢献しうる技術を専門として扱っています。

「オンライン投票マダー?」と、政治家とか社会とかに文句をつける前に、有権者という立場と、専門家の一種という責任から、やれること・やるべきことがあるのではないかと、筆者は考えます。

筆者自身も、若造だった二十年近く前には無責任に「オンライン投票マダー?」と考えていました。しかし先輩方にいろいろ教えていただき、認識を改めた、ということがあります。そんな筆者にも、同業者や後進に対してできることが少しはあるんではなかろうかと、ひーひー言いながら慣れない分野の調べものをして、本記事をまとめました。

貢献には、他にもいろいろな形がありえます。たとえば「お前のような素人がまとめたこんな記事なんか信用できん。お前の言う課題もこうすれば技術的に対処できるだろ」という考えがある方は、ぜひ設計と実装に挑戦して、それを公開してみてください。論文のような形にして、学会発表したり arXiv.org に公開したりブログなどにしたりするとなおいいでしょう。

この課題は、いろいろな分野の研究者が世界中でずっと検討している課題です。もしこの記事で紹介したような課題を完璧に解決するオンライン投票システムを実現できたら、ノーベル賞の候補になってもおかしくないと筆者は誇張抜きに考えます。 ^[85]

本記事が、特にこの分野における将来の建設的な議論に少しでもつながったら、もし、それどころか世界のどこかで技術的ブレイクスルーにつながったりしたら、望外の喜びです。

付録

Q&A

Q&A と題してはいますが、筆者はコメント等でいただいた質問に個別にお答えするだけの知見は持ち合わせてはいません。ここでは Q&A の形式だけを採用して、上で説明しきれなかった内容について補足したいと思います。 (筆者が Twitter などで見かけた意見や疑問をベースにしてはいます。)

暗号化をしっかりやれば、電子二重封筒の中身を盗み見られることなんてないんじゃないの?

もちろん暗号化は必須ですが、その電子二重封筒は最終的には開票されるため、二重封筒を開票できる鍵はどこかで管理していなければなりません。その鍵は誰が管理すればいいでしょうか。仮に筆者があくどい権力者だったら、まずはその鍵の管理者を脅迫・買収することから考えます。もちろん複数の管理者に分散はするでしょうが、数人程度なら「特定少数の人間」の範疇です。脅迫できてしまうでしょう。

ところで、エストニアの例なども見てももちろんですが、さすがに開票の鍵だけで票から選挙人を「逆引き」できるようになっているわけではありません。それが簡単にできてしまうようなら、「二重」封筒の模倣になっていませんからね。乱数や公開鍵暗号を組み合わせて、単純な逆引きはできないようにはなっています。しかしそれも開票鍵の管理者を分散させるのと同様、脅迫が必要な対象人数を広げるくらいの効果で、選挙人と投票内容の紐付け自体をこの世から消去できているわけではありません。

極論かもしれませんが、たとえば仮に 2022 年現在のロシアで「すべての投票は (物理の) 二重封筒でおこなうものとする」なんて言われたとしたら、そこでなにがおこなわれるかは想像に難くないでしょう。

その意味で、結局はあつかいが「物理的な二重封筒に近い」のです。二重封筒状態の票が数多く集まれば集まるほどに、どうにかしてその中を覗き見て選挙人の買収・脅迫に使いたい、という権力者のインセンティブが高まる図式も同様です。そのときの投票の結果を操作することはできなくとも、選挙後に匂わせるだけで、次の選挙に影響を与えることはできるのですから。権力者の強権レベル 対 鍵の管理者の分散レベル、という綱引きを、将来に渡って続けなければなりません。

暗号の力で、もう少しいい感じのところまでは迫れるのかもしれません。筆者は暗号分野の専門家ではないので明確な解は持たないのですが、素人でも鍵の管理者になれるのか、鍵はどういう形で管理するのか、のようなアナログな点も含め、鍵の管理者が真の意味で「特定少数の人間」にならないための技術は、そんなに自明ではなさそうだな、と思います。 (もちろん、誰かがそういった研究もしているものとは思いますが。)

オンライン試験みたいにカメラで周りに人がいないことを確認できればいいんじゃない?

選挙システムに関する課題を考えるときは、まずは「仮にあくどい権力者だったらなにができてしまうか」を考えるといいのではないでしょうか。

仮に筆者があくどい権力者だったら、そのカメラ・映像システムの製作者・管理者を買収・脅迫します。

メタバースとか VR の世界だったらできるのでは?

現実世界にはすべての物体を管理・掌握する存在は (いわゆる神様を仮定するのでもなければ) いませんが、メタバースや VR のシステムにはシステムの管理者がいます。

というわけで、仮に筆者があくどい権力者だったら、手っ取り早く、そのメタバースのシステム管理者を買収・脅迫します。

ブロックチェーンとか活用できないの?

どうなんでしょうねえ…? ブロックチェーンに関して筆者はほぼ素人なので正確な回答はできませんが、たしかに「みんなが監視に参加する」という側面においては、現行の投票所方式などと類似する点がなくもないのかもしれないなあ、とは思います。

一方で、そもそもブロックチェーンに投票内容を入力する以前、投票する時点で「脅迫や買収を受けた中で投票させられてしまう可能性」に対しては、特に助けにならない、という点は無視できないのではないでしょうか。すると結局のところエストニア方式のようになりそうだし、それだったらブロックチェーンを使っても使わなくてもあまり変わらないのでは、という気がします。

このあたりは Shin'ichiro Matsuo 先生による解説 ^[29:1] に詳しいかと思います。

また、投票所方式における「距離」に相当する、「投票の記載を見ないままに、投票のプロセスに不正がないことは監視・確認する」ための仕組みは、シンプルなブロックチェーンとは少し違いそうな気はしますね。とはいえ、この点は解決の余地がありそうですし、既に解決した問題かもしれません。 (筆者は不勉強にして存じませんが)

ゼロ知識証明あたりを使えばいけるはずでは?

ブロックチェーンなどの延長線で考えるなら、そのあたりの技術がどこかで出てくるだろうなあとは思います。しかし、その「ゼロ知識証明を用いたオンライン投票」において、投票用端末 (たとえばスマートフォン) のユーザー・インターフェースはどうなるのかなあ、というのが筆者にはいまいち想像できていません。

画面に表示された候補者から選ぶ、または候補者名を入力するような投票インターフェースであれば、監視下で投票させられてしまう問題は解決しません。すると結局 Ångerröstning と同等の対策をとって、選挙人と投票内容の紐付けをどこかに保持しておかなければならないことには変わりません。

なんらかの間接的な情報しか入力しないような投票インターフェース (たとえば選挙人がなにか事前情報をもとに脳内で計算をした結果のみを入力するとか) があったらその問題は解決するかもしれません。しかし筆者には、そのような投票インターフェースを万人向けにできるのか、という点に大きな課題があるような気がします。

「こういう実装・研究があるよ!」という具体的なものをご存じの方は、ぜひ紹介記事などを公開していただければと思います。

その他の参考文献

本文中からは参照しなかったものの、一部参考にした文献を一覧にして残しておきます。 (あとで、本文中の関係するところからの参照として移動するかもしれません。)

論文等

• 岡田 大助: 「選挙過程におけるICTの憲法上の限界と可能性」 (PDF) (2013年 3月 1日、千葉大学教育学部研究紀要)
• 湯淺 墾道: 「エストニアの電子投票」 (PDF) (2009年、九州国際大学 社会文化研究所紀要)
• 湯淺 墾道: 「インターネット投票の実現に向けた検討状況について (PDF)」 (2018年、地方自治情報化推進フェア2018 J-LISセミナー)
• 中井 遼: 「エストニアにおけるインターネット投票導入に係る法改正の議事・投票記録」 (PDF) (2018年、北九州市立大学法政論集)

行政資料等

• 「現行の投開票の仕組み・投票しにくい状況にある選挙人の投票環境向上・選挙における選挙人等の負担軽減、管理執行の合理化 (PDF)」 (時期不明、総務省資料)
  • 2019年の記事からリンクがあるので、遅くとも2019年にはあった資料と思われる。
  • PDF は 2017-12-22 09:20:37 作成 / 2017-12-22 10:19:32 更新。 (コメントより情報提供)

オンライン記事

• "Internet Voting in Estonia" (National Democratic Institute)
• Ashley Belanger: "3 Questions: Ron Rivest on trusting electronic voting systems" (February 26, 2020, MIT News)
• Mike Orcutt: 「民主主義を破壊したい？ インターネット投票でどうぞ」 (2016年 8月 18日, MIT Technology Review)
• シャーロット・ジー: 『スイスの電子投票システムで「票のすり替え」ができる重大欠陥』 (2019年 3月 13日, MIT Technology Review)
• 大石 格: 「買収の秘策は「白票送り」」 (2016年 6月 15日、日本経済新聞)
• 鈴木 亨: 「インターネットが政治を変える日---暗号技術による電子投票の未来（前編）」 (2000年 7月 4日、日経クロステック)
• 鈴木 亨: 「インターネットが政治を変える日---暗号技術による電子投票の未来（後編）」 (2000年 7月 5日、日経クロステック)
• 「ネット投票 なぜできない」 (2018年 5月 30日, NHK)
• 「ネット投票は実現するのか！？従来の選挙を一変するオンライン選挙の可能性」 (2019年 3月 27日, NEC)
• 「エストニアのインターネット投票について（勉強会の開催を検討中です）」 (2019年 6月 2日、一般社団法人 日本・エストニアＥＵデジタルソサエティ推進協議会)

脚注

1. 「○○党が古いから、政治家が古いから、オンライン投票にすると○○党に不利になるから、オンライン投票が進まない」みたいな主張は、よく Twitter あたりでも見かけるやつですね。

2. 「さも客観的な事実かのように書いてあるけど、これは筆者個人の意見や憶測ではないのか」という記述がありましたら、ぜひお知らせください。

3. e-Gov: 地方公共団体の議会の議員及び長の選挙に係る電磁的記録式投票機を用いて行う投票方法等の特例に関する法律

4. Wikipedia (ja): 地方公共団体の議会の議員及び長の選挙に係る電磁的記録式投票機を用いて行う投票方法等の特例に関する法律

5. Wikipedia (ja): 電子投票

6. Wikipedia (en): Electronic voting

7. Wikipedia (ja): インターネット選挙運動

8. Wikipedia (ja): 秘密投票

9. Wikipedia (en): Secret ballot

10. "Universal Declaration of Human Rights" (December 10, 1948, United Nations)

11. 「世界人権宣言（仮訳文）」 (外務省)

12. Wikipedia (ja): 選挙の五大公理

13. もっとも、この「選挙の五大公理」については、そのすべてが公職選挙の要件として国際的に認知されているわけではなさそうです。選挙の五大公理とは、普通選挙、平等選挙、直接選挙、秘密選挙、自由選挙、だそうですが、世界人権宣言に書かれているのは普通選挙、平等選挙、秘密選挙のみです。他の二つに沿わない公職選挙をやっている国は先進国にもけっこうあり、たとえばフランス・オーストリアの上院選挙やアメリカ合衆国の大統領選挙は「直接選挙」の対になる「間接選挙」ですし、「自由選挙」と対になる「強制選挙 (義務投票)」をやっている国は数多くあります。

14. 美濃部達吉: 「選挙法詳説」 (1946年、有斐閣)

15. 『「ヘルソン住民投票なら停戦交渉停止」とウクライナ大統領』 (2022年 4月 24日、産経新聞)

16. e-Gov: 公職選挙法第四十四条

17. 選挙制度実務研究会編 「選管事務の教科書 第三次改訂版」 (2019年、国政情報センター)

18. e-Gov: 公職選挙法第三十七条

19. e-Gov: 公職選挙法施行令第二十五条

20. 総務省: 選挙管理機関 6. 投票管理者

21. e-Gov: 公職選挙法第三十八条

22. e-Gov: 公職選挙法第四十八条の二

23. 総務省: 選挙管理機関 8. 投票立会人

24. もっとも、投票立会人の選任プロセスは各地の自治体・選挙管理委員会ごとに異なっており、選挙管理委員会によっては「それはちょっと透明性に欠けるのでは…」という例も少なくはないようです。これはこれで問題かとは思います。

25. 投票所における距離の設定について明確な基準となる法令などをご存知の方は、ぜひ教えてください。

26. e-Gov: 公職選挙法第二百二十八条

27. e-Gov: 公職選挙法施行令第三十二条

28. 物理的な距離による投票所の設計は、現代人類の認知能力の限界をうまく利用して実現されている、という見方もできるかもしれません。もし Augmented Human のような人間の能力を直接拡張する手法が広く一般に普及すると、投票所方式が秘密投票の保護として機能しなくなっていく将来はあるかもしれませんね。

29. Shin'ichiro Matsuo: 「投票ブースの役割とオラクル問題：インターネット選挙とレシートフリー」 (2020年 7月 6日)

30. Receipt-free という概念を最初に提唱した Josh Benaloh, Dwight Tuinstra: "Receipt-free secret-ballot elections" (STOC 1994) を忠実に解釈すると Receipt-free は「選挙人が自身の投票内容を第三者に証明できない」ことのみをその定義としていますが、本記事の後段では「開票者に悪意があれば見えてしまう」状態も Receipt-free ではないとしており、これは Receipt-free の解釈を若干拡張しているとも言えます。ですが、ただでさえややこしい本記事が、新しい定義を持ち出すとさらにややこしくなりそうなこと、また STOC 1994 の論文は「投票システム側がいくら投票の秘密を担保していても選挙人が証拠を持ち帰れてしまったらダメだよ」というのが趣旨であり「開票者に見えてしまう」のは Receipt-free の前提条件とも解釈できることから、本記事では Receipt-free という用語を若干拡張した定義のまま用いることとしました。

31. next49: 「投票用紙の撮影が禁止の理由は票の売買・投票先の強制防止のためでしょ？」 (2013年 7月 20日)

32. 「投票用紙を１人に２枚交付、２回ミスしたか　白川町議選」 (2021年 8月 23日、岐阜新聞)

33. 「誰に投票したか、証拠撮影させた？　過熱する沖縄知事選」 (2018年 9月 22日、朝日新聞)

34. まあ、投票用紙への記入は鉛筆なので、写真を撮ったあとで消して書き直してからの投票はできるんですが…。

35. 小池 新: 『「私のしたことは間違っていたのでしょうか？」参院補選での選挙違反を告発した女子高生…一家を待ち受けていた“重すぎる報酬”』 (2021年 6月 20日、文春オンライン)

36. 宮原れい: 「参院選で「零票確認ガチ勢」のツイートが盛り上がる　朝5時ごろから並ぶ一番乗りの“ガチ勢”たちが楽しそう」 (2019年 7月 21日、ねとらぼ)

37. e-Gov: 公職選挙法施行令第三十四条

38. Wikipedia (ja): 零票確認

39. 投票制度 1. 期日前投票制度 (総務省)

40. 選挙の当日に次の各号に掲げる事由のいずれかに該当すると見込まれる選挙人の投票については、第四十四条第一項の規定にかかわらず、当該選挙の期日の公示又は告示があつた日の翌日から選挙の期日の前日までの間、期日前投票所において、行わせることができる。 (公職選挙法第四十八条の二)

41. Wikipedia (ja): 期日前投票制度

42. 期日前投票制度の概要・メリット (総務省)

43. 期日前投票制度の創設について (総務省)

44. Wikipedia (ja): 零票確認からですが、よりよい参照先をご存じの方はぜひ教えていただけたらと思います。

45. 「その期日前投票所で期日前投票をしたのが一人しかいなかった」のような状況だとそうでもありませんが、それは「その投票所で投票日当日投票をしたのが一人しかいなかった」でも同様です。

46. 投票制度 2. 不在者投票制度 (総務省)

47. 筆者の力不足により、すべては網羅できていないかもしれません。

48. 投票制度 4. 在外選挙制度 (総務省)

49. Wikipedia (ja): 在外日本人選挙権訴訟

50. 注: 1994年 5月 1日以降に出国した人であれば。

51. 在外選挙くらいは中央で管理したほうがさすがに楽そうにも思えますが、これもやはり権限を特定少数に集中させないための意図的な設計なのかもしれません。 (これは特に出典のない筆者の想像です)

52. この二重封筒方式自体やその歴史を解説した文献とか、どなたかご存じないでしょうか。

53. 桜川市公式ホームページ | FAQ ～よくある質問集～ 【生活・手続き】 | Q. なぜ、不在者投票では、二重の封筒を使うのですか？

54. Wikipedia (en): Postal voting in the United States

55. Wikipedia (en): Absentee ballot

56. 参照先たりうる文献など、ご存じの方はぜひ教えてください。

57. Wikipedia (ja): 楠正憲

58. Wikipedia (sv): Ångerröstning

59. Wikipedia (en): Early voting

60. 「後悔投票」と訳している記述がいくつか見つかりますが、これがどのくらい一般的な日本語訳なのかまでは筆者にはわかりませんでした。とりあえず ånger は regret や remorse に対応 し、そして röstning は voting に対応 するようですが。

61. 水野 秀幸: 「世界のインターネット投票（前編） ～オンライン選挙を進める国々の動向」 (2020年、株式会社 情報通信総合研究所)

62. 船津 宏輝: 「世界のインターネット投票（後編） ～オンライン選挙を進める国々の動向」 (2021年、株式会社 情報通信総合研究所)

63. "Internet Voting" (December 17, 2013, National Democratic Institute)

64. 今の日本で、そんな状況を想像することは難しいかもしれません。しかし残念ながら、そんなことが起きても不思議ではないと内外から思われている国や地域は、世界にいくつもあります。特に、何年も民主主義的な選挙が実施されていたのに最近それを奪われた香港やミャンマーの人たち、そして外から奪われつつあるウクライナの人たちに言わせれば、「失うのはあっという間です、民主主義を大切にしてください」ということになるでしょう。私たちが権力者を民主的に選び続けるためにも、世界人権宣言を振り返っても、秘密投票をないがしろにはできません。

65. "i-Voting – the Future of Elections?" (March 6, 2019, e-Estonia)

66. Wikipedia (en): Electronic voting in Estonia

67. "Independent Report on E-voting in Estonia"

68. Kalev Aasmae for Estonia Uncovered "Online voting: Now Estonia teaches the world a lesson in electronic elections" (2019)

69. 高木 泰弘: 「エストニアに住む日本人が見た電子投票の実態と課題──ネット経由で本当に透明性を保てるのか」 (2020年, ITmedia)

70. 『第1回「インターネット投票の勉強会」を開催しました』 (2019年、一般社団法人 日本・エストニアＥＵデジタルソサエティ推進協議会)

71. いわゆる「地政学上のリスク」というやつだと思うのですが、この言葉もいろいろ複雑な背景があるようなので、直接的に使うのは少し避けています。

72. この節も含めて本記事のドラフト版をひとまず通して書ききって (2022年 2月 22日) 「あとは少しずつ推敲しながら詳しい人にレビューしてもらわないとな」などと一段落した気になっていたら、ロシアがウクライナへの攻撃を始めて (2022年 2月 24日) しまいました…。それからウクライナはおろか、ロシア国内でさえさらに民主主義が失われていく様子を見るにつけ、現代はいろいろな面で民主主義の危機なのだと感じざるをえなくなっています。

73. 別府 多久哉: 「エストニアの「電子政府」を可能にした3つの成功要因」 (2018年、フォーブス ジャパン (Forbes Japan))

74. 参照先たりうる文献など、ご存じの方はぜひ教えてください。

75. Wikipedia (ja): 2020年アメリカ合衆国大統領選挙

76. 『米国の「郵便投票」を知る　選挙日後に届いた票のカウントも』 (2020年 10月 15日, CNN.co.jp)

77. Wikipedia (ja): ドナルド・トランプ

78. あったのだと信じる人もいるでしょうし、一定数は本当にあったかもしれませんが、その点についてここで議論するつもりは筆者にはありません。もちろん、そういった不正を防ぐためにも、アメリカ合衆国の選挙でも有権者の立場から投票・開票立会人が入ります。そこには前大統領の支持者からも入れるし、入っていたはずでもあります。

79. 秘密投票へのリスク以前の問題として、郵便投票があまり大規模になると開票のオペレーションが破綻する、という話もありますが。

80. Wikipedia (ja): 第49回衆議院議員総選挙

81. 「衆院選在外投票、間に合わない恐れ　東京・港区選管、用紙発送遅れ」 (2021年 10月 18日、毎日新聞)

82. 『「投票間に合わない」「早くネット投票を」　衆院選の在外投票、海外邦人ら不満の声』 (2021年 10月 28日、朝日新聞GLOBE＋)

83. しかし当時から在外の郵便投票は信用ならなさそうだったので、筆者は公館まで行く方を選びました。

84. 筆者個人の意見としては、技術者としては「3. (なんらかの技術的ブレイクスルーを達成して) 安全なオンライン投票を実現する」ができたらいいなとは思いつつ、簡単ではないので、今後も相当な期間は「(小さな改善はありうるとして大枠では) 現状の投票所方式を維持する。」かな、と考えています。しかし、他の人が「(秘密投票への脅威を正しく周知した上で) なんらかのオンライン投票を導入する。」を選ぶことが間違いだとは思いませんし、それが正しく議論された上で日本全体の選択になるというなら、それもありかもしれないとも思います。ただしそれには、少なくとも背景にあるリスクを正しく周知し、理解が進んだ上で選ぶことが最低条件だとも思っています。

85. コンピュータ・サイエンスにノーベル賞はありません。しかし何年かに一度は「民主主義の実現に強く貢献した」活動に対してノーベル平和賞が授与されています。 2021年のノーベル平和賞もそうですね。今の投票所方式と同じレベルで秘密投票を担保するオンライン投票をもし実現したら、それが民主主義への超巨大な貢献でなくてなんだというのか、と筆者は信じます。 (それ以前に、おそらくこの課題がコンピュータ・サイエンスや暗号、数学のアプローチのみによって解決することはないだろう、という気が直感的にはしています。それも「授与されるとしたら『コンピュータ・サイエンスの賞』ではないだろうな」と筆者が想像する理由の一つです。)