Estonia sudah lama undi dalam talian, bila giliran Malaysia?

Bayangkan situasi ini.

Aisyah, seorang jururawat berasal dari Johor bekerja syif malam di Singapura pada hari Sabtu 2040. Dia hanya ada 90 saat sebelum waktu rehatnya tamat.

Dia membuka satu aplikasi, memandang ke arah telefon bimbitnya untuk pengesahan wajah dengan identiti digital nasional, lalu memilih calon bagi kerusi DUN di Senai.

Sebaik sahaja undinya disahkan, undi itu dikunci dengan sistem penyulitan yang sangat kukuh sehingga pelayan yang mengira undi pun tidak dapat mengetahui siapa pilihannya.

Aisyah kemudian menerima satu kod penjejakan. Kemudian, dia boleh menyemak kod itu pada lejar awam untuk memastikan undinya termasuk dalam kiraan yang disahkan, tanpa sesiapa dapat mengaitkan undi itu dengannya.

Tiada barisan panjang. Tiada dakwat. Tiada tiket kapal terbang untuk pulang mengundi.

Sistem seperti itu belum wujud di Malaysia. Namun, ia mungkin hanya menunggu masa.

Apabila lebih 2.7 juta rakyat Johor keluar mengundi esok, kebanyakan mereka masih perlu beratur di pusat mengundi, mencelup jari ke dalam dakwat ungu, menanda kertas undi dengan pensel, kemudian menunggu kiraan manual sehingga jauh malam.

Ia satu proses dari generasi datuk nenek kita. Kelambatannya juga sebahagian daripada ciri keselamatannya.

Namun, untuk melihat kemungkinan laluan berbeza, kita boleh melihat Estonia, sebuah negara kecil yang memilih jalan jauh lebih berani.

Estonia membenarkan rakyatnya mengundi secara dalam talian sejak 2005, menjadikannya negara pertama melaksanakan sistem itu.

Asas sistem itu ialah sesuatu yang Malaysia baru mula bina, iaitu kad pengenalan digital nasional dengan cip.

Di Estonia, pengundi boleh mengundi dari komputer di rumah.

Pengundi hanya perlu memasukkan kad pengenalan ke dalam pembaca kecil yang disambung kepada komputer riba, atau menggunakan telefon untuk mengesahkan identiti. Selepas itu, mereka memilih calon melalui aplikasi yang akan menyulitkan undi dan menandatanganinya dengan tandatangan digital yang sah di sisi undang-undang.

Bagi mengelakkan tekanan daripada majikan, pasangan atau sesiapa sahaja, pengundi boleh mengundi semula beberapa kali. Hanya undi terakhir akan dikira.

Mereka juga boleh membatalkan undi dalam talian itu dengan mengundi secara biasa menggunakan kertas undi pada hari pengundian.

Sistem itu terbukti berfungsi. Pada 2023, 51% daripada semua undi di Estonia dibuat secara dalam talian, meningkat daripada kurang 2% pada 2005.

Namun, ini tidak bermakna sistem itu bebas sepenuhnya daripada masalah.

Pada 2014, satu pasukan pakar diketuai profesor Universiti Michigan, Alex Halderman, mengkaji sistem berkenaan dan menggesa Estonia menghentikannya serta-merta kerana mendakwa wujud risiko keselamatan yang besar.

Tiga tahun kemudian, kelemahan pada cip kad pengenalan Estonia dikesan hanya beberapa minggu sebelum pilihan raya.

Pada Januari 2026 pula, sekumpulan 21 saintis komputer terkemuka mengisytiharkan pengundian internet sebagai tidak selamat dan tidak patut digunakan dalam pilihan raya awam.

Jadi, adakah pengundian dalam talian terlalu berbahaya untuk dipercayai?

Jawapan Estonia menarik untuk diperhatikan. Negara itu tidak menyerah kalah. Sebaliknya, mereka membaiki kelemahan sistemnya.

Selepas 2014, atas desakan pemerhati, Estonia membenarkan setiap pengundi menyemak melalui peranti kedua sama ada undi mereka direkodkan dengan betul.

Menjelang 2017, sistem itu turut membolehkan sesiapa sahaja mengesahkan keseluruhan kiraan undi.

Apabila kelemahan cip kad pengenalan dikesan, Estonia menggunakan sistem kemas kini jarak jauh yang sudah dibangunkan sebelum itu untuk menampal kelemahan tersebut melalui internet.

Pilihan raya tetap diteruskan, mencatatkan kadar keluar mengundi tertinggi, tanpa sebarang bukti berlaku penipuan.

Selepas dua dekad, belum ada keputusan pilihan raya Estonia yang terbukti dimanipulasi.

India pula, sebagai demokrasi terbesar dunia, menggunakan mesin mengundi tetapi tetap mencetak slip kertas bagi setiap undi. Ini membolehkan kiraan manusia menyemak semula keputusan komputer.

Jika dibina dengan betul, undi digital sebenarnya boleh menjadi lebih mudah diaudit berbanding undi kertas, bukan sebaliknya.

Dengan alat seperti ElectionGuard sumber terbuka oleh Microsoft, setiap pengundi boleh menerima kod untuk menjejaki undi masing-masing.

Jika hanya 1% pengundi menyemak kod mereka, usaha mengubah lebih 100 undi dalam 100 juta undi hampir mustahil untuk disembunyikan.

Kertas tidak membolehkan seseorang menyemak undinya dari sofa. Teknologi kriptografi yang baik boleh melakukannya.

Di Malaysia, kita tidak boleh mengubah keseluruhan sistem pilihan raya dalam sekelip mata. Namun, teknologi perantaraan boleh diperkenalkan terlebih dahulu.

Sistem pilihan raya masa depan yang tahan gangguan bukan sekadar satu aplikasi canggih. Ia perlu menjadi gabungan beberapa lapisan perlindungan, dengan setiap lapisan menampung kelemahan lapisan lain.

Batu asas pertama sudah mula diletakkan.

MyDigital ID, identiti digital nasional kerajaan, sudah mempunyai 8.7 juta pendaftaran. Sasarannya ialah 15 juta pengguna menjelang akhir 2026, serta meliputi 95% perkhidmatan awam menjelang 2030.

Di atas asas itu, Malaysia boleh menambah pengesahan biometrik ketika pendaftaran masuk bagi menghalang pengundi hantu.

Malaysia juga boleh mengekalkan slip kertas yang disahkan pengundi bagi setiap undi, seperti dilakukan India, sebagai sandaran fizikal yang sukar dimanipulasi.

Sistem pengesahan menyeluruh juga perlu dibina sejak hari pertama.

Keputusan pula boleh disahkan melalui audit mengehadkan risiko, iaitu semakan sampel statistik yang boleh mengesan kiraan salah dengan tahap keyakinan matematik.

Dan yang paling penting, mulakan secara kecil-kecilan, contohnya dengan rakyat Malaysia di luar negara. Itulah juga cara Estonia memulakannya.

Jika dibina secara berlapis, ruang untuk penipuan akan semakin sempit.

Pengundi hantu boleh disekat di pintu masuk. Pelayan yang digodam boleh dikesan melalui slip kertas. Kiraan yang dimanipulasi boleh dibongkar melalui audit. Setiap rakyat pula boleh menyemak undi masing-masing.

Namun, dua masalah besar masih perlu diselesaikan.

Pertama ialah capaian internet. Pada 2023, hanya 24% isi rumah luar bandar mempunyai jalur lebar tetap, berbanding 54% di bandar. Ini bermakna undi dalam talian tidak boleh menggantikan pusat mengundi. Ia hanya boleh wujud sebagai pilihan tambahan.

Masalah kedua ialah peranti yang digunakan pengundi.

Perisian hasad boleh mengubah undi sebelum ia sempat disulitkan. Inilah cabaran paling sukar dalam bidang ini.

Namun, semua ini ialah masalah yang perlu diselesaikan melalui kejuruteraan dan reka bentuk sistem, bukan alasan untuk terus kekal di takuk lama. Estonia sudah membuktikannya.

Sabtu ini, satu lagi generasi rakyat Johor akan keluar dari pusat mengundi dengan kesan dakwat ungu pada jari.

Buat masa ini, itulah bukti paling selamat yang kita ada.

Cabaran kita ialah membina satu bentuk bukti baharu yang sama sukar dipalsukan, tetapi jauh lebih mudah digunakan.

Berita baiknya, alat untuk membinanya sudah pun berada di depan mata.

Penulis boleh dihubungi di [e-mail].

Artikel ini adalah pandangan penulis dan tidak semestinya mewakili FMT.