Jan 8, 20264 min read
Menggugat Trust: Membangun Sistem E-Voting Zero-Trust dari Nol
Tirta Afandi
@kikuk_afandi
Dalam dunia software engineering, ada satu adagium yang sering dilupakan ketika kita bicara soal aplikasi pemilu: "Jangan pernah percaya pada admin."
Terdengar kasar? Mungkin. Tapi itulah kenyataan pahit demokrasi digital. Selama ini, kita membangun aplikasi voting dengan asumsi bahwa pembuat sistem dan panitia adalah orang jujur. Kita menyerahkan database, password, dan akses penuh kepada mereka.
Tapi bagaimana jika mereka tidak jujur? Bagaimana jika ada "orang dalam" yang mengubah nilai kolom jumlah_suara di database MySQL via phpMyAdmin sambil minum kopi?
Keresahan itulah yang membuat saya merombak total QuickVote. Saya tidak lagi ingin membangun aplikasi pencatat suara. Saya ingin membangun Brankas Digital.
Inilah perjalanan saya membangun arsitektur Zero-Trust E-Voting.
1. Masalah Amplop dan Identitas
Tantangan pertama bukan pada kodingan, tapi pada logika dasar: Bagaimana cara kita tahu seseorang berhak memilih, tapi tidak tahu APA yang dia pilih?
Di pemilu konvensional, ini mudah. Anda tunjukkan KTP (Identitas), panitia kasih kertas suara kosong (Anonim), Anda masuk bilik. Hubungan antara KTP dan Kertas Suara putus saat Anda nyemplungin kertas ke kotak.
Di dunia digital? Log server mencatat semuanya. User ID 123 memilih Kandidat B pada jam 10:00:01. Privasi hilang.
Solusinya: Protokol Distribusi Fisik (The Paper Slip)
Saya memutuskan untuk kembali ke akar. "Low-tech" kadang adalah solusi keamanan terbaik. Saya membangun sistem di mana panitia mencetak Kode Akses dalam amplop tertutup yang dilipat dan distaples.
Panitia hanya melihat Nama di luar amplop. Kode di dalam? Hanya Tuhan dan Pemilih yang tahu saat amplop dibuka. Di sini, saya memutus mata rantai "Admin tahu segalanya".
2. Enkripsi: Mengunci Suara
Bagian paling teknis dan paling saya banggakan adalah Client-Side Encryption.
Banyak sistem e-voting melakukan enkripsi di server. Itu salah besar. Itu sama saja Anda menitipkan surat terbuka ke tukang pos, lalu meminta tukang pos yang mengelem amplopnya. Si tukang pos bisa saja mengintip isinya dulu.
Tags
Engineering DevLog EVoting ZeroTrust Laravel Cryptography
Enjoyed this article?