ナイジェリア独立国家選挙委員会（INEC）が導入した二峰性有権者認証システム（BVAS）デバイスは、2019年9月にリリースされ、2023年以降主要なセキュリティアップデートが提供されていないGoogleのモバイルオペレーティングシステム「Android 10」で稼働している。この事実は、INECのICT部長であるローレンス・バヨデ博士がArise TVのインタビューで明らかにしたもので、8月15日のオスン州知事選挙を数日後に控える中、選挙技術の準備状況に関する議論に新たな側面を加えるものとなった。

BVASは、INECの以前のスマートカードリーダー技術に代わるものとして導入され、有権者認証における生体認証（指紋および顔認証）への移行を示している。この発覚は、INECが8月1日にオスン州で実施した模擬認証演習において、複数の投票所でBVASデバイスが故障したという事態を受けてのものである。INECのジョアシュ・アムピタン委員長は、問題は1時間以内に解決されたと述べたが、この保証は選挙監視員の懸念を和らげるには至っていない。

生体認証による有権者確認と選挙結果のリアルタイム送信を任務とするデバイスにとって、基盤となるオペレーティングシステムは極めて重要な技術仕様である。バヨデ氏はサイバーセキュリティの懸念に直接言及し、BVAS上のAndroid OSは一見したようなセキュリティリスクを意味しないと説明した。同氏によると、これらのデバイスは、ベースとなるオペレーティングシステムの上に構築された追加のセキュリティレイヤーを備えた、大幅にカスタマイズおよびロックダウンされたバージョンのソフトウェアで稼働しているという。有権者認証や結果アップロードといったコアアプリケーションは、通常のエクスプロイトの影響を受けやすい標準のAndroid環境から切り離されている。彼の見解では、ベースとなるオペレーティングシステムの古さは、展開されたデバイスの実際のセキュリティ体制を正確に反映していないという。

その説明は技術的には妥当であるかもしれないが、信頼性の問題となっているものを完全に解決するには至っていない。INECが、アフリカ最大の民主主義国家であるナイジェリアの数千万人の有権者が参加する2027年の総選挙に向けて技術インフラの準備が整っていることを国民に納得させようとしているこの時期に、主要な認証ハードウェアが約3年間もアップデートされていないオペレーティングシステムで稼働しているという事実が明らかになったことは、議論の技術的長所にかかわらず懸念を招くような詳細である。

8月1日の故障に関して、バヨデ氏は、その不具合がランダムなハードウェアの誤作動の結果ではないことを明確にした。模擬演習によって特定の技術的問題が浮き彫りになった。2011年の永久有権者カード（PVC）データ、すなわち古い有権者登録記録が生体認証マッチングシステムにおいて高い類似度スコアを生成し、その結果、BVASが正当な有権者を重複の可能性ありとしてフラグを立てていたのである。問題が特定された後、システムは調整された。

「失敗ではありません」とバヨデ氏は述べた。「テストでした。それこそが模擬演習の目的です。」

この見方は単独で見れば理にかなっている。本格導入前にシステムをテストするのは標準的な手法であり、管理された演習中に問題を特定することは、選挙当日に発見するよりも好ましい。しかし、INECの技術が現実の条件下で確実に機能するかどうかという点における同委員会の信頼性は、2023年の出来事によってすでに損なわれていた。大統領選挙中に複数の州でBVASデバイスが故障し、バッテリーが切れ、サーバーに接続できない事態が発生したのである。

その後、2026年選挙法により、このような故障が再発した場合の厳しい罰則が規定された。第47条(3)項に基づき、投票所でBVASデバイスが故障し、機能するデバイスと交換されない場合、その投票所での選挙は取り消されなければならない。INECが、取り消された投票所の結果が選挙結果に重大な影響を与えると判断した場合、24時間以内に再選挙を行わなければならない。1週間後でもなく、補完的なプロセスの一部としてでもない。

実際には、そのタイムラインはナイジェリアの多くの地域で満たすことが極めて困難である。INEC自身が、8月15日を前に、オスン州の12の地方政府を問題があるとして指定している。広大な地理的条件と、農村部における不安定な電力供給や接続性の低さを含む不平等なインフラが、迅速なデバイス交換のロジスティクスを複雑にしている2027年の総選挙では、同じ24時間という期限に直面する遠隔地の選挙区において、この課題はさらに深刻になるだろう。

バヨデ氏は、オスン州の選挙をINECの2027年総選挙に向けた準備の不可欠な部分として位置づけ、より大きな利害関係を認めた。同委員会は土曜日の投票に向けた準備に自信を示し、認証および結果アップロードのアプリケーションは機能しており、チームは準備が整っており、模擬演習で特定された問題は修正されたと述べた。

未解決のままなのは、オスン州の選挙が再び浮上させた大きな問題である。それは、エンジニアのチームが待機している管理されたテスト中ではなく、最寄りの技術サポートから何時間も離れたコミュニティにある投票所での実際の選挙日にシステムが失敗した場合、何が起こるかということだ。

INECには現在、そのシナリオで何をすべきかを定めた法的枠組みがある。ナイジェリアのあらゆる隅々で、24時間以内にそれを実行できるインフラが存在するかどうかは、8月15日の選挙では完全には答えられないが、2027年の総選挙では確実に答えが出る問いである。