Urządzenia Bimodal Voter Accreditation System (BVAS) wdrożone przez Nigeryjską Niezależną Narodową Komisję Wyborczą (INEC) działają na systemie Android 10, wersji mobilnego systemu operacyjnego Google wydanej we wrześniu 2019 roku, która od 2023 roku nie otrzymywała głównych aktualizacji bezpieczeństwa. Informację tę przekazał dr Lawrence Bayode, dyrektor ds. ICT w INEC, podczas wywiadu w stacji Arise TV, co nadało nowy wymiar debacie nad gotowością technologii wyborczych na kilka dni przed wyborami gubernatorskimi 15 sierpnia w stanie Osun.

System BVAS został wprowadzony, aby zastąpić wcześniejszą technologię Smart Card Reader INEC, co oznaczało przejście na biometryczne rozpoznawanie odcisków palców i twarzy w celu akredytacji wyborców. Informacja ta pojawia się po przeprowadzonych przez INEC ćwiczeniach próbnej akredytacji w stanie Osun 1 sierpnia, podczas których urządzenia BVAS uległy awarii w kilku obwodach głosowania. Przewodniczący INEC, profesor Joash Amupitan, oświadczył, że problem rozwiązano w ciągu godziny, jednak to zapewnienie niewiele zrobiło, aby złagodzić obawy obserwatorów wyborczych.

W przypadku urządzenia odpowiedzialnego za biometryczną weryfikację wyborców i transmisję wyników wyborów w czasie rzeczywistym, podstawowy system operacyjny jest kluczową specyfikacją techniczną. Bayode bezpośrednio odniósł się do obaw o cyberbezpieczeństwo, wyjaśniając, że system operacyjny Android na urządzeniu BVAS nie stanowi ryzyka bezpieczeństwa, jakim może początkowo wydawać się być. Zgodnie z oświadczeniem Bayode, urządzenia działają na mocno zmodyfikowanej i zablokowanej wersji oprogramowania z dodatkowymi warstwami bezpieczeństwa nałożonymi na bazowy system operacyjny. Kluczowe aplikacje — akredytacja wyborców i przesyłanie wyników — są odizolowane od standardowego środowiska Android, które zazwyczaj byłoby podatne na konwencjonalne ataki. Jego zdaniem wiek bazowego systemu operacyjnego nie odzwierciedla dokładnie faktycznego poziomu bezpieczeństwa wdrożonego urządzenia.

Choć wyjaśnienie to może być technicznie uzasadnione, nie rozwiązuje w pełni narastającego problemu zaufania. W momencie, gdy INEC stara się przekonać Nigeryjczyków, że jej infrastruktura technologiczna jest gotowa na wybory powszechne w 2027 roku, w których weźmie udział dziesiątki milionów wyborców w największej demokracji Afryki, ujawnienie, że jej główny sprzęt akredytacyjny działa na systemie operacyjnym, który nie był aktualizowany od około trzech lat, jest rodzajem szczegółu, który budzi niepokój niezależnie od technicznych zalet tego argumentu.

Odnośnie do awarii z 1 sierpnia, Bayode wyjaśnił, że usterki nie były wynikiem losowych problemów sprzętowych. Próba ćwiczeń ujawniła konkretny problem techniczny: dane Permanent Voter Card (PVC) z 2011 roku — starsze rekordy rejestracji wyborców — generowały wysokie wyniki podobieństwa w systemie dopasowywania biometrycznego, powodując, że BVAS oznaczał legalnych wyborców jako potencjalne duplikaty. System został następnie dostosowany po zidentyfikowaniu problemu.

"Nie była to porażka" – powiedział Bayode. "To był test. Po to właśnie zaprojektowano ćwiczenia próbne."

To ujęcie jest rozsądne, jeśli rozpatrzyć je w izolacji. Testowanie systemu przed pełnym wdrożeniem jest standardową praktyką, a zidentyfikowanie problemu podczas kontrolowanych ćwiczeń jest preferowane w stosunku do odkrycia go w dniu wyborów. Jednak wiarygodność INEC w kwestii tego, czy ich technologia może działać niezawodnie w warunkach rzeczywistych, została już nadszarpnięta przez to, co wydarzyło się w 2023 roku, kiedy to urządzenia BVAS zawiodły w wielu stanach podczas wyborów prezydenckich, baterie się rozładowały, a serwery stały się nieosiągalne.

Ustawa wyborcza z 2026 roku ustanowiła od tego czasu surowe konsekwencje za jakiekolwiek powtórzenie się takich awarii. Zgodnie z Sekcją 47(3), jeśli urządzenie BVAS ulegnie awarii w obwodzie głosowania i nie zostanie zastąpione sprawnym urządzeniem, wybory w tym obwodzie muszą zostać unieważnione. Jeśli INEC ustali, że wyniki z unieważnionego obwodu mogłyby w istotny sposób wpłynąć na ostateczny wynik, nowe wybory muszą zostać przeprowadzone w ciągu 24 godzin — nie tydzień później i nie jako część procesu uzupełniającego.

W praktyce dotrzymanie tego terminu jest niezwykle trudne w wielu częściach Nigerii. samo INEC oznaczyło 12 lokalnych jednostek samorządowych w stanie Osun jako problematyczne przed 15 sierpnia. Wyzwanie byłoby jeszcze bardziej dotkliwe w odległych okręgach, które musiałyby zmierzyć się z tym samym 24-godzinnym terminem podczas wyborów powszechnych w 2027 roku, gdzie ogromna geografia Nigerii i nierównomierna infrastruktura — w tym niestabilne dostawy energii i niespójna łączność na obszarach wiejskich — potęgują trudności logistyczne szybkiej wymiany urządzeń.

Bayode przyznał, że stawką jest coś więcej, określając wybory w Osun jako integralną część przygotowań INEC do wyborów powszechnych w 2027 roku. Komisja wyraziła pewność co do swojej gotowości na sobotnie głosowanie, oświadczając, że aplikacje do akredytacji i przesyłania wyników działają, zespół jest przygotowany, a problem zidentyfikowany podczas ćwiczeń próbnych został naprawiony.

Tym, co pozostaje bez odpowiedzi, jest szersze pytanie, które wybory w Osun znów postawiły na stole: co się stanie, gdy system zawiedzie nie podczas kontrolowanego testu z zespołem inżynierów w pogotowiu, ale w rzeczywisty dzień wyborów w obwodzie głosowania znajdującym się w społeczności, gdzie najbliższe wsparcie techniczne jest oddalone o kilka godzin?

INEC ma teraz ramy prawne, które dyktują, co należy zrobić w takim scenariuszu. To, czy istnieje infrastruktura pozwalająca na jej wykonanie — w ciągu 24 godzin, w każdym zakątku Nigerii — to pytanie, na które wybory z 15 sierpnia nie mogą w pełni odpowiedzieć, ale wybory powszechne w 2027 roku z pewnością już tak.