奈及利亞獨立國家選舉委員會（INEC）部署的雙模式選民認證系統（BVAS）設備運行 Android 10，這是 Google 行動作業系統於 2019 年 9 月發布的版本，自 2023 年以來未再獲得主流安全更新。此消息由 INEC 資訊通訊技術部主任 Lawrence Bayode 博士在接受 Arise TV 採訪時證實，在奧孫州 8 月 15 日州長選舉數日前，為選舉技術準備度的辯論增添了新的層面。

BVAS 是為取代 INEC 先前的智慧卡讀卡機技術而推出，標誌著選民認證轉向指紋與臉部生物辨識。此一揭露發生於 INEC 8 月 1 日在奧孫州進行模擬認證演習之後，當時 BVAS 設備在數個投票所發生故障。INEC 主席 Joash Amupitan 教授表示問題在一小時內已解決，但此保證對緩解選舉觀察員的擔憂收效甚微。

對於一個負責生物辨識選民驗證及即時傳輸選舉結果的設備而言，底層作業系統是一項關鍵的技術規格。Bayode 直接回應了網路安全疑慮，解釋 BVAS 上的 Android 作業系統並不像表面看來那樣構成安全風險。據 Bayode 表示，這些設備運行的是經過深度客製化與鎖定的軟體版本，在基礎作業系統之上建構了額外的安全層。核心應用程式——選民認證與結果上傳——與通常易受傳統攻擊手段影響的標準 Android 環境隔離。他的立場是，基礎作業系統的年齡並不能準確反映設備實際部署後的安全態勢。

儘管該解釋在技術上可能合理，但並未完全解決已成為信心危機的問題。在 INEC 正致力於說服奈及利亞民眾，其技術基礎設施已為涵蓋數千萬選民的 2027 年大選——非洲最大民主國家的選舉——做好準備之際，揭露其主要認證硬體運行於一個約三年未更新的作業系統，這類細節無論技術論點多麼合理，都會引發擔憂。

關於 8 月 1 日的故障，Bayode 澄清這些問題並非隨機硬體故障所致。模擬演習浮現了一個特定的技術問題：2011 年的永久選民卡（PVC）資料——較舊的選民登記紀錄——在生物辨識比對系統中產生了高相似度分數，導致 BVAS 將合法選民標記為潛在的重複登記者。問題被識別後，系統隨即進行了調整。

「這不是一次失敗，」Bayode 說。「這是一次測試。模擬演習的目的正是如此。」

這樣的說法單獨來看是合理的。在全面部署前測試系統是標準做法，在受控演習中發現問題優於在選舉日才發現。然而，INEC 在其技術能否於真實環境下可靠運作這一問題上的公信力，早已因 2023 年的事件而受損——當時 BVAS 設備在總統大選期間於多個州發生故障、電池耗盡、伺服器無法連線。

2026 年《選舉法》隨後對此類故障的再次發生確立了嚴格的後果。根據第 47 條第 (3) 項，若 BVAS 設備在投票所發生故障且未更換為可用設備，該投票所的選舉必須取消。若 INEC 判定被取消投票所的結果可能對整體結果產生實質影響，則必須在 24 小時內重新舉行選舉——不是一週後，也不是作為補充程序的一部分。

在實務上，這個時間限制在奈及利亞許多地區極難達成。INEC 自身已將奧孫州的 12 個地方政府區域標記為 8 月 15 日前的問題區域。在偏遠選區，這一挑戰將更為嚴峻——這些地區在 2027 年大選中將面臨同樣的 24 小時期限，而奈及利亞廣大的地理面積和不均衡的基礎設施——包括不可靠的電力供應和鄉村地區不穩定的網路連線——更加劇了快速更換設備的後勤困難。

Bayode 承認了更廣泛的利害關係，將奧孫州選舉定位為 INEC 為 2027 年大選準備工作中不可或缺的一環。委員會對週六投票的準備度表達了信心，表示認證與結果上傳應用程式運作正常、團隊已就緒，且模擬演習中發現的問題已獲修正。

仍待解答的是奧孫州選舉重新擺上檯面的更大問題：當系統不是在有一整組工程師待命的受控測試中、而是在實際選舉日的一個偏遠投票所出現故障時，而最近的技術支援在數小時路程之外，會發生什麼情況？

INEC 如今有了法律框架來規範在該情境下必須採取的行動。至於是否存在能在 24 小時內、在奈及利亞每個角落執行此規定的基礎設施——這個問題是 8 月 15 日選舉無法完全回答的，但 2027 年大選必定會給出答案。