Thread by @yukou_takahashi

今回の電子開票における不正選挙疑惑など、手続きの正当性に疑義が生じた場合、監査ログを取り出して照合するのが一般的

監査ログは、そのアプリケーション（開票作業や行政手続き、金融手続き、各種取引等）が行った全ての処理について記録に残したもの

⬇️

卑近な例だと、データベース製品(オラクル、MySQL、SQLサーバー等）がある

一つ一つの書き込み・変更処理について全部ログを取っており、障害があった際の復旧作業や、ハッキングによる改ざんがあった場合の被害個所特定など、不測の事態で活躍する

というか監査ログ必須

⬇️

ましてや行政手続き、選挙処理、金融処理（振り込み、引き出し、証券取引等）といったインパクトがシビアな場合、それこそ監査ログの記録は必須

金融系の場合なんか、もうそれこそガチガチに記録する

「監査ログちゃんと取ってませんでした！」
なんてほざいたら、ライセンスはく奪モノの大失態

⬇️

で、違和感を禁じ得ないのは、ドミニオンやsmartmaticなど、今回騒動の中心にある電子投票・開票システムで監査ログの話が出てこない件

おかしい、怪し過ぎる

不正があるなら監査ログをドン！と引き出して、全部整合性チェックすれば良い

これもしかしてちゃんとしたログ残してないのか？

⬇️

監査ログをきちんと記録するのは、電子選挙システムを調達する際の必須要件だと思うのだが

どうも調べていると、まともにログ残している気配がない

監査ログなかったら、処理の正当性に疑義が生じたとき、潔白を証明することが出来ず、その時点でアウト（一般的なシステムの話の場合）

⬇️

開票結果の整合性を証明できる監査ログを残していないことが発覚したら、不正選挙以前に「そもそも信頼性のないシステムで行った選挙自体がアウト」になる予感

「エビデンスとログ無き開票結果に正当性なし」
と言われた時に、全く反論できないんじゃないか

スレッドアーカイブにしたので御参照ください（読みやすい）
threadreaderapp.com/thread/1332882…