Съхранението е непрекъсната отчетност, а не сейф
Когато хората се тревожат какво се случва с тяхната бюлетина, след като я пуснат в урната, те обикновено си представят един-единствен уязвим момент — заключено помещение, в което някой може да проникне през нощта. Реалната сигурност на бюлетините не работи по този начин. Това не е един сейф; това е непрекъсната верига от документирани предавания, а нейната сила идва от записа, а не от секретността.
Всеки път, когато бюлетините сменят ръце или място, се случват три неща: някой се подписва за тях, пломбите се записват и броят се вписва. Ако се натрупат достатъчно такива действия, се получава следа, при която всяка намеса — добавена, премахната или подменена бюлетина — трябва да наруши номер на пломба, да фалшифицира подпис или да разминава общ сбор, който някой друг вече е записал. Това е цялата идея. Съхранението не се опитва да направи манипулацията невъзможна. То я прави видима.
Това е същата логика, която управлява как националният резултат се изгражда от местните преброявания: сигурност чрез многослойни, наблюдаеми стъпки, а не чрез един-единствен доверен орган.
Какво всъщност прави една пломба
Пломбата, която показва опит за манипулация, е номерирана, за еднократна употреба лента или заключващ елемент, който не може да бъде свален и поставен отново без видими следи от увреждане. Самостоятелно пломбата е нещо малко. Нейната сила идва от това, че се записва: номерът на пломбата влиза в регистър на съхранението, регистърът се контраподписва и от този момент нататък физическата пломба и хартиеният запис трябва да съвпадат.
Следователно пломбата не спира решен крадец да отвори кутия. Тя гарантира, че ако го направи, номерът върху кутията вече няма да съвпада с номера в регистъра — и това несъответствие е документирана аномалия, за която длъжностните лица и наблюдателите са специално обучени да следят.
| Контрол | Какво прави | Как изглежда нарушение |
|---|---|---|
| Номерирани пломби, показващи опит за манипулация | Свързват физически контейнер с вписан номер | Номерът на пломбата върху кутията ≠ номерът на пломбата в регистъра |
| Двуперсонна интегритет | Никой служител никога не е сам с бюлетините | Предаване само с един подпис |
| Регистър на съхранението / формуляр за предаване | Записва кой е държал бюлетините, кога и под каква пломба | Времеви интервал без записан пазител |
| Съгласуване | Съпоставя бюлетините с регистрираните избиратели | Повече бюлетини от избиратели или по-малко |
| Достъп на наблюдатели | Независими очи следят бюлетините | Наблюдатели са възпрепятствани или отстранени от помещението |
Числата трябва да се съгласуват
Най-тихият и най-силен контрол на съхранението е аритметиката. Преди бюлетините да бъдат преброени, длъжностните лица ги съгласуват: броят на бюлетините трябва да съвпада с броя на избирателите, които избирателният списък е отчел, броят на издадените бюлетини трябва да съвпада с броя на върнатите и анулираните, а при гласуване по пощата броят на бюлетините трябва да съответства на броя на валидните пликове за връщане.
Нарушение във веригата на съхранение почти винаги се проявява първо тук, като разминаване при съгласуването. Затова сериозната манипулация на физически бюлетини е толкова трудна: не можете просто да добавите купчина бюлетини в кутия, защото тогава броят ще надвиши броя на хората, записани като гласували, а точно това несъответствие е предназначено да бъде уловено от етапа на проверка и съгласуване.
Два реални теста: когато веригата издържа и когато е блокирана
Стойността на съхранението се вижда най-ясно, когато се сравнят два избора, при които то е действало в противоположни посоки.
Georgia, United States, 2020. След близък резултат щатът проведе пълно ръчно преброяване на всяка хартиена бюлетина. Тъй като веригата на съхранение беше запазила цялостен хартиен запис — една физическа бюлетина за всеки глас — машинното преброяване можеше да бъде проверено пряко спрямо хартиения носител и съвпадна в рамките на обичайната човешка грешка. Федерални служители по изборната сигурност нарекоха изборите най-сигурните в американската история и заявиха, че няма доказателства някоя система за гласуване да е променила гласове. Това е най-дълбоката причина твърдението, че машините за гласуване тайно са подменяли гласове, да се разпада: хартиеният носител съществуваше, съхранението беше запазено и двете съвпадаха.
Belarus, 2020. Обратното. Властите не публикуваха протоколи на ниво секция, а независимите наблюдатели бяха фактически изключени — изборният орган на OSCE не беше поканен навреме да наблюдава. При непрозрачна верига отгоре до долу официалният резултат, даващ на действащия президент около 80%, не можеше да бъде независимо проверен. Обърнете внимание какъв беше проблемът: не конкретна доказана подмяна, а липсата на проверима верига. Когато съхранението е скрито, проверката става невъзможна — и именно тази непрозрачност е червеният флаг.
Как да разберете дали веригата е издържала
Не е нужно да сте длъжностно лице, за да прецените дали веригата на съхранение на една бюлетина е надеждна. Трябва да попитате дали системата е изградена така, че да може да бъде проверявана:
- Публикувани ли са процедурите за съхранение предварително, преди някой да знае кой е спечелил?
- Номерата на пломбите записват ли се и съгласуват ли се, а не просто се поставят?
- Могат ли независими наблюдатели от конкуриращи се страни да следят бюлетините?
- Данните за съгласуване — бюлетини срещу избиратели — публикуват ли се, така че външни лица да могат да ги преизчислят?
- Бюлетините съхраняват ли се достатъчно дълго за повторни преброявания, рисково ограничаващи одити и съдебни оспорвания да достигнат до тях?
Когато отговорите са „да“, твърдението за тайна, неоткриваема манипулация на бюлетини трябва да обясни как е избегнало всички тези слоеве едновременно. Когато отговорите са „не“, правилната реакция не е да се предполага измама — а да се третира липсващата верига като нещо, което най-много се нуждае от поправка.