Защо хартията е опората на надеждното преброяване
Попитайте експерт по сигурността кое е едно-единственото най-важно нещо, което един избор може да направи, за да бъде надежден, и отговорът обикновено е една дума: хартия. Не защото хартията е старомодна или носталгична, а защото тя е единствената част от системата, която хакер или софтуерна грешка не може незабелязано да пренапише. Всички останали гаранции — одити, повторни преброявания, съдебни оспорвания — в крайна сметка се основават на наличието на физически запис, с който да се сравнява.
Логиката е проста. Компютърното преброяване, само по себе си, ви кара да се доверите на компютъра. Хартиеният запис превръща доверието във верификация: тъй като хартията съществува извън машините, машините могат да бъдат проверени спрямо нея. Премахнете хартията и всяка последваща гаранция губи опората си, защото не остава нищо независимо, с което електронният резултат да бъде сравнен.
Това е същият принцип, който преминава през как се преброяват гласовете: сигурността идва от слоеве, които могат да бъдат проверени, а хартията е слоят, от който зависи всичко останало.
Два вида хартия
„Пътят на хартията“ обхваща две свързани, но различни неща, и разликата е важна:
| Вид | Как се записва гласът | Въпросът за проверка |
|---|---|---|
| Хартиена бюлетина, попълнена на ръка | Избирателят отбелязва директно върху хартията | Прочете ли скенерът правилно отбелязванията? |
| Устройство за маркиране на бюлетини (BMD) с разпечатка | Машина отпечатва избора на избирателя върху хартия | Провери ли избирателят дали разпечатката съответства на неговото намерение? |
И двата варианта могат да осигурят надежден път на хартията — но само ако хартията е проверена от избирателя. Точно в това е същината. Разпечатка, през която избирателят само поглежда или изобщо не вижда, не е действително проверена: грешка или манипулация между екрана и хартията може да остане незабелязана. Гаранцията работи само ако човек е потвърдил, че хартията отразява неговия избор.
Софтуерна независимост
Официалното наименование на принципа е софтуерна независимост: незабелязана грешка или дефект в софтуера за гласуване не трябва да може да доведе до незабелязана промяна в изборния резултат. Хартията е това, което го осигурява. Ако софтуерът преброи неправилно — поради грешка или атака — хартиеният запис може да бъде преброен на ръка и несъответствието да бъде разкрито.
Това преформулира целия страх „а ако машините бяха хакнати?“. В система без хартия въпросът е без отговор, което е именно причината да подкопава доверието. В система, основана на хартия, отговорът е конкретен: пребройте хартията. Експертният консенсус, включително знаковият преглед на U.S. National Academies, е следователно ясен — използвайте четими от хора хартиени бюлетини и постепенно изведете от употреба машините без хартия.
Какво позволява пътят на хартията
Хартията не е самата гаранция; тя е това, което прави гаранциите възможни. Тя е основата на:
- Повторни преброявания — повторно сумиране на физическите бюлетини, когато разликата е малка или резултатът е оспорен.
- Одити — ръчна проверка на извадка от хартията спрямо обявените общи резултати, за да се потвърди изходът.
- Проверки на веригата на съхранение — съпоставяне на броя на хартиените бюлетини с броя на регистрираните избиратели.
Нищо от това не е възможно без надежден физически запис. Хартията е суровината, от която се прави всяка проверка.
Когато няма хартия
Значението на пътя на хартията е най-ясно там, където той липсва. Два случая показват двата начина, по които това се случва.
- Машини без хартия. Когато гласовете се подават чрез изцяло електронни системи, които не съхраняват хартиен запис, оспорен резултат изобщо не може да бъде независимо проверен — просто няма какво да се преброи повторно. Затова тенденцията в демокрациите е такива системи да бъдат изведени от употреба.
- Задържани записи. Хартията (или нейният еквивалент) може да съществува и въпреки това да бъде скрита. В Belarus през 2020 властите не публикуваха протоколи на ниво секция, така че официалният резултат не можеше да бъде проверен спрямо основните записи. Път на хартията, който никой няма право да инспектира, не дава уверение.
Пътят на хартията на практика
Положителният пример е също толкова конкретен. След затварянето резултатът от 2020 в Georgia, длъжностните лица проведоха пълно ръчно преброяване на всяка хартиена бюлетина. Тъй като за всеки глас съществуваше хартиен запис, проверен от избирателя, ръчното преброяване можеше да бъде сравнено пряко с машинното сумиране — и то съвпадна в рамките на обичайната човешка грешка. Пътят на хартията превърна взривоопасното твърдение „машините бяха хакнати“ във въпрос с проверим и в крайна сметка успокояващ отговор.
Точно това е целият смисъл на запазването на хартията. Тя не предполага, че машините са надеждни, нито че не са — тя прави отговора проверим и в двата случая. А инструментът, който извършва проверката ефективно и в голям мащаб, е изборният одит.