Hvorfor papir er ankeret for en troværdig optælling
Spørg en sikkerhedsekspert, hvad der er det enkelt vigtigste, et valg kan gøre for at være troværdigt, og svaret er som regel ét ord: papir. Ikke fordi papir er gammeldags eller nostalgisk, men fordi det er den ene del af systemet, som en hacker eller en softwarefejl ikke lydløst kan omskrive. Alle andre sikkerhedsforanstaltninger — revisioner, omtællinger, retlige anfægtelser — hviler i sidste ende på, at der findes en fysisk registrering at kontrollere imod.
Logikken er enkel. En computeroptælling beder i sig selv om, at man stoler på computeren. En papirregistrering gør tillid til verifikation: fordi papiret findes uden for maskinerne, kan maskinerne kontrolleres op imod det. Fjernes papiret, mister alle efterfølgende sikkerhedsforanstaltninger deres grundlag, fordi der ikke længere er noget uafhængigt tilbage at sammenligne det elektroniske resultat med.
Det er det samme princip, som går igen i hvordan stemmer tælles: sikkerhed kommer fra lag, man kan inspicere, og papir er det lag, som alt andet afhænger af.
To slags papir
"Papirspor" dækker over to beslægtede, men forskellige ting, og forskellen er vigtig:
| Type | Hvordan stemmen registreres | Verifikationsspørgsmålet |
|---|---|---|
| Håndmarkeret papirstemmeseddel | Vælgeren markerer papiret direkte | Læste scanneren markeringerne korrekt? |
| Stemmeseddelmarkeringsenhed (BMD) med udskrift | En maskine udskriver vælgerens valg på papir | Kontrollerede vælgeren, at udskriften svarede til vedkommendes hensigt? |
Begge kan give et solidt papirspor — men kun hvis papiret er vælgerverificeret. Det er det afgørende punkt. En udskrift, som vælgeren kun kaster et blik på, eller aldrig ser, er ikke reelt verificeret: en fejl eller manipulation mellem skærmen og papiret kan slippe igennem ubemærket. Sikkerhedsforanstaltningen virker kun, hvis et menneske bekræftede, at papiret afspejler vedkommendes valg.
Softwareuafhængighed
Det formelle navn for princippet er softwareuafhængighed: en uopdaget fejl eller mangel i stemmesoftwaren må ikke kunne medføre en uopdagelig ændring i valgresultatet. Det er papir, der leverer dette. Hvis softwaren fejltæller — gennem en fejl eller et angreb — kan papirregistreringen tælles manuelt, og afvigelsen afsløres.
Det omformulerer hele frygten for "hvad nu hvis maskinerne blev hacket?". I et papirløst system er spørgsmålet ubesvarligt, og det er netop derfor, det undergraver tilliden. I et papirbaseret system har det et konkret svar: tæl papiret. Ekspertkonsensus, herunder U.S. National Academies' skelsættende gennemgang, er derfor klar — brug menneskelæselige papirstemmesedler, og udfas papirløse maskiner.
Hvad papirsporet muliggør
Papir er ikke selve sikkerhedsforanstaltningen; det er det, der gør sikkerhedsforanstaltningerne mulige. Det understøtter:
- Omtællinger — genoptælling af de fysiske stemmesedler, når marginen er lille, eller et resultat bestrides.
- Revisioner — manuel kontrol af et udvalg af papir mod de rapporterede totaler for at bekræfte resultatet.
- Kontroller af kæden af forvaring — afstemning af antallet af papirstemmesedler mod antallet af registrerede vælgere.
Ingen af disse er mulig uden en troværdig fysisk registrering. Papir er det råmateriale, som hver kontrol er lavet af.
Når der ikke er papir
Værdien af papirsporet bliver tydeligst, hvor det mangler. To tilfælde viser de to måder, det kan ske på.
- Papirløse maskiner. Hvor stemmer afgives på rent elektroniske systemer, der ikke fører nogen papirregistrering, kan et omstridt resultat slet ikke uafhængigt verificeres — der er ganske enkelt intet at omtælle. Derfor er tendensen i demokratier at udfase sådanne systemer.
- Tilbageholdte registreringer. Papir (eller dets tilsvarende) kan eksistere og stadig være skjult. I Belarus i 2020 offentliggjorde myndighederne ikke protokoller på stationsniveau, så det officielle resultat kunne ikke kontrolleres mod de underliggende registreringer. Et papirspor, som ingen må inspicere, giver ingen sikkerhed.
Papirsporet i praksis
Det positive tilfælde er lige så konkret. Efter det tætte 2020-resultat i Georgia gennemførte myndighederne en fuldstændig manuel optælling af hver eneste papirstemmeseddel. Fordi der fandtes en vælgerverificeret papirregistrering for hver stemme, kunne den manuelle optælling sammenlignes direkte med maskinoptællingen — og den stemte overens inden for almindelig menneskelig fejlmargin. Papirsporet forvandlede en eksplosiv påstand om, at "maskinerne blev hacket", til et spørgsmål med et kontrollerbart og i sidste ende beroligende svar.
Det er hele pointen med at bevare papir. Det forudsætter ikke, at maskinerne er troværdige, eller at de ikke er det — det gør svaret verificerbart uanset hvad. Og det redskab, der effektivt og i stor skala udfører verifikationen, er valgrevisionen.