Hooldus ei ole seif, vaid pidev vastutus
Kui inimesed muretsevad selle pärast, mis juhtub nende hääletussedeliga pärast selle kasti panemist, kujutavad nad tavaliselt ette üht haavatavat hetke — lukustatud ruumi, kuhu keegi võiks öösel sisse murda. Tegelik hääletussedelite turvalisus ei toimi sugugi nii. See ei ole üks seif; see on dokumenteeritud üleandmiste katkematu ahel ning selle tugevus tuleneb kirjest, mitte saladusest.
Iga kord, kui hääletussedelid vahetavad omanikku või asukohta, toimub kolm asja: keegi annab nende eest allkirja, plommid registreeritakse ja arvud kantakse logisse. Kui neid piisavalt palju järjestada, tekib jälg, kus igasugune sekkumine — lisatud, eemaldatud või vahetatud hääletussedel — peab rikkuma plomminumbrit, võltsima allkirja või nihutama kogusummat, mille keegi teine on juba kirja pannud. See ongi kogu mõte. Hooldus ei püüa muuta rikkumist võimatuks. See muudab rikkumise nähtavaks.
See on sama loogika, mis juhib kuidas riiklik tulemus kujuneb kohalike häälte lugemiste põhjal: turvalisus põhineb mitmekihilistel, jälgitavatel sammudel, mitte ühel usaldatud ametiasutusel.
Mida plomm tegelikult teeb
Rikkumist näitav plomm on nummerdatud, ühekordne riba või lukk, mida ei saa eemaldada ja uuesti paigaldada ilma kahjustusjälgedeta. Üksi on plomm väike asi. Selle jõud tuleneb sellest, et see kantakse kirja: plomminumber läheb hoolduslogisse, logi allkirjastatakse vastavalt ja sellest hetkest alates peavad füüsiline plomm ja paberil olev kirje omavahel kokku langema.
Seega ei takista plomm sihikindlat varast kasti avamast. Selle ülesanne on tagada, et kui ta seda teeb, ei lange kasti number enam kokku logis oleva numbriga — ja see lahknevus on dokumenteeritud kõrvalekalle, mida ametnikud ja vaatlejad on spetsiaalselt koolitatud otsima.
| Kontroll | Mida see teeb | Kuidas rikkumine välja näeb |
|---|---|---|
| Nummerdatud rikkumist näitavad plommid | Seovad füüsilise konteineri logitud numbriga | Kasti plomminumber ≠ logis olev plomminumber |
| Kahe inimese põhimõte | Ükski ametnik ei ole kunagi üksi hääletussedelitega | Üleandmine ainult ühe allkirjaga |
| Hoolduslogi / üleandmisvorm | Registreerib, kes hääletussedeleid hoidis, millal ja millise plommi all | Ajavahemik ilma registreeritud hoidjata |
| Võrdlus | Sobitab hääletussedelid registreeritud valijatega | Rohkem hääletussedeleid kui valijaid või vähem |
| Vaatlejate juurdepääs | Sõltumatud silmad jälgivad hääletussedeleid | Vaatlejad on ruumist kõrvaldatud või sinna ei lubata |
Arvud peavad klappima
Kõige vaiksem ja samas kõige võimsam hoolduskontroll on aritmeetika. Enne hääletussedelite lugemist ametnikud võrdlevad neid: hääletussedelite arv peab vastama valijate arvule, mille valijate nimekiri registreeris, välja antud hääletussedelite arv peab vastama tagastatud ja rikutud sedelite arvule ning posti teel hääletamise puhul peab hääletussedelite arv vastama kehtivate tagastusümbrike arvule.
Katkestus hooldusahelas ilmneb peaaegu alati esimesena siin, võrdluslõhena. Seetõttu on füüsiliste hääletussedelite tõsine manipuleerimine nii keeruline: te ei saa lihtsalt lisada kasti hunnikut hääletussedeleid, sest siis ületaks arv nende inimeste arvu, kes on registreeritud hääletanuna, ning just sellise lahknevuse tuvastamiseks ongi olemas ülelugemise ja võrdluse etapp.
Kaks tegelikku testi: kui ahel püsib ja kui see on blokeeritud
Hoolduse väärtust on kõige lihtsam näha, kui võrrelda kahte valimist, kus see liikus vastassuunas.
Georgia, Ameerika Ühendriigid, 2020. Pärast tihedat tulemust viis osariik läbi kõigi paberhääletussedelite täieliku käsitsi ülelugemise. Kuna hooldusahel oli säilitanud tervikliku paberjälje — ühe füüsilise hääletussedeli iga hääle kohta —, sai masinloendust otse paberiga võrrelda ning see langes kokku tavapärase inimliku vea piires. Föderaalsed valimisturvalisuse ametnikud nimetasid valimisi Ameerika ajaloo kõige turvalisemaks ja teatasid, et puuduvad tõendid selle kohta, et mõni hääletussüsteem oleks hääli muutnud. See on sügavaim põhjus, miks väide, et hääletusmasinad vahetasid hääli salaja ära, ei pea paika: paber oli olemas, hooldus püsis ja mõlemad klappisid.
Valgevene, 2020. Vastupidine. Võimud ei avaldanud jaoskondade tasandi tulemuste protokolle ning sõltumatud vaatlejad jäeti sisuliselt kõrvale — OSCE valimisorganit ei kutsutud õigeaegselt vaatlema. Kui ahel oli ülalt alla läbipaistmatu, ei saanud ametlikku tulemust, mis andis ametisolevale kandidaadile ligikaudu 80%, sõltumatult kontrollida. Pange tähele, milles probleem seisnes: mitte konkreetses tõendatud vahetuses, vaid kontrollitava ahela puudumises. Kui hooldus on varjatud, muutub kontrollimine võimatuks — ja just see läbipaistmatus ongi ohumärk.
Kuidas teha kindlaks, kas ahel püsis
Te ei pea olema ametnik, et hinnata, kas hääletussedeli hooldusahel on usaldusväärne. Küsimus on selles, kas süsteem on üles ehitatud nii, et seda saaks kontrollida:
- Kas hooldusprotseduurid on eelnevalt avaldatud, enne kui keegi teab, kes võitis?
- Kas plomminumbrid on logitud ja võrreldud, mitte ainult paigaldatud?
- Kas sõltumatud vaatlejad konkureerivatelt pooltelt saavad hääletussedeleid jälgida?
- Kas võrdlusandmed — hääletussedelid versus valijad — avaldatakse, et kõrvalised saaksid need uuesti kokku arvutada?
- Kas hääletussedeleid säilitatakse piisavalt kaua, et jõuda nende juurde ülelugemiste, riskipiiranguga auditite ja kohtuvaidluste jaoks?
Kui vastused on jaatavad, peab väide salajasest, tuvastamatust hääletussedelite rikkumisest selgitama, kuidas see vältis kõiki neid kihte korraga. Kui vastused on eitavad, ei ole õige reaktsioon eeldada pettust — õige on käsitleda puuduvat ahelat kui asja, mida tuleb kõige kiiremini parandada.