Miks on paber usaldusväärse lugemise tugipunkt
Küsige julgeolekueksperdilt, milline on üks kõige olulisem asi, mida valimised saavad teha, et olla usaldusväärsed, ja vastus on tavaliselt üks sõna: paber. Mitte sellepärast, et paber oleks vanamoodne või nostalgiline, vaid sellepärast, et see on süsteemi ainus osa, mida häkker või tarkvaraviga ei saa vaikselt ümber kirjutada. Kõik muud kaitsemeetmed — auditid, ülelugemised, kohtuvaidlused — tuginevad lõpuks sellele, et olemas oleks füüsiline kirje, millega võrrelda.
Loogika on lihtne. Arvutiga tehtud lugemine palub teil üksnes arvutit usaldada. Paberjälg muudab usalduse kontrolliks: kuna paber eksisteerib masinatest väljaspool, saab masinaid selle alusel kontrollida. Kui paber eemaldada, kaotab iga järgnev kaitsemeede oma aluse, sest elektroonilise tulemuse võrdlemiseks ei jää midagi sõltumatut.
See on sama põhimõte, mis läbib hääli loetakse: turvalisus tuleneb kihtidest, mida saab kontrollida, ja paber on kiht, millest kõik muu sõltub.
Kaks liiki paberit
„Paberjälg“ hõlmab kahte seotud, kuid erinevat asja ning vahe on oluline:
| Tüüp | Kuidas hääl registreeritakse | Kontrollküsimus |
|---|---|---|
| Käsitsi märgitud paberhääletussedel | Valija märgib paberi otse | Kas skanner luges märgid õigesti? |
| Hääletussedeli märgistamise seade (BMD) väljatrükiga | Masin trükib valija valikud paberile | Kas valija kontrollis, et väljatrükk vastab tema tahtele? |
Mõlemad võivad tagada tugeva paberjälje — kuid ainult siis, kui paber on valija poolt kontrollitud. See väljend on keskne. Väljatrükk, millest valija möödaminnes pilgu heidab või mida ta kunagi ei näe, ei ole tegelikult kontrollitud: viga või manipuleerimine ekraani ja paberi vahel võib jääda märkamata. Kaitsemeede toimib ainult siis, kui inimene kinnitas, et paber kajastab tema valikuid.
Tarkvarasõltumatus
Selle põhimõtte ametlik nimetus on tarkvarasõltumatus: hääletustarkvara avastamata viga või rike ei tohi olla võimeline põhjustama valimistulemuses avastamatut muutust. Paber on see, mis selle tagab. Kui tarkvara loeb hääli valesti — vea või ründe tõttu — saab paberjälge käsitsi lugeda ja lahknevus paljastub.
See sõnastab ümber kogu hirmu „mis siis, kui masinad häkiti?“. Paberita süsteemis on sellele küsimusele võimatu vastata, mis ongi põhjus, miks see usaldust õõnestab. Paberipõhises süsteemis on sellele konkreetne vastus: lugege paberit. Ekspertide konsensus, sealhulgas U.S. National Academies' murranguline ülevaade, on seetõttu otsekohene — kasutage inimesele loetavaid paberhääletussedeleid ja viige paberita masinad järk-järgult kasutuselt välja.
Mida paberjälg võimaldab
Paber ei ole kaitsemeede ise; see on see, mis teeb kaitsemeetmed võimalikuks. See toetab:
- Ülelugemisi — füüsiliste sedelite uuesti kokku lugemist, kui vahe on väike või tulemus vaidlustatud.
- Auditeid — paberinäidise käsitsi kontrollimist teatatud kogusummade suhtes, et kinnitada tulemus.
- Valduse ahela kontrolli — paberhääletussedelite arvu võrdlemist registreeritud valijate arvuga.
Ükski neist ei ole võimalik ilma usaldusväärse füüsilise kirjeta. Paber on tooraine, millest iga kontroll tehakse.
Kui paberit ei ole
Paberjälje väärtus on kõige selgem seal, kus see puudub. Kaks juhtumit näitavad kahte viisi, kuidas see juhtub.
- Paberita masinad. Kui hääled antakse puhtalt elektroonilistes süsteemides, mis ei säilita paberjälge, ei saa vaidlustatud tulemust üldse sõltumatult kontrollida — lihtsalt pole midagi üle lugeda. Seetõttu on suundumus demokraatiates sellised süsteemid kasutuselt kõrvaldada.
- Varjatud kirjed. Paber (või selle ekvivalent) võib olemas olla ja siiski olla varjatud. Valgevenes 2020. aastal ei avaldanud ametivõimud jaoskonnatasandi protokolle, mistõttu ametlikku tulemust ei saanud kontrollida aluseks olevate kirjete suhtes. Paberjälg, mida kellelgi ei lubata vaadata, ei anna kindlust.
Paberjälg praktikas
Positiivne näide on sama konkreetne. Pärast 2020. aasta tulemuse sulgemist Georgias viisid ametnikud läbi kõigi paberhääletussedelite täieliku käsitsi lugemise. Kuna iga hääle kohta oli olemas valija poolt kontrollitud paberjälg, sai käsitsi lugemist otse masinaloendusega võrrelda — ja see klappis tavapärase inimliku vea piires. Paberjälg muutis plahvatusohtliku väite „masinad häkiti“ küsimuseks, millele oli võimalik anda kontrollitav ja lõpuks rahustav vastus.
See ongi kogu paberit säilitamise mõte. See ei eelda, et masinad on usaldusväärsed, ega ka seda, et nad seda ei ole — see muudab vastuse mõlemal juhul kontrollitavaks. Ja vahend, mis seda kontrolli tõhusalt ja ulatuslikult teeb, on valimisaudit.