Zašto je papir oslonac vjerodostojnog prebrojavanja
Pitajte stručnjaka za sigurnost koja je jedna jedina najvažnija stvar koju izbori mogu učiniti kako bi bili vjerodostojni, i odgovor je obično jedna riječ: papir. Ne zato što je papir zastario ili nostalgičan, nego zato što je to jedini dio sustava koji haker ili programska pogreška ne mogu neprimjetno prepisati. Svaka druga zaštita — revizije, ponovno prebrojavanje, sudski postupci — u konačnici počiva na tome da postoji fizički zapis za usporedbu.
Logika je jednostavna. Računalno prebrojavanje, samo po sebi, traži da vjerujete računalu. Papirnati zapis pretvara povjerenje u provjeru: budući da papir postoji izvan strojeva, strojevi se mogu provjeriti prema njemu. Uklonite papir i svaka daljnja zaštita gubi oslonac, jer više nema neovisnog zapisa s kojim bi se elektronički rezultat usporedio.
To je isto načelo koje prolazi kroz kako se glasovi prebrojavaju: sigurnost proizlazi iz slojeva koje možete pregledati, a papir je sloj o kojem sve ostalo ovisi.
Dvije vrste papira
"Papirnati trag" obuhvaća dvije povezane, ali različite stvari, a razlika je važna:
| Vrsta | Kako se glas bilježi | Pitanje provjere |
|---|---|---|
| Ručno označeni papirnati glasački listić | Birač izravno označava papir | Je li skener ispravno očitao oznake? |
| Uređaj za označavanje glasačkih listića (BMD) s ispisom | Stroj ispisuje biračeve izbore na papir | Je li birač provjerio da ispis odgovara njegovoj namjeri? |
Oba mogu pružiti čvrst papirnati trag — ali samo ako je papir potvrđen od birača. Ta je fraza ključna. Ispis koji birač samo letimično pogleda ili ga uopće ne vidi nije doista potvrđen: pogreška ili manipulacija između zaslona i papira mogla bi proći nezapaženo. Zaštita djeluje samo ako je čovjek potvrdio da papir odražava njegove izbore.
Neovisnost o softveru
Formalni naziv za to načelo jest neovisnost o softveru: neotkrivena pogreška ili kvar u softveru za glasovanje ne bi smjeli moći prouzročiti neotkrivenu promjenu ishoda izbora. Papir je ono što to omogućuje. Ako softver pogrešno prebroji — zbog greške ili napada — papirnati zapis može se ručno prebrojati i odstupanje otkriti.
Time se cijeli strah od "što ako su strojevi bili hakirani?" preoblikuje. U sustavu bez papira to je pitanje bez odgovora, i upravo zato nagriza povjerenje. U sustavu temeljenom na papiru odgovor je konkretan: prebrojite papir. Stručni konsenzus, uključujući znameniti pregled U.S. National Academies, stoga je jasan — koristiti papirnate glasačke listiće čitljive ljudima i postupno izbaciti sustave bez papira.
Što papirnati trag omogućuje
Papir nije sama zaštita; on je ono što zaštite čini mogućima. On podupire:
- Ponovno prebrojavanje — ponovno zbrajanje fizičkih glasačkih listića kada je razlika mala ili je rezultat osporen.
- Revizije — ručnu provjeru uzorka papira u odnosu na objavljene ukupne rezultate radi potvrde ishoda.
- Provjere lanca čuvanja — usklađivanje broja papirnatih glasačkih listića s brojem evidentiranih birača.
Ništa od toga nije moguće bez vjerodostojnog fizičkog zapisa. Papir je sirovina od koje je svaka provjera načinjena.
Kada nema papira
Vrijednost papirnatog traga najjasnija je ondje gdje ga nema. Dva slučaja pokazuju dva načina na koja se to događa.
- Strojevi bez papira. Ondje gdje se glasuje na isključivo elektroničkim sustavima koji ne čuvaju papirnati zapis, osporeni rezultat uopće se ne može neovisno provjeriti — jednostavno nema što ponovno prebrojati. Zato je trend u demokracijama takav da se takvi sustavi povlače iz uporabe.
- Zadržani zapisi. Papir (ili njegova ekvivalentna zamjena) može postojati, a ipak biti skriven. Na Belarus in 2020, vlasti nisu objavile protokole na razini biračkih mjesta, pa se službeni rezultat nije mogao provjeriti u odnosu na temeljne zapise. Papirnati trag koji nitko ne smije pregledati ne pruža nikakvo jamstvo.
Papirnati trag u praksi
Pozitivan primjer jednako je konkretan. Nakon zatvaranja 2020 result in Georgia, dužnosnici su proveli potpuno ručno prebrojavanje svakog papirnatog glasačkog listića. Budući da je za svaki glas postojao papirnati zapis potvrđen od birača, ručno prebrojavanje moglo se izravno usporediti sa strojnim zbrojem — i podudaralo se unutar uobičajene ljudske pogreške. Papirnati trag pretvorio je eksplozivnu tvrdnju "strojevi su bili hakirani" u pitanje s provjerljivim, a u konačnici i umirujućim, odgovorom.
U tome je cijela svrha čuvanja papira. On ne pretpostavlja da su strojevi vjerodostojni ili da nisu — on čini odgovor provjerljivim u oba slučaja. A alat koji to provjerava, učinkovito i u velikom opsegu, jest izborna revizija.