Az őrzés folyamatos elszámoltathatóság, nem páncélszekrény
Amikor az emberek amiatt aggódnak, mi történik a szavazólapjukkal, miután bedobják az urnába, általában egyetlen sérülékeny pillanatot képzelnek el — egy zárt helyiséget, ahová valaki éjszaka betörhet. A valós szavazatbiztonság egyáltalán nem így működik. Nem egyetlen páncélszekrényről van szó; hanem dokumentált átadások megszakítatlan láncáról, és az ereje nem a titkosságból, hanem a nyilvántartásból fakad.
Minden alkalommal, amikor a szavazólapok gazdát vagy helyet váltanak, három dolog történik: valaki átvételi elismervényt ír alá, a plombákat rögzítik, és a darabszámokat naplózzák. Ha ezekből elég sok egymás után következik, olyan nyomvonal jön létre, amelyben bármely beavatkozás — egy hozzáadott, eltávolított vagy kicserélt szavazólap — kénytelen megtörni egy plomba számát, hamisítani egy aláírást, vagy felborítani egy olyan összesítést, amelyet valaki más már korábban feljegyzett. Ez az egész lényege. Az őrzés nem azt próbálja elérni, hogy a manipuláció lehetetlen legyen. Azt éri el, hogy a manipuláció látható legyen.
Ugyanez a logika irányítja azt is, hogyan áll össze egy országos eredmény a helyi összesítésekből: a biztonság rétegzett, megfigyelhető lépésekből épül fel, nem egyetlen megbízhatónak tekintett hatóságból.
Mit tesz valójában egy plomba
A manipulációt jelző plomba egy számozott, egyszer használatos szalag vagy zár, amelyet nem lehet eltávolítani és változatlanul visszahelyezni anélkül, hogy sérülés ne látszana rajta. Önmagában a plomba csekély dolog. Az ereje abból fakad, hogy feljegyzik: a plomba száma bekerül az őrzési naplóba, a naplót ellenjegyzik, és onnantól a fizikai plomba és a papíralapú nyilvántartásnak egyeznie kell.
A plomba tehát nem akadályoz meg egy elszánt tolvajt abban, hogy kinyisson egy dobozt. Azt viszont garantálja, hogy ha megteszi, a dobozon lévő szám többé nem egyezik a naplóban szereplő számmal — és ez az eltérés dokumentált rendellenesség, amelyet a tisztviselőknek és megfigyelőknek kifejezetten keresniük kell.
| Ellenőrzés | Mit tesz | Hogyan néz ki a sérülés |
|---|---|---|
| Számozott, manipulációt jelző plombák | Egy fizikai tárolót egy nyilvántartott számhoz kötnek | A dobozon lévő plomba száma ≠ a naplóban szereplő plomba száma |
| Kétfős integritás | Soha egyetlen tisztviselő sincs egyedül a szavazólapokkal | Átadás csak egy aláírással |
| Őrzési napló / átadási űrlap | Rögzíti, ki tartotta a szavazólapokat, mikor és milyen plomba alatt | Időrés rögzített őrző nélkül |
| Egyeztetés | A szavazólapokat a nyilvántartott választókkal egyezteti | Több szavazólap, mint választó, vagy kevesebb |
| Megfigyelői hozzáférés | Független szemek követik a szavazólapokat | A megfigyelőket kizárják vagy eltávolítják a helyiségből |
A számoknak egyezniük kell
A legcsendesebb és legerősebb őrzési ellenőrzés az aritmetika. A szavazólapok megszámlálása előtt a tisztviselők egyeztetik őket: a szavazólapok számának összhangban kell lennie a névjegyzék által rögzített választók számával, a kiadott szavazólapok számának összhangban kell lennie a visszaadott és rontott szavazólapok számával, postai szavazás esetén pedig a szavazólapok számának meg kell egyeznie az érvényes visszaküldési borítékok számával.
Az őrzési lánc megszakadása szinte mindig itt jelenik meg először, egyeztetési eltérésként. Ezért olyan nehéz a fizikai szavazólapok komoly manipulációja: nem lehet egyszerűen egy köteg szavazólapot tenni egy dobozba, mert a darabszám ekkor meghaladná a szavazóként nyilvántartott személyek számát, és pontosan ezt az eltérést hivatott kiszűrni a szavazatszámlálási és egyeztetési szakasz.
Két valós teszt: amikor a lánc megmarad, és amikor elzárják
Az őrzés értéke a legkönnyebben két olyan választás összevetésével látható, ahol ellentétes irányba alakult.
Georgia, United States, 2020. Szoros eredmény után az állam minden papíralapú szavazólap teljes kézi újraszámlálását elvégezte. Mivel az őrzési lánc sértetlen papíralapú nyilvántartást őrzött meg — minden szavazathoz egy fizikai szavazólapot —, a gépi összesítést közvetlenül össze lehetett vetni a papírral, és az a szokásos emberi hibahatáron belül egyezett. A szövetségi választásbiztonsági tisztviselők a választást az amerikai történelem legbiztonságosabbjának nevezték, és kijelentették, hogy nincs bizonyíték arra, hogy bármely szavazási rendszer megváltoztatta volna a szavazatokat. Ez a legmélyebb oka annak, hogy az az állítás, miszerint a szavazógépek titokban átváltották a szavazatokat, összeomlik: a papír létezett, az őrzés fennmaradt, és a kettő egyezett.
Belarus, 2020. Az ellenkezője. A hatóságok nem tették közzé az állomásszintű eredmény protokolljait, és a független megfigyelőket gyakorlatilag kizárták — az OSCE választási testületét nem hívták meg időben a megfigyelésre. Mivel a lánc felülről lefelé átláthatatlan volt, a hivatalos eredmény, amely a hivatalban lévőnek nagyjából 80%-ot adott, nem volt függetlenül ellenőrizhető. Figyelje meg, mi volt a probléma: nem egy konkrétan bizonyított csere, hanem az ellenőrizhető lánc hiánya. Amikor az őrzés rejtett, az ellenőrzés lehetetlenné válik — és ez az átláthatatlanság önmagában is figyelmeztető jel.
Hogyan állapítható meg, hogy a lánc megmaradt-e
Nem kell tisztviselőnek lenni ahhoz, hogy megítélje, megbízható-e egy szavazólap őrzési lánca. Azt kell megkérdeznie, hogy a rendszer eleve úgy van-e kialakítva, hogy ellenőrizhető legyen:
- Az őrzési eljárásokat előre közzéteszik-e, még azelőtt, hogy bárki tudná, ki nyert?
- A plombaszámokat rögzítik-e és egyeztetik-e, nem csupán felhelyezik?
- Tudnak-e a független megfigyelők a versengő oldalak képviseletében követni a szavazólapokat?
- Nyilvánosságra hozzák-e az egyeztetési adatokat — szavazólapok a választókhoz képest —, hogy a kívülállók újra össze tudják számolni?
- A szavazólapokat megőrzik-e elég hosszú ideig ahhoz, hogy újraszámlálások, kockázatkorlátozó auditok és bírósági kifogások elérjék őket?
Ahol a válasz igen, a titkos, észlelhetetlen szavazólap-manipuláció állításának meg kell magyaráznia, miként kerülte el egyszerre mindegyik réteget. Ahol a válasz nem, a helyes reakció nem az, hogy csalást feltételezünk — hanem az, hogy a hiányzó láncot tekintjük annak, amit a leginkább helyre kell állítani.