Kodėl popierius yra patikimo skaičiavimo atrama
Paklauskite saugumo eksperto, koks vienintelis svarbiausias dalykas, kurį rinkimai gali padaryti, kad būtų patikimi, ir atsakymas paprastai bus vienas žodis: popierius. Ne todėl, kad popierius yra pasenęs ar nostalgiškas, bet todėl, kad tai yra vienintelė sistemos dalis, kurios įsilaužėlis ar programinės įrangos klaida negali tyliai perrašyti. Visos kitos apsaugos priemonės — auditai, perskaičiavimai, teisiniai ginčai — galiausiai remiasi tuo, kad egzistuoja fizinis įrašas, su kuriuo galima sutikrinti.
Logika paprasta. Vien kompiuterinis skaičiavimas prašo jūsų pasitikėti kompiuteriu. Popierinis įrašas pasitikėjimą paverčia patikrinimu: kadangi popierius egzistuoja už mašinų ribų, mašinas galima sutikrinti su juo. Pašalinkite popierių ir kiekviena tolesnė apsaugos priemonė praranda atramą, nes nebelieka nieko nepriklausomo, su kuo būtų galima palyginti elektroninį rezultatą.
Tas pats principas taikomas ir kaip skaičiuojami balsai: saugumas kyla iš sluoksnių, kuriuos galima patikrinti, o popierius yra sluoksnis, nuo kurio priklauso visa kita.
Dvi popieriaus rūšys
„Popierinis pėdsakas“ apima du susijusius, bet skirtingus dalykus, ir skirtumas yra svarbus:
| Tipas | Kaip užfiksuojamas balsas | Patikrinimo klausimas |
|---|---|---|
| Ranka žymimas popierinis biuletenis | Rinkėjas tiesiogiai pažymi popierių | Ar skaitytuvas teisingai perskaitė žymas? |
| Balsavimo žymėjimo įrenginys (BMD) su atspausdintu lapu | Įrenginys atspausdina rinkėjo pasirinkimus ant popieriaus | Ar rinkėjas patikrino, kad atspausdintas lapas atitinka jo ketinimą? |
Abu gali užtikrinti tvirtą popierinį pėdsaką — bet tik tuo atveju, jei popierius yra rinkėjo patvirtintas. Būtent ši formuluotė yra esmė. Atspausdintas lapas, į kurį rinkėjas tik žvilgteli arba kurio visai nemato, iš tikrųjų nėra patvirtintas: klaida ar manipuliacija tarp ekrano ir popieriaus galėtų likti nepastebėta. Apsauga veikia tik tada, jei žmogus patvirtino, kad popierius atspindi jo pasirinkimus.
Programinės įrangos nepriklausomumas
Formalus šio principo pavadinimas yra programinės įrangos nepriklausomumas: neaptikta klaida ar gedimas balsavimo programinėje įrangoje neturėtų galėti sukelti neaptinkamo rinkimų rezultato pokyčio. Būtent tai užtikrina popierius. Jei programinė įranga suskaičiuoja neteisingai — dėl klaidos arba atakos — popierinis įrašas gali būti suskaičiuotas ranka ir neatitikimas bus atskleistas.
Tai iš naujo suformuluoja visą baimę „o kas, jei mašinos buvo įsilaužtos?“. Popieriaus neturinčioje sistemoje į šį klausimą neįmanoma atsakyti, ir būtent todėl tai griauna pasitikėjimą. Popieriumi pagrįstoje sistemoje atsakymas yra konkretus: suskaičiuokite popierių. Ekspertų konsensusas, įskaitant JAV National Academies svarbią apžvalgą, todėl yra aiškus — naudoti žmogui skaitomus popierinius biuletenius ir palaipsniui atsisakyti popieriaus neturinčių mašinų.
Ką leidžia popierinis pėdsakas
Popierius nėra pati apsaugos priemonė; jis yra tai, kas daro apsaugos priemones įmanomas. Jis sudaro pagrindą:
- Perskaičiavimams — fizinių biuletenių perskaičiavimui, kai skirtumas yra nedidelis arba rezultatas ginčijamas.
- Auditams — rankiniam popieriaus imties sutikrinimui su paskelbtais sumomis, siekiant patvirtinti rezultatą.
- Grandinės nuo balsavimo iki saugojimo patikroms — popierinių biuletenių skaičiaus sutikrinimui su užregistruotų rinkėjų skaičiumi.
Nė vienas iš šių dalykų neįmanomas be patikimo fizinio įrašo. Popierius yra žaliava, iš kurios daromas kiekvienas patikrinimas.
Kai popieriaus nėra
Popierinio pėdsako vertė aiškiausiai matyti ten, kur jo nėra. Du atvejai parodo du būdus, kaip tai nutinka.
- Popieriaus neturinčios mašinos. Kai balsai atiduodami visiškai elektroninėse sistemose, kurios nesaugo jokio popierinio įrašo, ginčijamo rezultato negalima nepriklausomai patikrinti iš viso — tiesiog nėra ko perskaičiuoti. Būtent todėl demokratijose tokios sistemos palaipsniui atsisakomos.
- Nepateikti įrašai. Popierius (ar jo atitikmuo) gali egzistuoti ir vis tiek būti paslėptas. 2020 m. Baltarusijoje valdžios institucijos nepaskelbė apylinkių lygmens protokolų, todėl oficialaus rezultato nebuvo galima sutikrinti su pagrindiniais įrašais. Popierinis pėdsakas, kurio niekam neleidžiama patikrinti, nesuteikia jokio užtikrinimo.
Popierinis pėdsakas praktikoje
Teigiamas pavyzdys yra ne mažiau konkretus. Po 2020 m. rezultato Džordžijoje pareigūnai atliko visų popierinių biuletenių pilną rankinį skaičiavimą. Kadangi kiekvienam balsui egzistavo rinkėjo patvirtintas popierinis įrašas, rankinį skaičiavimą buvo galima tiesiogiai palyginti su mašininiu skaičiavimu — ir jis sutapo neviršydamas įprastos žmogiškosios paklaidos. Popierinis pėdsakas sprogstamą teiginį „mašinos buvo įsilaužtos“ pavertė klausimu, į kurį galima patikrinti ir galiausiai raminantį atsakymą.
Štai ir visa popieriaus išsaugojimo esmė. Jis nereiškia, kad mašinomis galima pasitikėti arba kad jomis negalima pasitikėti — jis leidžia atsakymą padaryti patikrinamą bet kuriuo atveju. O priemonė, kuri tą patikrinimą atlieka veiksmingai ir mastu, yra rinkimų auditas.