Kāpēc papīrs ir uzticamas balsu skaitīšanas pamats
Ja pajautā drošības ekspertam, kas ir viens vissvarīgākais, ko vēlēšanas var darīt, lai tās būtu uzticamas, atbilde parasti ir viens vārds: papīrs. Ne tāpēc, ka papīrs būtu novecojis vai sentimentāls, bet tāpēc, ka tā ir vienīgā sistēmas daļa, ko hakeris vai programmatūras kļūda nevar klusi pārrakstīt. Visi pārējie drošības pasākumi — auditi, pārskaitīšanas, tiesvedības — galu galā balstās uz to, ka pastāv fizisks ieraksts, ar ko salīdzināt.
Loģika ir vienkārša. Datorizēta balsu skaitīšana pati par sevi prasa uzticēties datoram. Papīra ieraksts pārvērš uzticēšanos pārbaudē: tā kā papīrs pastāv ārpus iekārtām, iekārtas var salīdzināt ar to. Ja papīru noņem, visi turpmākie drošības pasākumi zaudē pamatu, jo vairs nav nekā neatkarīga, ar ko salīdzināt elektronisko rezultātu.
Šis ir tas pats princips, kas caurvij kā tiek skaitītas balsis: drošība rodas no slāņiem, kurus var pārbaudīt, un papīrs ir slānis, no kura viss pārējais ir atkarīgs.
Divi papīra veidi
"Papīra pēdas" aptver divas saistītas, bet atšķirīgas lietas, un šī atšķirība ir svarīga:
| Veids | Kā balss tiek reģistrēta | Pārbaudes jautājums |
|---|---|---|
| Ar roku aizpildīts papīra biļetens | Vēlētājs tieši atzīmē papīru | Vai skeneris pareizi nolasīja atzīmes? |
| Biļetenu marķēšanas ierīce (BMD) ar izdruku | Iekārta uz papīra izdrukā vēlētāja izvēli | Vai vēlētājs pārbaudīja, ka izdruka atbilst viņa nodomam? |
Abas var nodrošināt stabilu papīra pēdu — bet tikai tad, ja papīru ir pārbaudījis vēlētājs. Šis formulējums ir būtisks. Izdruka, kurai vēlētājs tikai paskrien garām ar acīm vai ko nekad neredz, nav patiesi pārbaudīta: kļūda vai manipulācija starp ekrānu un papīru var palikt nepamanīta. Drošības pasākums darbojas tikai tad, ja cilvēks ir apstiprinājis, ka papīrs atspoguļo viņa izvēli.
Programmatūras neatkarība
Šī principa formālais nosaukums ir programmatūras neatkarība: neatklātai kļūdai vai defektam balsošanas programmatūrā nevajadzētu spēt izraisīt neatklājamas izmaiņas vēlēšanu iznākumā. To nodrošina papīrs. Ja programmatūra saskaita nepareizi — kļūdas vai uzbrukuma dēļ — papīra ierakstu var saskaitīt ar roku, un neatbilstība kļūst redzama.
Tas pārformulē visu baili "kas, ja iekārtas tika uzlauztas?". Sistēmā bez papīra šim jautājumam nav atbildes, un tieši tāpēc tas grauj uzticēšanos. Uz papīru balstītā sistēmā atbilde ir konkrēta: saskaitiet papīru. Ekspertu konsenss, tostarp ASV Nacionālo akadēmiju nozīmīgais pārskats, tādēļ ir nepārprotams — izmantot cilvēkam lasāmus papīra biļetenus un pakāpeniski atteikties no sistēmām bez papīra.
Ko nodrošina papīra pēda
Papīrs nav pats drošības pasākums; tas ir tas, kas padara drošības pasākumus iespējamos. Tas ir pamats:
- Pārskaitīšanām — fizisko biļetenu atkārtotai saskaitīšanai, ja starpība ir neliela vai rezultāts tiek apstrīdēts.
- Auditiem — papīra izlases pārbaudei ar roku pret ziņotajiem kopskaitiem, lai apstiprinātu iznākumu.
- Apsardzes ķēdes pārbaudei — papīra biļetenu skaita salīdzināšanai ar reģistrēto vēlētāju skaitu.
Neviens no šiem pasākumiem nav iespējams bez uzticama fiziska ieraksta. Papīrs ir izejmateriāls, no kura tiek veidota katra pārbaude.
Ja papīra nav
Papīra pēdas vērtība vislabāk redzama tur, kur tās nav. Divi gadījumi parāda divus veidus, kā tas notiek.
- Sistēmas bez papīra. Ja balsis tiek nodotas tikai elektroniskās sistēmās, kas neveido papīra ierakstu, apstrīdētu rezultātu nav iespējams neatkarīgi pārbaudīt vispār — vienkārši nav ko pārskaitīt. Tāpēc demokrātijās šādas sistēmas tiek pakāpeniski izņemtas no lietošanas.
- Neizpausti ieraksti. Papīrs (vai tā ekvivalents) var pastāvēt un tomēr tikt slēpts. Baltkrievijā 2020. gadā iestādes nepublicēja iecirkņu līmeņa protokolus, tāpēc oficiālo rezultātu nevarēja pārbaudīt pret pamatierakstiem. Papīra pēda, ko nevienam nav atļauts apskatīt, nesniedz nekādu pārliecību.
Papīra pēda praksē
Pozitīvais piemērs ir tikpat konkrēts. Pēc 2020. gada rezultāta Džordžijā slēgšanas amatpersonas veica pilnu katra papīra biļetena skaitīšanu ar roku. Tā kā katrai balsij pastāvēja vēlētāja pārbaudīts papīra ieraksts, roku skaitīšanu varēja tieši salīdzināt ar iekārtu kopskaitu — un tā sakrita līdz parastās cilvēciskās kļūdas robežās. Papīra pēda pārvērta sprādzienbīstamu apgalvojumu "iekārtas tika uzlauztas" jautājumā ar pārbaudāmu un galu galā nomierinošu atbildi.
Tas ir viss papīra saglabāšanas mērķis. Tas nepieņem, ka iekārtas ir uzticamas, un arī neapgalvo pretējo — tas padara atbildi pārbaudāmu jebkurā gadījumā. Un instruments, kas šo pārbaudi veic efektīvi un plašā mērogā, ir vēlēšanu audits.