Зошто хартијата е темелот на доверливо пребројување
Прашајте безбедносен експерт која е единствената најважна работа што изборите можат да ја направат за да бидат доверливи, и одговорот обично е една реч: хартија. Не затоа што хартијата е застарена или носталгична, туку затоа што таа е единствениот дел од системот што хакер или софтверска грешка не може тивко да го препише. Сите други заштитни мерки — ревизии, пребројувања, судски оспорувања — на крајот се потпираат на тоа да постои физички запис според кој може да се провери.
Логиката е едноставна. Компјутерско пребројување, само по себе, бара да му верувате на компјутерот. Хартиениот запис ја претвора довербата во проверка: бидејќи хартијата постои надвор од машините, машините можат да се проверат според неа. Ако се отстрани хартијата, секоја понатамошна заштитна мерка ја губи својата основа, бидејќи не останува ништо независно со што електронскиот резултат би можел да се спореди.
Ова е истиот принцип што се провлекува низ како се пребројуваат гласовите: безбедноста произлегува од слоеви што може да се прегледаат, а хартијата е слојот од кој зависи сè друго.
Два вида хартија
„Патека на хартија“ опфаќа две поврзани, но различни работи, и разликата е важна:
| Вид | Како се евидентира гласот | Прашањето за проверка |
|---|---|---|
| Рачно означен хартиен гласачки лист | Гласачот директно ја означува хартијата | Дали скенерот правилно ги прочитал ознаките? |
| Уред за означување гласачки ливчиња (BMD) со отпечаток | Машина ги печати изборите на гласачот на хартија | Дали гласачот проверил дека отпечатокот се совпаѓа со неговата намера? |
И двата можат да обезбедат солидна патека на хартија — но само ако хартијата е потврдена од гласачот. Токму во тоа е суштината. Отпечаток што гласачот само го прелетува со поглед, или никогаш не го гледа, не е навистина потврден: грешка или манипулација меѓу екранот и хартијата може да помине незабележано. Заштитната мерка функционира само ако човек потврдил дека хартијата ги одразува неговите избори.
Софтверска независност
Формалното име на принципот е софтверска независност: незабележана грешка или дефект во софтверот за гласање не смее да може да предизвика незабележлива промена во изборниот исход. Хартијата е она што го овозможува тоа. Ако софтверот погрешно преброи — поради грешка или напад — хартиениот запис може да се преброи рачно и несогласувањето да се открие.
Ова го преформулира целиот страв „што ако машините биле хакирани?“. Во систем без хартија прашањето е неодговорливо, што е токму причината зошто ја поткопува довербата. Во систем заснован на хартија, одговорот е конкретен: пребројте ја хартијата. Стручниот консензус, вклучително и историскиот преглед на U.S. National Academies, затоа е јасен — користете хартиени гласачки ливчиња што може да ги прочита човек и постепено исфрлете ги машините без хартија.
Што овозможува патеката на хартија
Хартијата не е самата заштитна мерка; таа е она што ги прави заштитните мерки можни. Таа ги поддржува:
- Пребројувања — повторно сумирање на физичките гласачки ливчиња кога разликата е мала или резултатот е оспорен.
- Ревизии — рачна проверка на примерок од хартијата според објавените вкупни резултати за да се потврди исходот.
- Проверки на синџирот на чување — усогласување на бројот на хартиени гласачки ливчиња со бројот на евидентирани гласачи.
Ништо од ова не е можно без доверлив физички запис. Хартијата е суровината од која се прави секоја проверка.
Кога нема хартија
Вредноста на патеката на хартија е најјасна таму каде што таа недостига. Два случаи ги покажуваат двата начини на кои тоа се случува.
- Машини без хартија. Таму каде што гласовите се даваат на чисто електронски системи што не чуваат никаков хартиен запис, оспорен резултат не може воопшто независно да се потврди — едноставно нема што да се преброи. Затоа трендот низ демократиите е ваквите системи да се повлечат од употреба.
- Задржани записи. Хартија (или нејзин еквивалент) може да постои и сепак да биде скриена. Во Belarus во 2020, властите не објавија протоколи на ниво на избирачко место, па официјалниот резултат не можеше да се провери според основните записи. Патека на хартија што никому не му е дозволено да ја прегледа не дава уверување.
Патеката на хартија во практика
Позитивниот случај е исто толку конкретен. По затворањето на резултатот од 2020 во Georgia, службениците спроведоа целосно рачно пребројување на секое хартиено гласачко ливче. Бидејќи постоеше хартиен запис потврден од гласачот за секој глас, рачното пребројување можеше директно да се спореди со машинското сумирање — и се совпадна во рамките на вообичаената човечка грешка. Патеката на хартија ја претвори експлозивната тврдење „машините биле хакирани“ во прашање со проверлив, а на крајот и уверлив, одговор.
Тоа е целата поента на задржувањето на хартијата. Таа не претпоставува дека машините се доверливи или дека не се — таа го прави одговорот проверлив во двата случаи. А алатката што ја врши проверката, ефикасно и во голем обем, е изборната ревизија.