Waarom papier het anker is van een betrouwbare telling
Vraag een beveiligingsexpert wat het allerbelangrijkste is dat een verkiezing kan doen om betrouwbaar te zijn, en het antwoord is meestal één woord: papier. Niet omdat papier ouderwets of nostalgisch is, maar omdat het het enige onderdeel van het systeem is dat een hacker of een softwarefout niet stilzwijgend kan herschrijven. Alle andere waarborgen — audits, hertellingen, gerechtelijke procedures — steunen uiteindelijk op het bestaan van een fysiek record om mee te vergelijken.
De logica is eenvoudig. Een telling door een computer vraagt u, op zichzelf, om de computer te vertrouwen. Een papieren registratie maakt van vertrouwen verificatie: omdat het papier buiten de machines bestaat, kunnen de machines eraan worden getoetst. Haal het papier weg en elke daarop voortbouwende waarborg verliest zijn basis, omdat er niets onafhankelijks meer overblijft om de elektronische uitslag mee te vergelijken.
Dit is hetzelfde principe dat terugkomt in hoe stemmen worden geteld: beveiliging komt voort uit lagen die u kunt inspecteren, en papier is de laag waarvan al het andere afhankelijk is.
Twee soorten papier
"Papieren spoor" omvat twee verwante maar verschillende zaken, en dat onderscheid is van belang:
| Type | Hoe de stem wordt geregistreerd | De verificatievraag |
|---|---|---|
| Met de hand gemarkeerd papieren stembiljet | De kiezer markeert het papier rechtstreeks | Heeft de scanner de markeringen correct gelezen? |
| Stembiljet-markeerapparaat (BMD) met afdruk | Een machine drukt de keuzes van de kiezer op papier af | Heeft de kiezer gecontroleerd of de afdruk overeenkomt met zijn of haar bedoeling? |
Beide kunnen een solide papieren spoor opleveren — maar alleen als het papier door de kiezer is geverifieerd. Die formulering is de kern. Een afdruk waar de kiezer vluchtig naar kijkt, of die hij of zij nooit ziet, is niet werkelijk geverifieerd: een fout of manipulatie tussen het scherm en het papier kan onopgemerkt blijven. De waarborg werkt alleen als een mens heeft bevestigd dat het papier zijn of haar keuzes weerspiegelt.
Software-onafhankelijkheid
De formele benaming van dit principe is software-onafhankelijkheid: een onopgemerkte fout of storing in de stemsoftware mag geen onopgemerkte verandering in de verkiezingsuitslag kunnen veroorzaken. Papier levert dat. Als de software verkeerd telt — door een bug of een aanval — kan de papieren registratie met de hand worden geteld en kan de afwijking aan het licht komen.
Dit herkadert de hele angst van "wat als de machines gehackt waren?". In een systeem zonder papier is die vraag niet te beantwoorden, en juist daarom ondermijnt zij het vertrouwen. In een op papier gebaseerd systeem is er een concreet antwoord: tel het papier. De deskundigenconsensus, waaronder het gezaghebbende overzicht van de U.S. National Academies, is daarom duidelijk — gebruik voor mensen leesbare papieren stembiljetten en faseer papierloze machines uit.
Wat het papieren spoor mogelijk maakt
Papier is niet de waarborg zelf; het is wat de waarborgen mogelijk maakt. Het vormt de basis voor:
- Hertellingen — het opnieuw optellen van de fysieke stembiljetten wanneer de marge klein is of een uitslag wordt betwist.
- Audits — het met de hand controleren van een steekproef van papier tegen de gerapporteerde totalen om de uitslag te bevestigen.
- Chain-of-custody-controles — het afstemmen van het aantal papieren stembiljetten op het aantal geregistreerde kiezers.
Geen van deze is mogelijk zonder een betrouwbaar fysiek record. Papier is de grondstof waaruit elke controle wordt gemaakt.
Wanneer er geen papier is
De waarde van het papieren spoor wordt het duidelijkst waar het ontbreekt. Twee gevallen laten de twee manieren zien waarop dat gebeurt.
- Papierloze machines. Waar stemmen worden uitgebracht op louter elektronische systemen die geen papieren registratie bewaren, kan een betwist resultaat helemaal niet onafhankelijk worden geverifieerd — er is eenvoudigweg niets om te hertellen. Daarom is de trend in democratieën om dergelijke systemen uit gebruik te nemen.
- Achtergehouden records. Papier (of het equivalent daarvan) kan bestaan en toch verborgen blijven. In Belarus in 2020 publiceerden de autoriteiten geen protokols op stembureauniveau, zodat het officiële resultaat niet kon worden gecontroleerd aan de hand van de onderliggende records. Een papieren spoor dat niemand mag inzien, biedt geen zekerheid.
Het papieren spoor in de praktijk
Het positieve geval is even concreet. Na de sluiting van het 2020 result in Georgia voerden functionarissen een volledige handmatige telling uit van elk papieren stembiljet. Omdat voor elke stem een door de kiezer geverifieerde papieren registratie bestond, kon de handmatige telling rechtstreeks worden vergeleken met de machinetelling — en die kwam overeen binnen de gebruikelijke menselijke foutmarge. Het papieren spoor maakte van de explosieve bewering "de machines waren gehackt" een vraag met een controleerbaar, en uiteindelijk geruststellend, antwoord.
Dat is precies het doel van papier behouden. Het veronderstelt niet dat de machines betrouwbaar zijn, of dat zij dat niet zijn — het maakt het antwoord in beide gevallen verifieerbaar. En het instrument dat die verificatie efficiënt en op grote schaal uitvoert, is de verkiezingsaudit.