De ce hârtia este ancora unei numărători de încredere
Întrebați un expert în securitate care este singurul lucru cel mai important pe care îl poate face o alegere pentru a fi de încredere, iar răspunsul este de obicei un singur cuvânt: hârtie. Nu pentru că hârtia ar fi demodată sau nostalgică, ci pentru că este singura parte a sistemului pe care un hacker sau o eroare de software nu o poate rescrie în mod silențios. Orice altă măsură de protecție — audituri, renumărări, contestații în instanță — se sprijină, în cele din urmă, pe existența unei înregistrări fizice care poate fi verificată.
Logica este simplă. O numărătoare realizată de computer, de una singură, vă cere să aveți încredere în computer. O înregistrare pe hârtie transformă încrederea în verificare: deoarece hârtia există în afara mașinilor, mașinile pot fi verificate în raport cu ea. Dacă eliminați hârtia, orice măsură de protecție ulterioară își pierde sprijinul, deoarece nu mai există nimic independent cu care să fie comparat rezultatul electronic.
Acesta este același principiu care străbate modul în care sunt numărate voturile: securitatea provine din straturi pe care le puteți inspecta, iar hârtia este stratul de care depinde totul.
Două tipuri de hârtie
„Urma documentară” acoperă două lucruri înrudite, dar distincte, iar diferența contează:
| Tip | Cum este înregistrat votul | Întrebarea de verificare |
|---|---|---|
| Buletin de vot pe hârtie completat de mână | Alegătorul marchează direct pe hârtie | A citit scannerul corect marcajele? |
| Dispozitiv de marcare a buletinelor de vot (BMD) cu imprimare | O mașină tipărește pe hârtie opțiunile alegătorului | A verificat alegătorul că imprimarea corespunde intenției sale? |
Ambele pot oferi o urmă documentară solidă — dar numai dacă hârtia este verificată de alegător. Aceasta este chestiunea esențială. O imprimare pe care alegătorul o privește în treacăt sau nu o vede niciodată nu este cu adevărat verificată: o eroare sau o manipulare între ecran și hârtie ar putea trece neobservată. Măsura de protecție funcționează numai dacă un om a confirmat că hârtia reflectă opțiunile sale.
Independența față de software
Denumirea formală a principiului este independența față de software: o eroare sau o defecțiune nedetectată în software-ul de vot nu ar trebui să poată produce o schimbare nedetectabilă a rezultatului alegerilor. Hârtia este ceea ce asigură acest lucru. Dacă software-ul numără greșit — din cauza unei erori sau a unui atac — înregistrarea pe hârtie poate fi numărată manual, iar discrepanța poate fi expusă.
Acest lucru reformulează întreaga teamă „ce se întâmplă dacă mașinile au fost compromise?”. Într-un sistem fără hârtie, întrebarea nu poate primi răspuns, ceea ce este exact motivul pentru care erodează încrederea. Într-un sistem bazat pe hârtie, are un răspuns concret: numărați hârtia. Consensul experților, inclusiv analiza de referință a National Academies din Statele Unite, este, prin urmare, categoric — folosiți buletine de vot pe hârtie, lizibile pentru oameni, și eliminați treptat mașinile fără hârtie.
Ce permite urma documentară
Hârtia nu este măsura de protecție în sine; ea este ceea ce face posibile măsurile de protecție. Ea stă la baza:
- Renumărărilor — renumărarea buletinelor fizice atunci când diferența este mică sau rezultatul este contestat.
- Auditurilor — verificarea manuală a unui eșantion de hârtie în raport cu totalurile raportate pentru a confirma rezultatul.
- Verificărilor lanțului de custodie — reconcilierea numărului de buletine de vot pe hârtie cu numărul de alegători înregistrați.
Niciuna dintre acestea nu este posibilă fără o înregistrare fizică de încredere. Hârtia este materia primă din care este făcută fiecare verificare.
Când nu există hârtie
Valoarea urmei documentare este cea mai clară acolo unde lipsește. Două cazuri arată cele două moduri în care se întâmplă acest lucru.
- Mașini fără hârtie. Acolo unde voturile sunt exprimate pe sisteme exclusiv electronice care nu păstrează nicio înregistrare pe hârtie, un rezultat contestat nu poate fi verificat independent deloc — pur și simplu nu există nimic de renumărat. Acesta este motivul pentru care tendința în democrații este de a retrage astfel de sisteme.
- Înregistrări reținute. Hârtia (sau echivalentul ei) poate exista și totuși să fie ascunsă. În Belarus în 2020, autoritățile nu au publicat protocoale la nivel de secție, astfel încât rezultatul oficial nu a putut fi verificat în raport cu înregistrările subiacente. O urmă documentară pe care nimeni nu are voie să o inspecteze nu oferă nicio garanție.
Urma documentară în practică
Cazul pozitiv este la fel de concret. După închiderea rezultatului din 2020 în Georgia, oficialii au efectuat o numărare manuală completă a fiecărui buletin de vot pe hârtie. Deoarece exista o înregistrare pe hârtie verificată de alegător pentru fiecare vot, numărarea manuală a putut fi comparată direct cu totalul mașinilor — și a coincis în limitele erorii umane obișnuite. Urma documentară a transformat o afirmație explozivă de tipul „mașinile au fost compromise” într-o întrebare cu un răspuns verificabil și, în cele din urmă, liniștitor.
Acesta este întregul sens al păstrării hârtiei. Nu presupune că mașinile sunt de încredere și nici că nu sunt — face ca răspunsul să fie verificabil în ambele cazuri. Iar instrumentul care face verificarea, eficient și la scară largă, este auditul electoral.