Zakaj je papir sidro zaupanja vrednega štetja
Vprašajte strokovnjaka za varnost, katera je ena najpomembnejša stvar, ki jo lahko volitve storijo, da bi bile zaupanja vredne, in odgovor je navadno ena beseda: papir. Ne zato, ker bi bil papir staromoden ali nostalgičen, temveč zato, ker je to edini del sistema, ki ga heker ali programska napaka ne moreta tiho prepisati. Vsa druga varovala — revizije, ponovna štetja, sodni izzivi — na koncu temeljijo na tem, da obstaja fizična evidenca, s katero je mogoče preveriti rezultat.
Logika je preprosta. Računalniško štetje samo po sebi od vas zahteva, da zaupate računalniku. Papirnata evidenca spremeni zaupanje v preverjanje: ker papir obstaja zunaj naprav, je mogoče naprave preveriti proti njemu. Če papir odstranimo, vsako nadaljnje varovalo izgubi oporo, ker ne ostane nič neodvisnega, s čimer bi lahko primerjali elektronski izid.
To je isto načelo, ki prežema kako se glasovi štejejo: varnost izhaja iz plasti, ki jih je mogoče pregledati, in papir je plast, od katere je odvisno vse drugo.
Dve vrsti papirja
"Papirnata sled" zajema dve povezani, vendar različni stvari, in razlika je pomembna:
| Vrsta | Kako je glas zabeležen | Vprašanje preverjanja |
|---|---|---|
| Ročno označen papirnati glasovnica | Volivec neposredno označi papir | Ali je skener pravilno prebral oznake? |
| Naprava za označevanje glasovnic (BMD) s tiskanim izpisom | Naprava natisne volivčeve izbire na papir | Ali je volivec preveril, da se izpis ujema z njegovo voljo? |
Obe lahko zagotovita trdno papirnato sled — vendar le, če je papir preverjen s strani volivca. Ta besedna zveza je bistvena. Izpis, mimo katerega volivec le bežno pogleda ali ga sploh ne vidi, ni resnično preverjen: napaka ali manipulacija med zaslonom in papirjem bi lahko ostala neopažena. Varovalo deluje le, če je človek potrdil, da papir odraža njegove izbire.
Neodvisnost od programske opreme
Formalno ime za to načelo je neodvisnost od programske opreme: neodkrita napaka ali okvara v programski opremi za glasovanje ne sme biti sposobna povzročiti neodkrite spremembe izida volitev. To zagotavlja papir. Če programska oprema napačno prešteje glasove — zaradi napake ali napada — je mogoče papirnato evidenco prešteti ročno in neskladje razkriti.
To preoblikuje celoten strah "kaj pa, če so bile naprave vdrte?". V sistemu brez papirja je vprašanje neodgovorljivo, kar je prav razlog, da spodkopava zaupanje. V sistemu, ki temelji na papirju, ima konkreten odgovor: preštejte papir. Strokovno soglasje, vključno z mejno pregledno študijo U.S. National Academies, je zato jasno — uporabljajte papirnate glasovnice, berljive za človeka, in postopno opuščajte sisteme brez papirja.
Kaj omogoča papirnata sled
Papir ni samo varovalo; je tisto, kar varovala sploh omogoča. Omogoča:
- Ponovna štetja — ponovno preštevanje fizičnih glasovnic, kadar je razlika tesna ali je izid sporen.
- Revizije — ročno preverjanje vzorca papirja glede na objavljene skupne izide, da se potrdi rezultat.
- Preverjanje verige hrambe — usklajevanje števila papirnatih glasovnic s številom evidentiranih volivcev.
Nobeno od tega ni mogoče brez zaupanja vredne fizične evidence. Papir je surovina, iz katere je narejeno vsako preverjanje.
Kadar papirja ni
Vrednost papirnate sledi je najjasnejša tam, kjer je ni. Dva primera kažeta, kako do tega pride.
- Naprave brez papirja. Kjer se glasovi oddajajo na povsem elektronskih sistemih, ki ne hranijo nobene papirnate evidence, spornega izida sploh ni mogoče neodvisno preveriti — preprosto ni ničesar za ponovno štetje. Zato je trend v demokracijah opuščanje takšnih sistemov.
- Zadržani zapisi. Papir (ali njegova ustreznica) lahko obstaja, pa je vseeno skrit. V Belorusiji leta 2020 oblasti niso objavile protokolov na ravni volišč, zato uradnega izida ni bilo mogoče preveriti glede na izvorne zapise. Papirnata sled, ki je nihče ne sme pregledati, ne zagotavlja nobenega jamstva.
Papirnata sled v praksi
Pozitiven primer je prav tako konkreten. Po zaprtju volišč pri izidu leta 2020 v Georgia so uradniki izvedli popolno ročno štetje vsake papirnate glasovnice. Ker je za vsak glas obstajala papirnata evidenca, preverjena s strani volivca, je bilo ročno štetje mogoče neposredno primerjati s strojno vsoto — in se je ujemalo v okviru običajne človeške napake. Papirnata sled je eksplozivno trditev "naprave so bile vdrte" spremenila v vprašanje z preverljivim in navsezadnje pomirjujočim odgovorom.
To je celoten namen ohranjanja papirja. Ne predpostavlja, da so naprave zaupanja vredne, niti da niso — odgovor naredi preverljiv v obeh primerih. Orodje, ki to preverjanje izvaja učinkovito in v velikem obsegu, pa je volilna revizija.