Pse letra është ankora e një numërimi të besueshëm
Pyetni një ekspert sigurie se cila është gjëja e vetme më e rëndësishme që një zgjedhje mund të bëjë për të qenë e besueshme, dhe përgjigjja zakonisht është një fjalë: letër. Jo sepse letra është e vjetruar ose nostalgjike, por sepse është pjesa e vetme e sistemit që një haker ose një gabim softuerik nuk mund ta rishkruajë në heshtje. Çdo masë tjetër mbrojtëse — auditimet, rinumërimet, sfidat gjyqësore — në fund mbështetet te ekzistenca e një regjistri fizik për t’u kontrolluar.
Logjika është e thjeshtë. Një numërim kompjuterik, më vete, ju kërkon t’i besoni kompjuterit. Një regjistër në letër e shndërron besimin në verifikim: sepse letra ekziston jashtë makinave, makinat mund të kontrollohen kundrejt saj. Hiqeni letrën dhe çdo masë mbrojtëse pasuese humbet bazën e saj, sepse nuk mbetet asgjë e pavarur me të cilën të krahasohet rezultati elektronik.
Ky është i njëjti parim që përshkon si numërohen votat: siguria vjen nga shtresa që mund t’i inspektoni, dhe letra është shtresa nga e cila varen të gjitha të tjerat.
Dy lloje letre
"Gjurmë letre" përfshin dy gjëra të lidhura, por të dallueshme, dhe ndryshimi ka rëndësi:
| Lloji | Si regjistrohet vota | Pyetja e verifikimit |
|---|---|---|
| Fletëvotim letre i shënuar me dorë | Votuesi e shënon drejtpërdrejt letrën | A i lexoi skaneri saktë shënimet? |
| Pajisje për shënimin e fletëvotimit (BMD) me printim | Një makinë i printon në letër zgjedhjet e votuesit | A e kontrolloi votuesi që printimi përputhej me qëllimin e tij? |
Të dyja mund të ofrojnë një gjurmë të fortë letre — por vetëm nëse letra është e verifikuar nga votuesi. Kjo shprehje është thelbi. Një printim që votuesi e shikon kalimthi, ose nuk e sheh kurrë, nuk është vërtet i verifikuar: një gabim ose manipulim midis ekranit dhe letrës mund të kalojë pa u vënë re. Masa mbrojtëse funksionon vetëm nëse një njeri ka konfirmuar se letra pasqyron zgjedhjet e tij.
Pavarësia nga softueri
Emri formal i këtij parimi është pavarësia nga softueri: një gabim ose defekt i pazbuluar në softuerin e votimit nuk duhet të jetë në gjendje të shkaktojë një ndryshim të pazbuluar në rezultatin e zgjedhjeve. Letra është ajo që e siguron këtë. Nëse softueri numëron gabim — përmes një defekti ose një sulmi — regjistri në letër mund të numërohet me dorë dhe mospërputhja të zbulohet.
Kjo e riformulon tërë frikën "po sikur makinat të jenë hakuar?". Në një sistem pa letër, pyetja nuk ka përgjigje, dhe pikërisht kjo e gërryen besimin. Në një sistem të bazuar në letër, ajo ka një përgjigje konkrete: numëroni letrën. Prandaj konsensusi i ekspertëve, përfshirë shqyrtimin historik të U.S. National Academies, është i prerë — përdorni fletëvotime letre të lexueshme nga njeriu dhe hiqni gradualisht makinat pa letër.
Çfarë mundëson gjurma e letrës
Letra nuk është vetë masa mbrojtëse; ajo është ajo që i bën të mundshme masat mbrojtëse. Ajo mbështet:
- Rinumërimet — rishqyrtimin e fletëvotimeve fizike kur diferenca është e ngushtë ose rezultati kundërshtohet.
- Auditimet — kontrollin me dorë të një kampioni letre kundrejt totalit të raportuar për të konfirmuar rezultatin.
- Kontrollet e zinxhirit të ruajtjes — pajtimin e numrit të fletëvotimeve në letër me numrin e votuesve të regjistruar.
Asnjëra prej tyre nuk është e mundur pa një regjistër fizik të besueshëm. Letra është lënda e parë prej së cilës bëhet çdo kontroll.
Kur nuk ka letër
Vlera e gjurmës së letrës bëhet më e qartë aty ku mungon. Dy raste tregojnë dy mënyrat se si ndodh kjo.
- Makinat pa letër. Kur votat hidhen në sisteme thjesht elektronike që nuk mbajnë asnjë regjistër në letër, një rezultat i kontestuar nuk mund të verifikohet në mënyrë të pavarur fare — thjesht nuk ka asgjë për t’u rinumëruar. Kjo është arsyeja pse prirja nëpër demokraci është t’i nxjerrë nga përdorimi sisteme të tilla.
- Regjistrat e mbajtur të fshehtë. Letra (ose ekuivalenti i saj) mund të ekzistojë dhe megjithatë të mbahet e fshehur. Në Belarus in 2020, autoritetet nuk publikuan protokollet, në nivel qendre votimi, kështu që rezultati zyrtar nuk mund të kontrollohej kundrejt regjistrave bazë. Një gjurmë letre që askush nuk lejohet ta inspektojë nuk ofron siguri.
Gjurma e letrës në praktikë
Rasti pozitiv është po aq konkret. Pas mbylljes së 2020 result in Georgia, zyrtarët kryen një numërim të plotë me dorë të çdo fletëvotimi në letër. Meqenëse ekzistonte një regjistër letre i verifikuar nga votuesi për çdo votë, numërimi me dorë mund të krahasohej drejtpërdrejt me totalin e makinës — dhe përputhej brenda kufijve të zakonshëm të gabimit njerëzor. Gjurma e letrës e shndërroi një pretendim shpërthyes "makinat u hakuan" në një pyetje me përgjigje të verifikueshme dhe, në fund, qetësuese.
Kjo është e gjithë arsyeja për të mbajtur letrën. Ajo nuk supozon se makinat janë të besueshme ose se nuk janë — ajo e bën përgjigjen të verifikueshme në të dyja rastet. Dhe mjeti që bën verifikimin, në mënyrë efikase dhe në shkallë të gjerë, është auditimi zgjedhor.