Zašto je papir oslonac pouzdanog brojanja
Pitajte stručnjaka za bezbednost koja je jedna jedina najvažnija stvar koju izbori mogu da učine da bi bili pouzdani, i odgovor je obično jedna reč: papir. Ne zato što je papir zastareo ili nostalgičan, već zato što je to jedini deo sistema koji haker ili softverska greška ne mogu neprimetno da prepišu. Svaka druga zaštita — revizije, ponovno brojanje, sudski sporovi — u krajnjoj liniji počiva na tome da postoji fizički zapis koji može da se proveri.
Logika je jednostavna. Brojanje na računaru, samo po sebi, traži da verujete računaru. Papirni zapis pretvara poverenje u proveru: pošto papir postoji izvan mašina, mašine se mogu proveriti prema njemu. Uklonite papir i svaka naredna zaštita gubi oslonac, jer više nema nezavisnog osnova sa kojim bi se elektronski rezultat uporedio.
Ovo je isti princip koji prolazi kroz kako se glasovi broje: bezbednost dolazi iz slojeva koje možete da pregledate, a papir je sloj od kojeg sve ostalo zavisi.
Dve vrste papira
„Papirni trag“ obuhvata dve povezane, ali različite stvari, i ta razlika je važna:
| Vrsta | Kako se glas beleži | Pitanje provere |
|---|---|---|
| Ručno obeležen papirni glasački listić | Birač direktno obeležava papir | Da li je skener pravilno pročitao obeležja? |
| Uređaj za obeležavanje glasačkih listića (BMD) sa odštampanim zapisom | Mašina štampa biračev izbor na papir | Da li je birač proverio da li odštampani zapis odgovara njegovoj nameri? |
Oba mogu da obezbede čvrst papirni trag — ali samo ako je papir potvrđen od strane birača. Ta fraza je ključna. Odštampani zapis pored kojeg birač samo ovlaš prođe pogledom, ili ga nikada ne vidi, nije zaista potvrđen: greška ili manipulacija između ekrana i papira mogla bi da prođe neprimećeno. Zaštita funkcioniše samo ako je čovek potvrdio da papir odražava njegov izbor.
Nezavisnost od softvera
Zvanični naziv za taj princip je nezavisnost od softvera: neotkrivena greška ili kvar u softveru za glasanje ne bi smeli da budu u stanju da izazovu neotkrivenu promenu ishoda izbora. To omogućava papir. Ako softver pogrešno prebroji glasove — zbog greške ili napada — papirni zapis može da se prebroji ručno i neslaganje otkrije.
Time se cela bojazan „šta ako su mašine hakovane?“ preoblikuje. U sistemu bez papira to pitanje nema odgovor, i upravo zato podriva poverenje. U sistemu zasnovanom na papiru odgovor je konkretan: prebrojte papir. Stručni konsenzus, uključujući značajan pregled U.S. National Academies, zato je jasan — koristiti papirne glasačke listiće čitljive za ljude i postepeno izbaciti mašine bez papira.
Šta papirni trag omogućava
Papir nije sama zaštita; on je ono što zaštite čini mogućim. On je osnova za:
- Ponovno brojanje — novo sabiranje fizičkih listića kada je razlika mala ili je rezultat osporen.
- Revizije — ručnu proveru uzorka papira u odnosu na prijavljene ukupne rezultate radi potvrde ishoda.
- Provere lanca čuvanja — usklađivanje broja papirnih glasačkih listića sa brojem evidentiranih birača.
Ništa od ovoga nije moguće bez pouzdanog fizičkog zapisa. Papir je sirovina od koje se svaka provera pravi.
Kada nema papira
Vrednost papirnog traga najjasnija je tamo gde ga nema. Dva slučaja pokazuju dva načina na koja se to dešava.
- Mašine bez papira. Tamo gde se glasovi daju na isključivo elektronskim sistemima koji ne čuvaju papirni zapis, osporeni rezultat ne može se nezavisno proveriti uopšte — jednostavno nema ničega za ponovno brojanje. Zato je trend u demokratijama da se takvi sistemi povlače iz upotrebe.
- Zadržani zapisi. Papir (ili njegova ekvivalentna zamena) može da postoji, a da ipak bude skriven. U Belarus 2020, vlasti nisu objavile protokole na nivou biračkog mesta, pa zvanični rezultat nije mogao da se proveri u odnosu na osnovne zapise. Papirni trag koji niko ne sme da pregleda ne pruža nikakvu sigurnost.
Papirni trag u praksi
Pozitivan primer je jednako konkretan. Nakon zatvaranja biračkih mesta i rezultata 2020 u Georgia, zvaničnici su sproveli potpuno ručno brojanje svakog papirnog glasačkog listića. Pošto je za svaki glas postojao papirni zapis potvrđen od strane birača, ručno brojanje moglo je direktno da se uporedi sa mašinskim zbirom — i poklopilo se u granicama uobičajene ljudske greške. Papirni trag pretvorio je eksplozivnu tvrdnju „mašine su hakovane“ u pitanje sa proverljivim, i na kraju umirujućim, odgovorom.
To je cela svrha čuvanja papira. On ne polazi od pretpostavke da su mašine pouzdane ili da nisu — on čini odgovor proverljivim u oba slučaja. A alat koji tu proveru obavlja, efikasno i u velikom obimu, jeste izborna revizija.