Збереження — це безперервна підзвітність, а не сховище
Коли люди непокояться про те, що відбувається з їхнім бюлетенем після того, як вони опускають його до скриньки, вони зазвичай уявляють один уразливий момент — зачинену кімнату, до якої хтось може вдертися вночі. Реальна безпека бюлетенів працює зовсім не так. Це не одне сховище; це безперервний ланцюг задокументованих передач, і його сила походить від запису, а не від таємності.
Щоразу, коли бюлетені переходять з рук у руки або змінюють місце, відбуваються три речі: хтось розписується за них, номери пломб фіксуються, а підрахунки заносяться до журналу. Достатньо з’єднати багато таких етапів, і ви отримуєте слід, де будь-яке втручання — доданий, вилучений або підмінений бюлетень — має зламати номер пломби, підробити підпис або збити підсумок, який хтось інший уже записав. У цьому й полягає вся ідея. Збереження не намагається зробити втручання неможливим. Воно робить втручання помітним.
Це та сама логіка, що керує тим, як національний результат формується з місцевих підрахунків: безпека через багаторівневі, спостережувані кроки, а не через один довірений орган.
Що насправді робить пломба
Пломба, що виявляє втручання, — це пронумерована, одноразова стрічка або замок, який неможливо зняти й накласти знову без видимих пошкоджень. Сама по собі пломба — річ невелика. Її сила полягає в тому, що її записують: номер пломби вноситься до журналу збереження, журнал засвідчується другим підписом, і відтоді фізична пломба та паперовий запис мають збігатися.
Отже, пломба не зупиняє рішучого злодія від відкриття скриньки. Вона гарантує інше: якщо він це зробить, номер на скриньці більше не збігатиметься з номером у журналі — а така невідповідність є задокументованою аномалією, на яку посадовці та спостерігачі спеціально навчені звертати увагу.
| Контроль | Що він робить | Як виглядає порушення |
|---|---|---|
| Пронумеровані пломби, що виявляють втручання | Пов’язують фізичний контейнер із зафіксованим номером | Номер пломби на скриньці ≠ номер пломби в журналі |
| Контроль двома особами | Жоден посадовець ніколи не залишається наодинці з бюлетенями | Передача з лише одним підписом |
| Журнал збереження / форма передачі | Фіксує, хто зберігав бюлетені, коли і під якою пломбою | Проміжок часу без зафіксованого зберігача |
| Звірка | Зіставляє бюлетені із зареєстрованими виборцями | Більше бюлетенів, ніж виборців, або менше |
| Доступ спостерігачів | Незалежні очі стежать за бюлетенями | Спостерігачів не допускають або виводять із кімнати |
Показники мають збігатися
Найтихіший і найпотужніший контроль збереження — це арифметика. Перед підрахунком бюлетенів посадовці звіряють їх: кількість бюлетенів має відповідати кількості виборців, яку зафіксував список виборців, кількість виданих бюлетенів має відповідати кількості повернених і зіпсованих, а для поштового голосування кількість бюлетенів має відповідати кількості дійсних конвертів для повернення.
Порушення ланцюга збереження майже завжди вперше виявляється саме тут, як розрив у звірці. Саме тому серйозне маніпулювання фізичними бюлетенями таке складне: ви не можете просто додати до скриньки пачку бюлетенів, бо тоді їхня кількість перевищить число осіб, зафіксованих як таких, що проголосували, а саме цю невідповідність і покликаний виявити етап перевірки та звірки.
Два реальні тести: коли ланцюг зберігся і коли його було заблоковано
Цінність збереження найпростіше побачити, порівнявши два вибори, де воно пішло в протилежних напрямах.
Georgia, United States, 2020. Після близького результату штат провів повний ручний перерахунок кожного паперового бюлетеня. Оскільки ланцюг збереження зберіг цілісний паперовий запис — один фізичний бюлетень на кожен голос — машинний підрахунок можна було безпосередньо звірити з папером, і він збігся в межах звичайної людської похибки. Федеральні посадовці з безпеки виборів назвали ці вибори найбезпечнішими в американській історії і заявили, що немає доказів того, що будь-яка виборча система змінювала голоси. Саме з цієї глибшої причини твердження, що виборчі машини таємно підміняли голоси, руйнується: папір існував, збереження було забезпечене, і обидва результати збіглися.
Belarus, 2020. Протилежний випадок. Влада не оприлюднила протоколи результатів на рівні дільниць, а незалежних спостерігачів фактично не допустили — виборчий орган OSCE не був запрошений вчасно для спостереження. Коли ланцюг був непрозорим зверху донизу, офіційний результат, який надавав чинному президенту приблизно 80% не міг бути незалежно перевірений. Зверніть увагу, у чому полягала проблема: не в конкретній доведеній підміні, а у відсутності перевірюваного ланцюга. Коли збереження приховане, перевірка стає неможливою — і саме ця непрозорість є тривожним сигналом.
Як визначити, чи ланцюг зберігся
Щоб оцінити, чи є ланцюг збереження бюлетеня надійним, не потрібно бути посадовцем. Потрібно запитати, чи система побудована так, щоб її можна було перевірити:
- Чи оприлюднено заздалегідь процедури збереження, до того як хтось знає, хто переміг?
- Чи записуються номери пломб і звіряються, а не просто накладаються?
- Чи можуть незалежні спостерігачі з конкуруючих сторін стежити за бюлетенями?
- Чи оприлюднюються дані звірки — бюлетені проти виборців — щоб сторонні могли їх повторно підрахувати?
- Чи зберігаються бюлетені достатньо довго для перерахунків, аудитів із обмеженням ризику та судових оскаржень, щоб дістатися до них?
Коли відповіді ствердні, твердження про таємне, невиявлюване втручання в бюлетені має пояснити, як воно одночасно обійшло всі ці рівні. Коли відповіді негативні, правильна реакція — не припускати фальсифікацію, а розглядати відсутній ланцюг як те, що найбільше потребує виправлення.