Vì sao giấy là điểm tựa của một cuộc kiểm phiếu đáng tin cậy
Hãy hỏi một chuyên gia an ninh về điều quan trọng nhất mà một cuộc bầu cử có thể làm để đáng tin cậy, và câu trả lời thường chỉ có một từ: giấy. Không phải vì giấy là cũ kỹ hay hoài niệm, mà vì đó là phần duy nhất của hệ thống mà một kẻ tấn công mạng hoặc một lỗi phần mềm không thể âm thầm viết lại. Mọi biện pháp bảo vệ khác — kiểm toán, kiểm phiếu lại, thách thức tại tòa — cuối cùng đều dựa vào việc có một hồ sơ vật lý để đối chiếu.
Logic rất đơn giản. Một cuộc kiểm phiếu bằng máy, tự thân nó, yêu cầu bạn tin vào máy tính. Một bản ghi giấy biến niềm tin thành xác minh: vì giấy tồn tại bên ngoài các máy, các máy có thể được kiểm tra đối chiếu với nó. Bỏ giấy đi và mọi biện pháp bảo vệ ở các bước sau đều mất chỗ dựa, vì không còn gì độc lập để so sánh với kết quả điện tử.
Đây cũng là nguyên tắc xuyên suốt cách phiếu bầu được kiểm đếm: an ninh đến từ các lớp có thể kiểm tra, và giấy là lớp mà mọi thứ khác phụ thuộc vào.
Hai loại giấy
"Dấu vết giấy" bao gồm hai thứ có liên quan nhưng khác nhau, và sự khác biệt này rất quan trọng:
| Loại | Cách phiếu bầu được ghi nhận | Câu hỏi xác minh |
|---|---|---|
| Phiếu giấy do cử tri tự đánh dấu | Cử tri đánh dấu trực tiếp trên giấy | Máy quét có đọc đúng các dấu không? |
| Thiết bị đánh dấu phiếu bầu (BMD) kèm bản in | Một máy in lựa chọn của cử tri lên giấy | Cử tri có kiểm tra rằng bản in khớp với ý định của họ không? |
Cả hai đều có thể cung cấp một dấu vết giấy vững chắc — nhưng chỉ khi giấy đó được cử tri xác minh. Cụm từ này là điểm mấu chốt. Một bản in mà cử tri chỉ lướt qua, hoặc không bao giờ nhìn thấy, thì chưa thực sự được xác minh: một lỗi hoặc sự can thiệp giữa màn hình và giấy có thể lọt qua mà không bị phát hiện. Biện pháp bảo vệ chỉ có tác dụng nếu con người xác nhận rằng tờ giấy phản ánh đúng lựa chọn của họ.
Độc lập phần mềm
Tên chính thức của nguyên tắc này là độc lập phần mềm: một lỗi hoặc sự cố không bị phát hiện trong phần mềm bỏ phiếu không được phép gây ra một thay đổi không thể phát hiện trong kết quả bầu cử. Giấy là yếu tố mang lại điều đó. Nếu phần mềm đếm sai — do lỗi hoặc do tấn công — bản ghi giấy có thể được kiểm đếm bằng tay và sai lệch sẽ bị lộ.
Điều này định hình lại toàn bộ nỗi lo "nếu máy bị tấn công thì sao?". Trong một hệ thống không có giấy, câu hỏi đó không thể trả lời, và chính điều đó làm xói mòn niềm tin. Trong một hệ thống dựa trên giấy, câu trả lời là cụ thể: kiểm đếm giấy. Đồng thuận của giới chuyên gia, bao gồm cả đánh giá mang tính bước ngoặt của National Academies của Hoa Kỳ, vì vậy rất dứt khoát — sử dụng phiếu giấy dễ đọc với con người, và loại bỏ dần các máy không có giấy.
Dấu vết giấy cho phép điều gì
Giấy không phải là biện pháp bảo vệ tự thân; nó là thứ làm cho các biện pháp bảo vệ trở nên khả thi. Nó là nền tảng cho:
- Kiểm phiếu lại — kiểm đếm lại các phiếu vật lý khi biên độ sít sao hoặc kết quả bị tranh chấp.
- Kiểm toán — kiểm tra thủ công một mẫu giấy so với tổng số đã công bố để xác nhận kết quả.
- Kiểm tra chuỗi lưu giữ — đối chiếu số lượng phiếu giấy với số lượng cử tri đã được ghi nhận.
Không có điều nào trong số này là khả thi nếu thiếu một hồ sơ vật lý đáng tin cậy. Giấy là nguyên liệu thô của mọi phép kiểm tra.
Khi không có giấy
Giá trị của dấu vết giấy thể hiện rõ nhất ở nơi nó vắng mặt. Hai trường hợp cho thấy hai cách điều đó xảy ra.
- Máy không có giấy. Khi phiếu bầu được bỏ trên các hệ thống hoàn toàn điện tử và không lưu bất kỳ bản ghi giấy nào, một kết quả bị tranh chấp không thể được xác minh độc lập — đơn giản là không có gì để kiểm phiếu lại. Đó là lý do xu hướng ở các nền dân chủ là loại bỏ dần các hệ thống như vậy.
- Hồ sơ bị giữ kín. Giấy (hoặc tương đương của nó) có thể tồn tại nhưng vẫn bị che giấu. Trong Belarus năm 2020, chính quyền không công bố protocols ở cấp điểm bỏ phiếu, nên kết quả chính thức không thể được đối chiếu với các hồ sơ nền tảng. Một dấu vết giấy mà không ai được phép kiểm tra thì không mang lại bảo đảm nào.
Dấu vết giấy trong thực tiễn
Trường hợp tích cực cũng cụ thể không kém. Sau khi kết thúc kết quả năm 2020 ở Georgia, các quan chức đã tiến hành kiểm đếm thủ công toàn bộ mọi phiếu giấy. Vì tồn tại một bản ghi giấy do cử tri xác minh cho mọi phiếu bầu, cuộc kiểm đếm thủ công có thể được so sánh trực tiếp với tổng số do máy ghi nhận — và kết quả khớp nhau trong phạm vi sai số con người thông thường. Dấu vết giấy đã biến cáo buộc gây chấn động rằng "các máy đã bị tấn công" thành một câu hỏi có thể kiểm tra được, và rốt cuộc là một câu trả lời trấn an.
Đó là toàn bộ mục đích của việc giữ giấy. Nó không giả định các máy là đáng tin cậy hay không đáng tin cậy — nó làm cho câu trả lời có thể xác minh theo cả hai hướng. Và công cụ thực hiện việc xác minh đó, một cách hiệu quả và ở quy mô lớn, là kiểm toán bầu cử.