← Всички статии

Без хартия, без преизчисляване: какво учат 18 000 празни бюлетини от Саразота

Конгресна надпревара завършена с 369 гласа. В същия окръг, на същите машини, 18 000 бюлетини записаха никакъв избор – и нямаше какво да се проверява.

Малко след 2 часа сутринта на 8 ноември 2006 г. в един прозорец в Талахаси едно число на екран спира да се движи. Конгресният район 13 на Флорида – участък с крайбрежни общности по линията на Саразота и окръг Шарлот – щe произведе един от най-близките резултати на палата на представителите на САЩ през последните десетилетия. Републиканецът Верн Бухаран води демократката Кристин Дженингс с 369 гласа от приблизително 237 000 гласувалите в окръга.

Триста шестдесет и девет.

Това е мараж от 0,15 процента. Всяко сериозно преизчисляване би трябвало да разгледа всеки оспорен бюлетин. И ето проблемът: в окръг Саразота – окръгът, който допринася за преобладаващото мнозинство от гласовете в този район – приблизително 18 000 бюлетини записаха никакъв глас в конгресната надпревара. Не развален бюлетин. Не протест. Просто... нищо.

Осемнадесет хиляди, четиристотин и дванадесет недостатъчни гласа. Мараж от 369.

Едно от тези числа е петдесет пъти по-голямо от другото. И защото машините, които произведоха по-голямото число, не оставиха хартия зад себе си, нямаше какво да се преизчисли.


Какво всъщност означава „недостатъчен глас" – и защо 13% е грешният брой

Всяка избирателна кампания производи някои недостатъчни гласа. Избирателите понякога пропускат надпревара, която им е все едно. Това е нормално. В типичен конгресен конкурс процентът на недостатъчни гласа работи някъде между един и три процента.

В надпревара CD-13 на окръг Саразота в ноември 2006 г. той беше 13,9 процента.

По целия щат в същата избирателна кампания процентът на недостатъчни конгресни гласа е средно около 2,5 процента. В съседните окръзи, които използваха оптични сканиращи хартиени бюлетини – където избирателите маркиращи физически лист, който след това се сканира – недостатъчните гласа в същата надпревара бяха под 3 процента.

Това пропастта не е статистическа причуда. Това е въпросителен знак с размер на конгресно място.

Окръг Саразота използваше безхартиени ES&S iVotronic сензорни екранни машини – системи за преки електронни записи или DRE. Избирател отиде, докоснете екрана, видяха резюме на своите избори и натиснаха „Пуснете бюлетина". Машината издаде звук. Брояч някъде в флаш памет се увеличи. И това беше всичко. Никакъв хартиен талон. Никакъв отпечатан разписник. Никакъв независимо проверяем запис на това, което избирателят е избрал.

Логът на машината каза, че 18 412 избиратели пуснаха бюлетини без избор на кандидат в конгресната надпревара. Той не можеше да ви каже дали те избиратели умишлено пропуснаха надпревара, случайно я пропуснаха или се опитаха да гласуват и техният избор не се регистрира. Той не можеше да ви каже, защото не е бил проектиран да ви каже. Единственото артефакт на всяка трансакция бе числото, съхранено на картата с памет.


ГАО погледна. Тя също не можеше да намери отговора.

Конгресът в крайна сметка поиска Счетоводното управление на САЩ да разследва. ГАО тестваше системите. Неговите разследователи пуснаха машините iVotronic през тяхното развитие, потърсиха доказателства на софтуерен отказ и се опитаха да определят дали дефект в машините може да е причинил аномалния процент на недостатъчни гласа.

Техният вывод в ГАО-08-97T не е утешителен – не защото намериха измама или неправилност, а защото не можаха да го отхвърлят. Тестовете не намериха машинен отказ, който е причинил недостатъчния глас. Но те също отбелязаха, явно, че гласоподаването, проверено от избирателя, хартиена следа би могла да предостави независимо потвърждение, че сензорните екрани записаха гласовете правилно.

Прочетете отново: собствените одиторите на правителството казаха, че системата липсва на базовия артефакт, необходим за проверка на собственото си изход.

Система за гласуване, която не може да бъде независимо проверена, не е система за гласуване. Това е упражнение на доверие.

ГАО не намери измама. Липсата на хартия означава, че те също не можаха да намерят, че няма никаква. Двата намерения не са едно и също нещо, и смешването на тях е точно как непрозрачността победи отговорността.


Преизчисляването, което не можеше да се случи

Флоридското право позволява ръчно преизчисляване, когато маржът пада в рамките на 0,5 процента от гласовете. Тази надпревара ясно преминава този праг – 369 гласа на 237 000 гласувалите е добре вътрешен. Кристин Дженингс поиска преизчисляване.

Нямаше какво да се преизчисли.

Ръчното преизчисляване изисква физически бюлетини – хартия, която можете да държите, разглеждате и броите отново. Машините iVotronic бяха съхранили всеки глас в електронна памет. Можехте да попитате машините да преиспитат, но това просто преразчита същите данни от същото съхранилище, което произвeде оригиналното число. Това не е независима проверка; това е проверка на същия процес два пъти и очакване на различен отговор.

Съдилищата разгледаха този проблем и намериха себе си по подобен начин. Съдилищата на Флорида и Комитетът за администрация на палатата на САЩ и двамата разследваха. Мястото в крайна сметка се сертифицира за Бухаран и той беше седнал. Дженингс в крайна сметка отказа своя предизвикателство през 2008 г. Никой никога не установи какво се е случило с тези 18 000 гласа.

Надпревара Саразота не завърши в установяване на измама в съдебна зала. Завърши с институционално пречукване, защото доказателствата, необходими за разрешаване на въпроса, никога не е съществували.

Това е различен вид отказ – по-тих от измама, по-труден за поправка и в някои отношения по-опасен, защото оставя въпроса завинаги отворен.


Защо ръчното броене не е достатъчен отговор

Вероятно разумно може да попитате: дори ако DRE са проблематични, не решава ли добро старомодно ръчно броене това? През Флорида 2000 всички наблюдавахме хора, които намигваха на висящи хартиени парченца и спореха за намерение на избирателя. В Джорджия 2020 работниците на избирателните комисии ръчно преброиха всички пет милиона президентски бюлетини в 159 окръзи и потвърдиха машинния резултат на около една десета от процента. В Колорадо щатът е пионер в рискови одити, което прилага статистическа строгост към това колко бюлетини трябва да разгледате, за да имате увереност в резултат.

Това са истински напредъци. Но те всички зависят от едно нещо, което Саразота 2006 нямаше: физически бюлетин, който избирателят действително е маркирал.

Системите за оптично сканиране – където попълвате мехурчета на хартиена форма, която след това се сканира – ви дават това. Хартията е гласът. Ако сканерът погрешно преброи, както се случи в Уиндам, Ню Хампшир, където сгъвка чрез бюлетин целевата позиция е неправилно прочетена като маркиран мехурче, можете да се върнете към физическите бюлетини и да ги преброите с ръка. Форензичният одит на Уиндам, поръчан от законодателното събрание на Ню Хампшир, проследи точно какво се е случило: машина за сгъване е направила гънки на бюлетини по целевите позиции на гласовете, сканерът е прочетал гънката като марка и никаква измама не е била необходима за създаване на значително неправилно броене. Но грешката беше намираема, защото хартията съществуваше.

С безхартиен DRE няма как да се върнете назад. Бюлетинът, който избирателят видя на екрана, никога не е бил написан на нещо, което човек може да прочете. Преизчисляването е оригиналното броене. Одитът одитва нищо освен собствената памет на машината.

Това не е тънко разграничение. Това е цялата игра.


Стандартът, който немския съд установи – и какво Саразота не можеше да отговори

През 2009 г. Федералният конституционен съд на Германия постанови по използването на гласателни машини на федералните избори през 2005 г. Неговото разсъждение беше прецизно. Съдът установи, че използването на електронни гласателни машини изисква, че сутствените стъпки на гласуването и определянето на резултата могат да бъдат разгледани от гражданина надеждно и без някакво специализирано знание. Това произтича, каза Съдът, от конституционния принцип на публичния характер на избирателните кампании.

Машините не отговориха на този стандарт. Защото гласовете бяха съхранени само в електронна памет без независимо проверяем запис, който гласоподавател да проверя, обикновени граждане – не криптографи, не държавни одиторе, не избирателни адвокати – не могаха да разгледат броенето за себе си. Машините бяха обявени за неконституционни.

Съдът не отхвърли избирателната кампания от 2005 г., защото никакъв отказ не е доказан. Но той нарисува линия: демокрация не може да разчита на система за броене, чиято коректност общественото трябва просто да вярва.

Машините iVotronic на Саразота не биха преминали този стандарт. ГАО каза както много в по-ясен език: нямаше независимо потвърждение на разположение. Когато 18 000 гласа изчезват в памет на машина, стандартът на конституционен съд "обикновени граждане могат да проверят това" не се поддържа.

Неделска комисия по консултация на избирателния процес е стигнала до същото заключение в своя доклад от 2007 г., Stemmen met vertrouwen – "Гласуване с доверие". Неговото ядро намиране: няма тайни в избирателния процес и въпросите трябва да бъдат отговорени, отговорите проверяеми и верифицируеми. Всеки електронен метод е приемлив само ако произвежда хартиен глас, който гласоподавател може да проверя. Нидерландия впоследствие се върна към хартиени бюлетини и ръчно броене.

И двете страни – един чрез конституционно постановление, един чрез правителствена комисия – стигнаха до същия отговор. Стандартът не е "е ли някой доказал нещо да е станало невярно?" Стандартът е "може ли общественото независимо да проверява, че нищо не е станало невярно?"

Саразота отговори на този въпрос в ноември 2006 г. Отговорът беше не.


Какво действително изисква верификацията

Ево как би изглеждала проверяема избирателна кампания в окръг Саразота през 2006 г., на практически условия.

Избирател докосна екрана. Машината отпечата хартиен запис – четлив за човека, показвайки направените избори. Гласоподавател разгледа този запис чрез прозорец на машината. Ако отражава неговите избори, те потвърдиха и бюлетина пада в запечатана кутия. Ако не е, те могаха да го отхвърлят и да преопитат.

Това се нарича гласоподавател-проверени хартиени одит следа, или VVPAT. Това не е теоретична концепция. Това е хардуер, който съществуваше и беше достъпен. Въпросът бе дали юрисдикциите го изискваха.

Окръг Саразота през 2006 г. не го направи.

С VVPAT преизчисляването в конгресна надпревара би било истинско преизчисляване. Работници биха могли да разгледат 237 000 хартиени записа и да преброят CD-13 конкурса с ръка. Те може да са намерили, че някои избиратели наистина пропуснаха надпревара. Те може да са намерили, че подмножество от записи показваше никакъв конгресен избор, въпреки че избирателят е направил един на екрана – доказателство на машинен дефект. Те биха могли да ви кажат нещо. Вместо това, те нямаше.

Поправката не е сложна по концепция. Това е – беше – принтер, прикрепен към машина със сензорен екран, произвеждащ хартиен артефакт, който служи като официален бюлетин. Какво направи възможна Саразота не беше някаква екзотична техническа отказ. Това беше избора да се разполага система за броене без независим изход вообще.


Пропастта, която този случай назова

Недостатъчния глас в Саразота никога не е бил обяснен. Може да е бил избиратели, които наистина пропуснаха надпревара на нисък лист. Може да е бил потребителски интерфейс проблем, който е причинил някои избиратели да пропуснат конгресния конкурс при навигация на дълъг бюлетин. Може да е нещо друго. Не знаеме и не можем да знаем, защото доказателството никога не е създано.

Това е урокът, който е достоен да си носим. Не "измама се е случила в Саразота". Няма основание за тази претензия. Урокът е по-суров: резултат, който не може да бъде независимо проверен, не е проверен резултат. Маржът от 369 гласа и пропастта от 18 000 гласа съвместно съществуват в същия окръг, в същия избирателен ден, без никакъв начин да ги помирят.

Служителите сертифицираха резултата. Съдилищата отказаха да го отхвърлят. Конгресното място е отредено. Нищо от това не ви казва дали 18 000 хора се опитаха да гласуват в надпревара и техните избори бяха тихо загубени.

Сертификацията на държавния секретар и решението на съдилище са институционални резолюции. Те не са отговори.

Разликата между "тази надпревара беше разрешена" и "тази надпревара беше проверена" е точно пропастта, която по-добрите системи за избирателни кампании са построени да затворят.

Какво би го затворило: гласоподавател-маркирани хартиени бюлетини, задължителна гласоподавател-проверена хартиена одит следа във всяка система със сензорен екран, редовни рискови одити, които сравняват машинни суми срещу физически бюлетини и резултати на предизборна площадка, издадени незабавно и в машинно-четлив формат, така че всеки наблюдател може да проверя числата отвън. Не защото се предполага измама. Защото верификацията е това, което прави отсъствието на измама доказуемо – за вас, а не само за служителите.

Саразота 2006 е най-ясния аргумент на безхартиена машина против себе си. Не произведе скандал. Произведе постоянен въпросителен знак – което е по-лошо.


Как изглеждат други проверочни пропасти като тази? Вижте колко често се появява тази пропаст по света. Искате двуминутната версия? Прочетете я тук. За по-задълбочено разглеждане на какво означава "никаква хартия за преизчисляване" структурно, вижте профила на нашата пропаст.


Източници