← Всички статии

Тихото налягане, което решава избори преди да се брои един глас

Някой предложи на избирател в Киргизстан пари за неговия глас — и единствената причина това да сработи е, че купувачът можеше да проверка.

Сутрин на 15 октомври 2017 г. избирателните секции са тепърва отворени в цял Киргизстан за президентските избори на страната. По повечето критерии това е функциониращо, конкурентно състезание. Единадесет кандидати. В полето има бивш премиер министър. Международни наблюдатели от ОССЕ наблюдават.

И някъде — в окръжен офис, край избирателна секция, на тихо договорена среща préди нощта — пари се обменят.

Не метафорично. Мисията за наблюдение на избори ОССЕ/ОДИХР по-късно би документирала това ясно в своя окончателен доклад: случаи на налягане върху избирателите, куповане на гласове и злоупотреба с публични ресурси. Мисията препоръча на властите да гарантират правото на свободен и тайнен избор и да гарантират, че всяка форма на налягане върху избирателите да разкрият как са гласували е ясно забранена с ефективни наказания.

Тази последна фраза е тази, която си заслужава да разберем. Налягане да разкрият как са гласували.

Звучи като процедурна бележка. Това не е. Това е диагнозата на един цял атак върху демокрацията — и разбирането защо това е така ви казва повече за избирателната сигурност, отколкото почти всеки аргумент за софтуер или сървъри.

Транзакцията, която изисква квитанция

Куповането на гласове не е усложнено. Някой с пари или власт иска конкретен изход. Те идентифицират избирателите, които могат да достигнат — служители, наематели, членове на общността, хора, които им дължат услуга — и правят оферта: гласувай за моя кандидат, и нещо добро ще се случи. Гласувай против, и нещо лошо ще се случи.

Проблемът, от перспективата на купувача, е принудителност.

Глас е тайнен. Можеш да вземеш парите, да влезеш в кабинката, да гласуваш както искаш, да излезеш, и никой няма да разбере. Купувачът не може да те следва вътре. Бюлетинът няма твоето име на него. Квитанцията за глас не може да съществува, по конструкция.

Това не е грешка в демократичните системи. Това е централната характеристика на сигурност.

Ако купувачът не може да провери покупката, пазарът се срива. Всяко плащане становится неосъществима залог. Единственият начин куповането на гласове да се развива е ако тайната откаже — ако избирателите могат да бъдат наблюдавани, следвани, снимани или принудени да докажат подчиняване.

Което е точно това, което ОДИХР документира в Киргизстан. И на парламентарните избори в България през 2021 г., където същата мисия намери многобройни обвинения в куповане на гласове от политически партии, което доведе до разследвания. И в България в 2023 г. ранните парламентарни избори, където наблюдателите записаха „продължаващи загрижености относно куповане на гласове и контролирано гласуване," с тайна на бюлетина компрометирана в 7 на сто наблюдаваните секции. И на парламентарните избори в Грузия през 2024 г., където ОДИХР намери проблеми с тайната на бюлетина в повече от 30 на сто наблюдаваните избирателни секции — включително как бюлетините бяха отбелязани, как бяха положени и как избирателните секции бяха физически поставени.

География се променя. Механизмът не.

Защо тайният бюлетин съществува изобщо

Това не е нов проблем, което е първото нещо, което трябва да разберем.

В английските пазарни градове на средата на 1800 г., гласуването беше публично. Ти ходеше нагоре, декларирала своя избор вслух, и повратният служител го писа в книга. Книгата можеше да се публикува. Твоят наемател, твоят работодател, твоя кредитор — всеки със власт над теб — е знаел точно как си гласувал. Запугаването не беше странична последица от тази система. Это беше вградена в нейната архитектура.

Австралийския бюлетин — отпечатан от държавата, отбелязан в частна кабинка, положен в запечатан кутия — е бил изобретен през 1850 г. като преки контрамера. Австралийската избирателна комисия записа, че защото хората „гласуват публично, което ги оставља уязвими на запугаване и принуда," независимо избирателен орган е основан и е внедрена тайна гласуване. След това се разпространи в демокрациите.

Великобритания я кодифицира в Закона за бюлетина от 1872 г. — точно за да прекрати открито подкупуване и запугаване, които публичното гласуване позволи за столетия.

Прозрението е старо, но неговите последици продължават да се преоткриват. През 2016 г., Съдът на апелациите на САЩ за първи кръг преразгледа забраната на Ню Хъмпшър за снимане на твоя собствен отбелязан бюлетин. В Rideout v. Gardner, съдът проследи историята директно: реформите на тайния бюлетин са приети, за да „борят широко разпространено куповане на гласове и запугаване на избирателите," практики, които зависят от способността на купувача или принудител да проверят гласа. Снимка на твоя попълнен бюлетин възстановява това доказателство. То превръща твоя глас обратно в квитанция. Съдът отмени забраната на основата на първо изменение — но неговия анализ на защо тайната на бюлетина е важна като свойство на сигурност е толкова чист израз на принципа, колкото всеки ще намери някъде в закона.

Тайната разплаща куповането на гласове, защото купувачът не може да провери покупката. Това не е услуга. Това е структурна гаранция.

Всяка характеристика, която позволява на избирателя да докаже своя конкретен избор на трета страна — снимка, идентифицираща марка, проследяван бюлетин — тихо преотвори пазарът.

Оперативния проблем на принудител

Върнете се в Киргизстан, или България, или Северна Македония — където докладът на ОДИХР за местните избори от 2025 г. отбеляза не само куповане на гласове и налягане на служители от публичния сектор, но проследяване на избирателите: систематично записване на кой гласува и когато, за мониториране дали хората подчинаваше.

Проследяването на избирателите е оперативния гръбнак на работното място принуда. Твоя работодател те казва да гласуваш за кандидат. Ти ходеш на избирателната секция. Някой те зачерква на списък. Ако не сте се показали, или показал си се твърде кратко, предположението е, че си дефил инструкцията. Заплахата е неявна: ние ще знаем.

Но забележете пределите на този подход. Проследяването на кой гласува не казва на принудител как гласува. Това само казва, че си отишло. Тайният бюлетин все още разплащат транзакцията в момента на избор — ако кабинката е истински частна, ако никой не може да видя отбелязаната хартия, ако бюлетинът не може да се снима и ако полагането на бюлетина не може да се наблюдава.

ОДИХР намери всички тези условия да откажат на избори на Грузия през 2024 г. Двадесет и четири на сто наблюдения разкриха потенциални компромиси на тайна как бюлетините бяха вътрешни в кутиите. Дванадесет на сто на това как избирателите отбелязаха своите бюлетини. Седем на сто от неадекватни избирателни секции оформления. Тайният бюлетин не е закон, който приемаш. Това е физически, процедурен и архитектурен факт, който или постигаш или не.

Когато тези условия откажат — когато избирателя може да се види, или когато налягането да разкрият следва домой — механизмът на принудения е възстановен. Заплахата станува вярвайни. И парите започвата да се движат.

Какво прави принудата структурно невъзможна

Ето по-трудния въпрос: какво щеше действително отнема да прави принудата структурно невъзможна?

Не само незаконна. Не само обезкуражена. Структурно невъзможна, в смисъл, че колкото и трудно принудител опита, те не могат потвърди подчиняване.

Класическия отговор е физическия тайния бюлетин: частна обозначаваща област, няма марки, свързващи хартията със избирателя, положена в запечатана кутия, която никой не може да наблюдава. Този модел, когато работи, е истински мощен. Съдът в Англия отмени избора за кмет на Tower Hamlets през 2014 г. отчасти защото пощенските бюлетини — преместени извън контролираната избирателна секция среди — бяха събрани, обработени и манипулирани от трети страни начин, който верига на физически достатък не можеше да изключи. Съдът решението намери практики включително пощенско-гласуване измама, подкупуване и неправомерно налягане. Момент бюлетинът напуска кабинката, гарантията на приватност слабее.

Избора на губернатор на Колима на Мексико от 2015 г. беше отменен от Избирателния трибунал след установяване, че служители на щата бяха използвали публични ресурси и запугаване в полза на кандидат — налягане отгоре, не от улична ниво купувача, но механизмът е идентичен: прилагане на лоста върху избирателите, които не могат да докажат техния глас беше независим.

И върховния съд на Филипините, в Nolasco v. COMELEC (1997), потвърди дисквалификацията на кмет-избран за куповане на гласове — пликове, съдържащи пари, разпределени със кандидата име приложени. Съдът проведе, че дори предложение на плащане представляват престъпление. Наказания на престъплението е важно. Но по-дълбокото защита съдът не можеше да осигури е архитектурен: ако гласа не можеше да се докаже на купувача, плика щеше да бъде безполезен от началото.

Наказание на престъпление е операцията чистене. Анонимност по дизайн е профилактика.

Цифровото измерение

Сега въведете технология, и проблема се остри.

Цифровите системи могат прекъсват тайната на бюлетина по начини, които хартиена кабинката не може. Интернет-гласуване система, която съхранява връзка между личност и гласа — дори временно, дори само от сървър-страна — е атак повърхност за принудител с достъп. Гласуване машина, която произвежда QR-кодирани квитанция, която само машина може да прочита, е, както федерален съд намери в Curling v. Raffensperger, не избирател-проверяем запис изобщо: избирателя не може потвърди какво кода казва, и наброй слухове одит машина на машина производство, не на избирателя намерение.

Независимо изследователи, които анализира Естония i-гласуване система и публикува в ACM CCS 2014 намериха, че нечестен служител или добре-ресурс нападател може компрометира гласуване интегритета или избирателя приватност без откритие. Система проектиране означава, че дори ако избирателя мисълта техния бюлетин беше тайнен, това може да не бъде — не на враждебник със правото достъп.

Това има значение за принуда директно. Ако правителството или работодателя има достъп до инфраструктурата преработка цифровой гласове, те могат потенциално идентифицира как индивидуално гласува. Тайният бюлетин откажа не в избирателна кабинката но в сървър.

Въпроса да попроси всеки гласуване система е не 'е ли сертифициран?' Това е: 'могат всеки — работодатела, политически оперативен, държав-ниво нападател — свързване моя самоличност да моя избор след факт?' Ако отговорът е 'ще трябва да вярвам на продавача и служителите,' отговорът не е добър достатък.

Проблемът със проверяемостта тече в обе посоки

Ето где Киргизстан история свързване с по-широко аргумент този блог направи в други контексти.

Когато говориме за проверяемост в избори, ние обикновено имаме предвид: могат публика проверка че отчетът е правилен? Могат външни потвърди че машина суми съвпадат хартия? Могат загубявам кандидат одит дали бюлетини бяха правилно обработвани?

Всичко това значително важност. Малави президентски избор от 2020 г. е отменен защото протоколни листове бяха презаписа с течност за корекция и никой не можеше потвърди какво оригинали казать. Кения президентски избор от 2017 г. беше отменен защото резултат формуляри не бяха предадени като необходимо и финален суму форма липсват постоянна сигурност характеристики. Върховния съд на Кения проведе че избор чиято резултати не могат бъдат независимо проверявам не могат бъдат правно или демократично звук.

Но има второ вид проверяемост, бягат в противоположност посока, че е еквивалентно съществен: избирателя трябва да не бъдат проверявам на всеки друг.

Два изисквания са напрежение, и проектиране система че удовлетворява обе едновременно е истински трудно. Ти хочеш отчет да бъдат публично одит-способен — всеки партия, всеки суми, всеки стъпка от бюлетин да резултата — докато осигуряване че няма отделна бюлетин могат бъдат проследявам да отделен избирателя. Ти хочеш криптографски сигурност че всички отхвърля гласове бяха брой, докато осигуряване избирателя не могат произвеждат доказателство на техния глас да показвам принудител.

Това не е теоретически проблем. Швейцария 2019 g-гласуване код преглед намериха криптографски капан врата в разбърквам доказателство — дефект че щеше позволяват власт произвеждат доказателство че изгледа валиден докато действително скриване променени гласове. Система претендирал проверяемост беше неопровержима докато fonte код беше публикувам и независимо криптографи вид. Какво те намериха беше че гарантията само проведено ако ти вярвал на власт че задържа капан врата стойности — точно доверие криптография беше планирам замена.

Получаване проверяемост правилно, в обе посоки, изисква независимо преглед на криптография, не само на гласуване-отчет.

Какво все още не могат бъдат независимо проверявам

Киргизстан избор от 2017 г. беше оценена като конкурентен. Кандидатите можеше генерално кампания свободно. Резултатът не беше отменен. ОССЕ наблюдателите документирана техния загрижености, направена техния препоръки, и подаденост техния доклад.

Но ОДИХР препоръки — гарантира правото да свободна и тайнен избор, забраня налягане да разкрият, осигури ефективна наказания — са адресирани на власти. Те са искания, не механизми. Същият орган направи сравним препоръки в България, в България, в Грузия, в Северна Македония. Модела повторявам защото базов архитектура че щеше направи принуда неосъществима имам не бъдат построена.

Какво щеше направи то проверявам по всеки един, не просто от официален наблюдатели?

  • Гласуване системи чиято анонимност е криптографски доказуем и независимо одит-способен, така че няма служител достъп могат свързване бюлетин на избирателя — и всеки могат провери доказателство.
  • Мигновен, предначин-ниво резултата публикация в машина-четивна формати, така че необяснен суми са хвана преди те натвърдяват в сертифициран резултати, и преди налягане могат тихо оформ те.
  • Физически избирателна-секция стандарти че са осъществим и наблюдавам: частна обозначаваща области, запечатан полаганя, няма фотография на отбелязана бюлетини.
  • Одит верига от отделна бюлетин на национален суми че всеки наблюдател — не просто служители — могат преминавам и провери.

Случая от Киргизстан не е за отдалечена или екзотична проблем. Това е около структурна логика на принуда: заплаха само работи ако то могат бъдат осъществима, и то могат само бъдат осъществима ако подчиняване могат бъдат проверявам. Премахнете способност да проверя, и заплаха срива. Тайният бюлетин беше изобретен да направя точно това — 170 години назад, в австралийски избирателни секции, и след това в английски пазарни градове.

Въпроса че остава отворен е дали модерен гласуване системи — цифровой, мрежови, сложен — действително доставляват че гарантира, или дали те тихо ръка то назад на всеки един със правото достъп.

Няма официално изявление отговори че въпроса. Само система проектирана така че публика могат проверя то те самите.

Разгледайте как често този пропуск е на избори света при /atlas, или прочетете два-минута версия на основно аргумент в /simple. За пълен разбор на где проверяемост откажа, посетете /gaps.

Източници

Вижте всички статииРазгледай пропуските