← Всички статии

Кмет свален от длъжност: казусът с пощенския вот, който разтресе Лондон

Английски съдия свали сидящия кмет от длъжност за измама с пощенския вот, подкуп и персонификация — и казусът разкрива точно защо гласуването извън избирателната секция е най-трудния проблем за сигурността на избирателния процес.

Сутринта на 23 април 2015 г., в съдебна зала в Лондон, един съдия чете вердикт, което не се е случвало в британската политика в живата памет. Лутфур Рахман — изпълнителният кмет на лондонския район Тауър Хамлетс, избран през май 2014 г. с повече от 18 000 гласа — е свален от длъжност. Не чрез избори. Не чрез парламентарно гласуване. Чрез съдебно решение.

Решението в дело Erlam & Ors v Rahman & Anor [2015] EWHC 1215 (QB) се простира на стотици параграфи. Комисар Ричард Маури QC, заседавайки като Избирателен съд според Закона за представянето на народа от 1983 г., установи, че избирането е замърсено от корумпирани и незаконни действия, извършени от кмета лично и чрез неговите агенти. Списъкът е забележителен: персонификация, измама с пощенския вот, подкуп, неправомерно влияние, лъжливи твърдения и неправомерно духовно влияние — наред с широко разпространена корупция, за която разумно може да се предположи, че е повлияла на резултата.

Рахман бе свален. Избирането бе анулирано. Проведени бяха нови избори.

И зарита в дълбините на решението, ако го прочетете внимателно, е поука, която нема нищо общо с един район на изток от Лондон — и всичко общо с това как всяка демокрация управлява бюлетините, пътуващи през пощата.

Избирателната секция е построена да реши точно този проблем

Помага да начнем от първи принципи.

Тайното гласуване — плик, частна кабина, неозначена хартия — не е измислено като деликатност. То е система за сигурност. Когато Виктория възлезе на престола, гласуването в Британия е публично: вашият избор е обявяван на глас, записан в книга, а книгата е публикувана. Помещиците наблюдават. Работодателите наблюдават. Кредиторите наблюдават. Ако гласувахте по неправилния начин, знаехте какво ще дойде след това. Законът за бюлетините от 1872 г. сложи край на това. Замени публичното гласуване с запечатан кутия и частна кабина — не за да защити чувствата ви, а за да унищожи способността на принудителя да проверява трансакцията.

Механизмът е точен. Глас, който не може да бъде наблюдаван или доказан, не може да бъде купен или принуден, защото купувачът не може да потвърди доставката. Целият пазар се срива, когато проверката се провали.

Личното гласуване в наблюдавана избирателна секция запазва тази гаранция. Чужденец не може да стои над рамото ви, докато отбелязвате бюлетината. Партиен активист не може да вземе хартията ви и да я провери преди да влезе в кутията. Веригата на отговорност — празен бюлетин влиза, запечатан кутия излиза, открива се публично при броене — прави персонификацията трудна и манипулацията проверяема.

Сега извадете бюлетина от това контролирано пространство. Изпратете я по пощата до домашния адрес. Оставете я да лежи на кухненския стол. И веднага гаранцията се счупва на два отделни места: кой всъщност я отбеляза и кой я обработи преди да пристигне.

Това не е хипотетична грижа. Тауър Хамлетс е казус за изследване.

Какво всъщност установи избирателният съд

Решението в Тауър Хамлетс си заслужава да бъде прочетено в пълния вид — не за политическата драма, а за операционната конкретност. Съдът не установи, че компютър бе хакнат или че броенето е неправилно. Установи, че избирането е было корумпирано през периода преди и по време на гласуването, чрез механизмите, които дистанционното гласуване уникално позволява.

Персонификацията — хвърляне на глас в чужо име — е изключително трудна в наблюдавана избирателна секция. Тя е значително по-лесна, когато бюлетина е била доставена на адрес по пощата и личността на лицето, което я отбеляза, е верифицирана единствено чрез подпис и дата на раждане на плика.

Измама с пощенския вот, както е установена в казуса Тауър Хамлетс, е експлоатацията на тази пропаст. Запечатаното пространство на избирателната кабина е заменено с частна резиденция (или където и да пътува бюлетина), а веригата на отговорност, която Законът за бюлетините построи — празна хартия, частна кабина, запечатан кутия, публичен брой — е заменена с хартиен път, който преминава през ръце, които съдът не може да видит и не е бил предназначен да наблюдава.

Повърхността на атака за дистанционното гласуване не е броенето. То е отговорността.

Северна Каролина: същият механизъм, различен континент

Тауър Хамлетс не е изолиран курьоз. Разгледайте какво се случи в 9-ти конгресен район на Северна Каролина през 2018 г.

След избирането Държавният съвет по избори отказа да сертифицира очевидния резултат. Проведе разследване на неправилности с пощенските отсъстващи бюлетини. На 21 февруари 2019 г. Съветът единодушно заповяда нови избори, намирайки това, което той нарече "координирана, незаконна и значително ресурсна схема за отсъстващи бюлетини" в окръзите Блейдън и Робесън. Активистът в центъра, Макрей Даулес, по-късно бе обвинен в престъпни обвинения.

Механизмът е същият като Тауър Хамлетс, преведен през океан и различна правна система: трети лица събират, обработват и в някои случаи променят пощенските бюлетини на други хора. Бюлетина е напуснала контролираното пространство на избирателната секция, и без надежни проверки на веригата на отговорност, стана възможно да се намеси в нея между ръката на избирателя и запечатания кутия.

И в двата случая единствено решение е да се анулира избирането и да се проведе отново. Няма начин да се ун-корупира бюлетина, която е била вече манипулирана и преброена. Не можете да извадите измама от резултат; можете само да започнете отново.

Австрия: какво означава веригата на отговорност на практика

Ето версия на същия проблем, където измама не е установена — и избирането е все още анулирано.

През пролетта на 2016 г. Австрия проведе президентски балотаж между Александър Ван дер Белен и Норберт Хофер. Ван дер Белен победи с приблизително 30 000 гласа от почти 4,6 милиона гласни. Партията на Хофер оспори резултата. На 1 юли 2016 г. Австрийският конституционен съд анулира целите избори — не защото е доказана измама, а защото правилата за обработка на пощенските бюлетини са били нарушени.

Законът изискваше пощенските бюлетини да се отварят и броят само след 9 часа на деня след избирането, от окръжния избирателен орган, с необходимите членове на борда и свидетели, присъстващи. В множество окръзи това не се случи. Пликове бяха отворени рано, от неоторизирани лица, без свидетели. Приблизително 77 000 гласа бяха засегнати — число, надвишаващо победния марж от приблизително 30 000.

Логиката на съда бе точна: правилата относно това, кой може да обработва бюлетини и кога, не са бюрократични формалности. Те са механизмът, който прави резултата независимо проверяем. Когато са нарушени, дори честно, веригата на отговорност е прекъснатa. Не можете да докажете, че манипулация не се е случила в времето и пространството, където предпазните мерки липсваха. Повторен балотаж бе проведен през декември 2016 г.

Поука е неудобна, защото се прилага дори когато всички действат добросъвестно. Австрийските служители не са обвинени в измама. Те са обвинени в това, че направиха резултата невъзможен за проверка. При близко избиране, това е достатъчно.

Защо пощенското гласуване е структурно различно

Помислете конкретно какво се случва в избирателна секция. Влизате. Вашето име е проверено спрямо регистър. Получавате бюлетина — една бюлетина, за вас. Отнасяте я до частна кабина. Отбелязвате я, прегъвате я и я хвърляте в запечатан кутия. Никой не видя какво написахте. Никой ви даде предварително отбеляз хартия. Никой ви наблюдаваше докато излизате.

Сега помислете какво се случва с пощенска бюлетина. Хартия пристига по пощата, адресирана на име. Всеки в домакинството може да отвори плика. Няма наблюдение на това кой я отбеляза. Партиен агент може да седи на масата. Член на семейството може да стои над рамото. Общностен лидер може да събере формуляра. Проверката на личността — типично подпис и дата на раждане — се проверява само по-късно, след като плика е върнат, и се проверява спрямо запис, който бе съставен преди избирането.

Проверката на личността е ретроспективна. Възможността за влияние е съвременна.

Това не е аргумент против пощенското гласуване като такова. Това е аргумент за разбиране точно какво пощенското гласуване изисква, което гласуването на място не изисква: надежна проверка на личност в момента на молбата, с пломба съхранение от момента, когато бюлетина напуска ръката на избирателя, и проверяем запис на всеки етап между.

Без тези неща, защитата на Закона за бюлетините се изпарява. Гласът може да бъде наблюдаван. Гласът може да бъде принуден. Гласът може да бъде заменен.

По-дълбокия проблем: когато проверката престава да е възможна

Казусите Тауър Хамлетс и Северна Каролина бяха открити. Съд проведе разследване, чу доказателства и анулира резултатите. Това е системата, която работи — бавно, скъпо, и само след като щетата е направена.

Но механизмът на откритие зависи от това, че измамата е достатъчно обширна, за да генерира доказателства: свидетели, модели в данните, показания от хора, които видяха какво се случи. Мелкомасна пощенска измама с вот, провеждана внимателно върху голям брой бюлетини, може да не остави такава сигнатура.

Това е пропастта, която има значение за интегритета на избирането в широк смисъл. Не драматичния казус, който завършва в съдебна зала, а тихата манипулация, която никога в такава не стигне.

Разгледайте австрийския казус отново. Съдът намери процедурни нарушения и анулира избирането. Но съдът също така намери никакво доказателство за действителна измама. Проблемът бе, че не можа да отрече измама, защото условията, които щяха да направят измама открываемо — пълна, наблюдавана, със времеви печат веригa на отговорност — бяха прекъснати. Стриктна веригата на отговорност не само открива манипулация. Прави манипулацията невъзможна да се скрие, което е защо веригата съществува.

Същата логика се прилага на всяка дистанционна система за гласуване. Въпросът не е просто "беше ли извършена измама?" Въпросът е "е ли системата проектирана така, че измамата, ако е извършена, щеше да остави открываемо, независимо проверяемо следствие?"

Ако отговорът е не — ако единствените хора, които могат да потвърдят интегритета на пощенската бюлетина, са служителите, обработващи бюлетините — тогава "измама не е намерена" е успокоение, не доказателство. И в система, построена на доверие, а не на проверяемост, стимулът за манипулация никога не е наистина премахнат. Той само се надява да не е приведен в действие.

Какво "проверяема отговорност" щеше да изглежда наистина

Това е където аргументът се обръща от диагноза към архитектура.

Проблемът с веригата на отговорност на пощенската бюлетина има известна форма. Решението има известна форма също — то просто изисква да се построи умишлено, а не да се предполага че съществува.

Проверяема отговорност на дистанционна бюлетина изисква три неща, което в момента съществуват само във фрагменти:

Първо, проверка на личност в момента на получаване на бюлетина, не просто молба. Проверяването на подпис ретроспективно спрямо база данни е слаб контрол. Криптографска проверка, свързана с уникален, притежаван от избирателя удостоверяване — издадено преди избирането и използвано веднъж — би направила персонификацията структурно трудна, а не просто незаконна.

Второ, изпълнен със запечатване на веригата от момента, когато избирателят отбеляза хартията до момента, когато е преброена. Това означава запечатана, логирана отговорност при всяка точка на пренос, с проверяемо записаност, че всяка независима партия може да провери спрямо броя — не запис, който само служители могат да достъпят.

Третo, резултат, че всеки може да проверява без да доверява официалното, който го обявява. Немският конституционен съд постави принципа в конституционни термини, когато закри електронни гласни машини през 2009 г.: съществени стъпки в гласуването и определянето на резултата трябва да бъдат проверяни от гражданина надеждно и без експертни познания. Този стандарт се прилага еднакво остро на пощенския вот. Резултат, чиято веригата на отговорност само служители могат да реконструират, го проваля.

Нищо от това не изисква отхвърляне на дистанционното гласуване. То изисква построяване на инфраструктура, която дистанционното гласуване липсва по подразбиране — същата инфраструктура, която избирателната секция осигурява физически и процедурно.

Въпросът, на който официалните лица не могат да ви отговорят

На 23 април 2015 г., след решението на Тауър Хамлетс, един кмет бе свален. Новите избори бяха поръчани. Наблюдатели казаха, че системата е работила.

И в тесен смисъл е работила. Измамата е открита. Резултатът е анулиран. Демокрацията се е коригирала.

Но ето какво официалното разказание не може да ви каже: колко от измамата с пощенския вот не е открита? Съдът открит установено от доказателствата пред него. Открит установено, че корупцията е была обширна, за да анулира избирането. То не — не можеше — да реконструира всяка манипулирана бюлетина, всеки персонифициран глас, всеки събран плик. Судовете работят с това, което им достига.

Казусите, които достигат судовете, са те, които генерират достатъчно доказателства, за да се направи иск. Казусите, които никога не достигат судовете, са невидими по дефиниция.

Това е аргумент за построяване на проверяемост в системата преди избирането, а не разчитане на съдебни разирания да реконструират след. Пощенска бюлетина, чиято отговорност е криптографски логирана, чиято проверка на личност е независимо проверяема, и чиято позиция в броя всеки гражданин може да провери без да звонява на адвокат — тази бюлетина не изисква да доверявате служителя по избори, който я обработи, или съда, който ретроспективно преглеждал процеса, или държавния секретар, който казва, че всичко е било добре.

То изисква да проверявате записа. И записа е там.

Това е какво строим. Вижте колко разпространена е пропастта на отговорност в целия свят — или прочетете двуминутната версия на този проблем.

Източници

Вижте всички статииРазгледай пропуските