← Всички статии25 юни 2026 г.

Тайното гласуване е защитна мера, не учтивост

Тайното гласуване не е измислено за защита на вашата личност — то е измислено, за да направи бавенето на гласовете и заплахите безполезни, а една телефонна камера в кабината мълчаливо го отменя.

През 2023 г. международни наблюдатели следяха национални избори в Европейския съюз и написаха нещо пряко. По време на ранните парламентарни избори в Республика България през април, органът на ОССЕ за наблюдение на избори регистрира „дълготрайни загрижености относно подкупуването на гласове и контролирано гласуване". Техните наблюдатели видяха, че тайната на бюлетината е компрометирана при 7 процента от направените наблюдения на избирателни секции и отбелязаха показатели за подкупуване на гласове извън избирателните местности. Когато питаха правоохранителните органи, отговорът беше поучителен: събирането на доказателства е трудно и повечето случаи никога не преминават предварителния етап.

Това не е история за крехка млада демокрация в някакъв отдалечен век. Това е съвременен, документиран от съд и наблюдатели, разказ за това, какво се случва, когато тайната на бюлетината престане да бъде тайна. Глас, който можете да бъдете наблюдавани да хвърляте — или който позже можете да докажете, че сте хвърлили — е глас, който може да бъде купен, отдаден под наем или принуден.

Това е всичката смисъл на тайната на бюлетината. Тя никога не е била учтивост за приватност. Това е защитна мера. И тя мълчаливо се проваля по начини, за които повечето избиратели никога не мислят.

Защо тайната е защитната мера

Започнете с механизма, заявен ясно.

Подкупуването на гласове работи като договор: плащам ти, ти гласуваш както искам. Но договор, който не можеш да осигуриш, е безполезен. Ако нямам начин да потвърдя как всъщност си гласувал, не мога да знам дали си спазил своя край — така че разумният ход е да не плащам вообще. Принуждането работи по обратната логика: ако те заплаша, но никога не мога да потвърдя какво направи в кабината, моята заплаха е празни думи.

Тайната е това, което прави подкупа и заплахата неосигурими. Премахнете я и двете се превръщат отново в разумни.

Точно затова тайното гласуване е измислено на първо място. Австралийската избирателна комисия записва, че до 1850-те години хората „гласуваха публично, което ги оставяше уязвими към запугване и принуда" — така че беше създадено независимо избирателен орган и беше внедрена „т.нар. „австралийска бюлетина", иначе известна сега като тайна бюлетина". Еднородна, отпечатана от държавата бюлетина, маркирана самостоятелно, която никой работодател, собственик или началник на партия не може да наблюдава. Идеята се разпространи в демокрациите през следните десетилетия, защото работеше: направи погледа на работния началник и инструкциите на собственика неосигурими.

Така че когато проверката на избирателна система открие констатация „бюлетината не е наистина тайна", това не е бележка под линия за приватност. Това е структурна грешка с документирана цена.

Телефонът в джеба ти отвори пазара наново

Ето съвременния завой, и американския федерален съд го изложи с необичайна яснота.

В Rideout v. Gardner (2016), Апелативният съд на САЩ за Първия окръг преразгледа закон на Ню Хемпшър, който забранява на избирателите да фотографират своите маркирани бюлетини — „selfie-та от бюлетини". Защитата на държавата отиде направо към логиката на защитата: забраната съществуваше, за да „запази тайната на бюлетината" срещу подкупуване и принуда, защото снимка позволява на избиратела да докаже как е гласувал. Съдът съгласи относно историята, отбелязвайки, че реформите на тайната бюлетина първоначално бяха приети, за да „се борят срещу разпространеното подкупуване на гласове и запугване на избиратели" — практики, които функционират само когато купец или този, който принуждава, могат да потвърдят гласа.

Прочетете отново, защото това е сърцето на целия този текст: доказателството е проблемът. Снимка на маркирана бюлетина е функционално касов бон — и касов бон е точно това, което подкупвачът на гласа нуждае, за да осигури сделката.

Съдът все пак отмени забраната, на основата на свободата на словото, преценявайки, че не е достатъчно узко съответствала, защото държавата не беше показала последни доказателства, че снимки на бюлетини всъщност са управлявали подкупуването. Можете да твърдите въпроса за словото по и двата начина. Но забележете какво случаят уреди и какво не: потвърди механизма — тайната побеждава подкупуването и снимка отменя тайната — докато остави вратата отворена, за да влезе камерата отново в кабината.

Тази врата е отворена в голяма част на света сега. Всеки носи висока разделителна способност камера. Технологията, която тайното гласуване е проектирано да преодолее — доказуемо гласуване — е отново в джеба на всеки, и България 2023 е това как изглежда, когато доказателството се използва.

Не трябва хакер. Трябва пропуск.

Другият начин тайната бюлетина умира е още по-малко технологичен: някой друг докосва бюлетината ти.

След избориите през 2018 г. в Северен Каролина, Девети конгресен окръг, един кандидат изглеждаше, че е спечелил. Държавният совет по избори отказа да удостовери и разследва. На 21 февруари 2019 г., Советът единодушно заповяда абсолютно нови избори, след като откри това, което сам нарече „координирана, незаконна и значително финансирана схема за злоупотреба с отсъстващи бюлетини" в окръзите Блейдън и Робезон. Оперативец по име McCrae Dowless беше управлявал мрежа, която събираше отсъстващи бюлетини на избирателите — някои празни, някои частично попълнени — да бъдат попълнени, подадени или отхвърлени според нужда. Нови избори бяха проведени. Различен кандидат спечели. Остава един от редките пъти, когато резултат от amerikanski House беше отменен поради измама.

Никакъв машина не е била хакерана. Никаква чужда сила не участваше. Механизмът беше мини хартия и кошница.

Веригата на попечението е тайната бюлетина. Момента, в който неотбелязана или частично отбелязана бюлетина преминава в ръцете на трета страна, защитата вече е отишла — не защото хартията се промени, но защото някой друг освен теб сега знае и контролира какво казва. Северен Каролина е най-ясното съвременното доказателство, че подкупуването и принуждаването на гласове не изискват сложност. Изисква само пропуск между избирателя и бюлетината.

Машинната версия на същата рана

Има по-фин начин, по който връзката между избирател и глас се прекъсва, вграден в някои електронни системи.

Някои устройства за маркиране на бюлетини печатат баркод. Правите своя избор на сенсорен екран; машината печата бюлетина, показваща човешки четлив резюме и баркод; и когда бюлетината е преброена, сканерът чете баркода, не текста, който проверихте. Поканват ви да „потвърдите" бюлетината си, като прочетете резюмето. Почти никой не потвърждава баркода, защото почти никой не носи баркод четец в избирателен участък.

Това, което се брои, е баркода. Това, което проверихте, е печатно резюме. В принцип тези две неща могат да се различават — и нямаше да имате начин да знаете.

Това е провалът на тайната бюлетина от различна посока. Тук опасността не е, че гласът ти е проследим обратно към теб; това е, че гласът регистриран от твое име може да не е този, който си хвърлил. Намерението на избирателя е отделено от записа. Свързан провал дебне навсякъде, където сериските номера на бюлетини или редът на печат могат да бъдат кръстосвано препратени срещу журналите на възход: ако бюлетина може да бъде съчетана с име чрез всякакъв достъпен запис, тайната бюлетина е свършила. Не хипотетично. Структурно.

Капана в „просто дай на избирателите касов бон"

Ако доказателството е проблемът, може би лечението е да позволите на всеки избирател да запази доказателство, че гласът им е преброен. Това е очевидния инстинкт и това е капан.

Всяка система, която позволява на избиратела да излезе с доказателство за кой начин е гласувал, е решила проверяемостта чрез възсъздаване на точната уязвимост, която тайната бюлетина е строена да затвори. Дал си на избирателя касов бон, който може да бъде принуден да показа — на работодател, собственик, партиен оперативец, всеки със влияние. Това е проблема България 2023 произведен в мащаб, по дизайн.

Така че истинския инженерски въпрос в сигурността на избориете е по-труден от „можем ли да потвърдим преброяването?" Това е: можем ли да позволим на всеки да потвърди преброяването без да позволим на всеки индивид да докаже своя специфичен избор? Тези две цели са в истинско напрежение и притворство, че не са, е как системи се строят които мълчаливо жертват едната за другата.

Това е проблема, на който сквозното проверяемо (E2E) гласуване е работило десетилетия: дайте на всеки избирател математическо доказателство, че техния кодиран глас е включен в преброяването, без някога да разкриете — дори на избирателя, дори на някой, който стои над рамото му — какво е бил този глас. Криптографията е реална и подходът е правилен. Това също не е как повечето хора гласуват. Повечето избиратели използват системи, които никога не са назовали компромиса, камо ли да го разрешили.

Какво никакъв пресилен релиз не може да ти каже

Ето какво никакъв официален изявление, резюме на проверка или уверение от Secretary-of-State не може в момента да ти потвърди, като независим гражданин:

Че никаква бюлетина в твоята юрисдикция не е била попълнена или изменена от трета страна преди да бъде преброена.
Че устройство за маркиране на бюлетина не е кодирало избор в своя баркод различен от това, показано на екран.
Че никакъв серийния номер или запис на последователност не съществува никъде, която би могла да свърже бюлетина с твоето име.
Че математиката на системата — не просто нейните политики — правят невъзможно следването на твоя глас обратно към теб, или продажба на доказуем.

Това не са обвинения. Това са пропуски. И пропусци не се затварят, защото официално е надежден; те се затварят, когато система е строена така че независима проверка е възможна без доверие към никого. Глас, който никой не може да докаже, е глас, който никой не може да купи. Преброяване, което всеки може да провери, е преброяване, което никой не трябва да приема от вяра.

Това е работата. Не уверение — архитектура.

„Не можеш да платиш на някого за глас, който не можеш да потвърдиш. Дай на избирателя начин да го докаже — камера, касов бон, проследим серийни номер — и подкупа се превръща разумна отново."

Вижте къде се появява пропуска „бюлетината не е наистина тайна" в избирателните системи →

Проучете пълния глобален атлас на пропусци в интегритета на избориете →

Прочетете двуминутната версия на този въпрос →

Източници

Вижте всички статии Разгледай пропуските