Table of Contents
Sissejuhatus: valimisusalduse alus
Hääletamise protsess on demokraatias vaid pool loost. Valimiste terviklikkuse tõeline mõõt seisneb selles, mis juhtub pärast valija lahkumist valimiskohast: iga hääle lugemine ja kontrollimine. Nende menetluste taga oleva mehaanika mõistmine on hädavajalik avalikkuse usalduse jaoks, sest ka kõige paremate kavatsustega valimissüsteem võib läbi kukkuda ilma läbipaistva, täpse ja turvalise häälte käsitlemiseta. Alates paberhääletuste sorteerimise füüsilisest toimingust kuni keeruka tarkvarani, millega töötavad elektroonilised masinad, pakub iga samm võimalusi nii täpsuseks kui ka veaks. Käesolevas laiendatud juhendis uuritakse tänapäevaseid hääletusmeetodeid, vigade püüdmiseks mõeldud rangeid kontrolliprotokolle ja arenevaid tehnoloogiaid, mis lubavad demokraatlikke protsesse kogu maailmas tugevdada.
Ülevaade valimissüsteemidest ja nende mõjust loendamisele
Hääletamise meetod ja selle aluseks olev valimissüsteem kujundavad otseselt seda, kuidas hääli tuleb arvestada. Erinevad süsteemid nõuavad erinevaid lugemisprotseduure, tabeldusloogikat ja kontrollitehnikaid. Nende alusstruktuuride mõistmine on enne mehaaniliste detailide sisse sukeldumist kriitilise tähtsusega.
Peamised valimissüsteemid
- ]First-Past-The-Post (FPTP): ] Kasutatuna riikides nagu Ameerika Ühendriigid ja Ühendkuningriik, annab FPTP üheliikmelises ringkonnas kõige rohkem hääli saanud kandidaadile koha. Loendamine on lihtne: iga hääletusvoor on ühe kandidaadi jaoks ja suurim koguvõit.
- ]Ranked Choice Voting (RCV): Valijad järjestavad kandidaadid eelistuse järgi. Loendamine hõlmab mitut vooru; kui ükski kandidaat ei saavuta esimese valiku häälte enamust, siis kõige madalama tulemusega kandidaat kõrvaldatakse ja need hääletussed jagatakse ülejäänud kandidaatidele järgmise eelistuse alusel. See protsess jätkub kuni võitja väljatulekuni.
- ]Proportsionaalne esindatus (PR): Mitmeliikmelistes piirkondades jaotab PR kohti vastavalt igale osapoolele antud häälte protsendile. Loendamine võib hõlmata keerulisi matemaatilisi valemeid, nagu D'Hondti või Sainte-Laguë meetodid häälteosade konverteerimiseks kohtade jaotamiseks.
- ]Blokihääletus: ] Valijatel on nii palju hääli, kui on kohti täita, ja nad saavad need kandidaatide vahel jagada.Võidavad kõige rohkem hääli saanud kandidaadid.
- Üks ülekantav hääl (STV):] Mitmeliikmelistes ringkondades kasutatav järjestushääletamise vorm. Hääleõigused loetakse kvoodiga (tavaliselt Droopi kvoot) ja ülejääkhääled kantakse üle. See meetod nõuab keerukat, iteratiivset tabelit.
Süsteemi valik ei määra mitte ainult häälte lugemise keerukust, vaid ka vajaliku kontrolli liiki. Näiteks RCV ja STV on suures mastaabis peaaegu võimatu käsitsi täpselt loendada, mistõttu on oluline optiline skaneerimine või elektrooniline tabulaator. FPTP- d saab seevastu suhteliselt kergesti käsitsi lugeda.
Häälte lugemise meetodid: paberist piksliteni
Tänapäeva häälte lugemisel domineerivad kolm peamist meetodit: käsitsi loendamine, optiline skaneerimine ja otsesalvestusega elektroonilised (DRE) masinad. Igaühel on erinevad tööprotsessid, veaprofiilid ja turvakaalutlused.
Käsitsi loendamine
Käte lugemine on kõige läbipaistvam meetod, mida kasutatakse sageli väikeste valimiste, puuduvate hääletusvoorude või valimisjärgsete auditite puhul. Valimistöötajad – sageli parteiülesed meeskonnad – sorteerivad ja loevad paberil hääletussedeleid füüsiliselt ja loevad. Tavaliselt toimub see range menetlusega: esiteks sorteeritakse hääletussedelid rassi või kontori järgi; seejärel loetakse ja registreeritakse hääletussedelite rühmad (nt 10 või 50 virnas) arvelehtedele. Kaks või enam töötajat loevad iseseisvalt sama partiid ja nende tulemused peavad sobima. Kui nad ei nõustu, siis tehakse kolmas loend.
Käsitsi loendamine on töömahukas ja aeglane, eriti suurtes jurisdiktsioonides. Inimlikud vead, näiteks valesti loetud märgid, väsimus või lihtsad aritmeetilised vead, võivad tekitada ebatäpsusi. Riiklik Standardite ja Tehnoloogia Instituut (NIST) on dokumenteerinud, et kätelugemine on altid suuremale veamäärale kui automatiseeritud loendamine, eriti kui hääletussedelid on keerulised või kui valijad teevad mitmetähenduslikke märke. Kuid käsitsi loendamine annab kriitilise kontrolli masinate arvu üle ja loob avalikkuse usalduse nähtava, inimliku järelevalve kaudu.
Optiline skaneerimine
Optilised skaneerimissüsteemid on Ameerika Ühendriikides kõige laialdasemalt kasutatavad meetodid. Valijad täidavad pabersedeli (kas ovaalide või ühendatud nooltega), mis seejärel sisestatakse optilisesse skannerisse. Skanner loeb märke valgusandurite abil ja tõlgendab neid konkreetsete kandidaatide või mõõtude häältena. Tulemused on tabelina esitatud keskarvuti poolt, sageli reaalajas, kui hääletussedeleid skaneeritakse valimiskohas või tsentraliseeritakse maakonna valimisbüroosse.
Optiliste skaneerimissüsteemide eelisteks on suur kiirus (tuhandeid hääletussedeleid saab skannida tunnis), füüsiline paberil rekord auditite tegemiseks ja võime tulla toime keeruliste hääletussedelitega. Siiski ei ole nad vigade suhtes immuunsed. Skanneri kalibreerimisprobleemid, paberi ummikud või hulkuvad märgid võivad põhjustada masinal hääletussedelite valesti lugemise. ] Kontrollitud Hääletamise Sihtasutuse 2020. aasta uuring ] leidis, et optilise skaneerimise rikked moodustasid enamiku hääletamismasina riketest, millest teatati üleriigiliselt. Nende riskide leevendamiseks viivad enamik jurisdiktsioonendeid läbi valimisjärgseid auditeid, milles võrreldakse hääletussedelide valimi käsitsi loendamist masina teatatud koguarvudega.
Otsesalvestuselektroonika (DRE) hääletusmasinad
DRE masinad võimaldavad valijatel anda hääli otse puutetundlikule ekraanile või nupuliidesele. Hääled salvestatakse elektrooniliselt masina mällu ja edastatakse sageli kesksele tabulatsioonisüsteemile. Mõned DRE mudelid sisaldavad hääletaja kontrollitud paberiauditi rada (VVVPAT), trükitud paberkirjet, mida valija näeb klaasekraani taga enne hääletamist ametlikult. Paljudes jurisdiktsioonides, kus paberhääletusi ei kasutata ainult, on DRE- d tavalised, eriti puuetega valijate puhul, kelle jaoks on paberhääletusi raske käsitseda.
DREde esmased eelised on juurdepääsetavus (need võivad pakkuda helihäälinguid, suurt printi ja sip-and-puff-liideseid) ja kiired tulemused. Kuid nad on haavatavad tõsiste turvariskide suhtes. 2018. aastal näitas Virginia osariigi aruanne, et mõnel DRE-l on võrguühendused, mida saab ära kasutada, ja 2019. aasta DEFCONi konverents näitas, et mitu DRE mudelit on minuti jooksul häkkinud. Ilma VVPAT-ita ei ole usaldusväärset paberikirjet auditeerida, mis tähendab, et tarkvaraviga või pahata rünnak võib tulemusi ilma avastamiseta muuta. Sellepärast soovitavad organisatsioonid nagu Elektsiooniabikomisjon kasutada kõiki jurisdiktsioonisid, kus on võimalik läbi vaadata ainult optilisi palle.
Kontrolliprotsess: iga hääle arvestamine
Häälte täpne lugemine on vaid pool lahingust. Kontrollimine tagab, et loendus on õige, et ühtegi häält ei lisatud ega eemaldatud ning et protsess vastas õiguslikele standarditele. Kaasaegne kontrollimine tugineb valimisjärgsete auditite, ristviitamiste ja paberjälje kombinatsioonile.
Valimisjärgsed auditid
Kõige tavalisem kontrollimeetod on valimisjärgne audit, kus juhuslik valim hääletussedelid loetakse käsitsi ja võrreldakse masinte teatatud tulemustega.
Ristviitamist ja tabelite kontrollimist
Enne tulemuste lõplikku vormistamist kontrollitakse valimisametnike ristviidete andmeid mitmest allikast:
- ]]Polliraamatud vs. hääletustulemused:[LT:2]
- [FLT:fffft]][frt] Valimiste arv on enne valimistulemuste kontrollimist kontrollitud ja nende valimistulemustega ei ole võimalik avalikult kokku leppida.
] Olulised lahknevused vallandavad käsitsi läbivaatamise. - ]Ajulgestuse kontroll hääletustulemuste üle kontrollitakse valijate registreerimise andmete alusel, et tagada hääletaja sobivus.
Valija kontrollitud paberauditi rajad (VVPAT)
VVPAT- id on DRE masinate jaoks kriitilise tähtsusega kontrollivahend. Kui valija teeb ekraanil oma valikud, loob paberprinter trükitud häälte nimekirja (tavaliselt peidetud klaaspaneeli taha). Valija kontrollib, et väljatrükk vastab enne hääletamist nende kavatsusele. Ülelugemise või auditi korral saavad valimisametnikud VVPAT- paberirullid kätte võtta ja neid käsitsi lugeda. Ilma VVPAT- ita ei ole võimalik elektroonilist kirjet iseseisvalt kontrollida. 2024. aasta seisuga on 32 riiki nõudnud VVPAT- i kasutamist kõikidel DRE- masinatel ja paljud neist loobuvad DRE- est täielikult optiliste skaneerimispaberist ballotsüsteemide kasuks.
Väljakutsed ja haavatavused
Vaatamata tugevatele kontrollimenetlustele seisab häälte lugemine silmitsi püsivate väljakutsetega, mis tulenevad inimlikust veast, tehnilistest tõrgetest ja julgeolekuohtudest.
Inimvea
Manuaalne loendamine on kõige vigaderohkem samm. Uuringud on näidanud, et isegi koolitatud meeskonnad loendavad 1-2% hääletussedelitest valesti, eriti kui hääletussedelid on segased (nt "liblikas hääletus" Florida 2000-s). Valijad ise võivad teha vigu – hääletades liiga palju kandidaate, jättes skannerite jaoks märgid liiga nõrgaks või kasutades sobimatut tindi. Valimistöötajad võivad ka valesti tõlgendada valija kavatsust, näiteks otsustada, kas ringiga kandidaadi nimi on kehtiv hääl. Selged hääletussedelid ja standardiseeritud koolitus töötajatele vähendavad inimlikke vigu, kuid ei kõrvalda neid.
Tehnilised rikked
Masinad nurjuvad. Optilised skannerid võivad sedeleid segada, valesti lugeda või mälukaardi vigu kogeda. DRE- d võivad krahhida, külmutada või esitada vale hääletusstiili. 2022. aastal teatas Pennsylvania maakond, et üle 10% DRE masinatest ei töötanud valimispäeval, nõudes valijatelt varukoopiaid pabersedelite kasutamisele. Sellised rikked võivad valijaid valimisõigusest vabastada või tulemusi edasi lükata. Regulaarne hooldus, valimiseelne testimine ja varuseadmed on olulised leevend.
Turvariskid
Elektroonilised hääletussüsteemid on küberrünnakute suhtes haavatavad. Ohtlikud osalejad võivad püüda muuta hääletusdefinitsiooni, muuta mälus salvestatud tulemusi või süstida pahavara püsivara uuenduste kaudu. Kõige kuulsam valimist moonutav juhtum hõlmas 2017. aasta meeleavaldust häkkerikonverentsil, kus DRE masinat kasutati häälte muutmiseks mõnituste valimistel. Kuigi ükski kinnitatud suuremahuline küberrünnak ei ole kunagi muutnud tegelikku valimistulemust, on potentsiaal olemas. USA küberturvalisuse ja infrastruktuuri turvalisuse agentuur (CISA) pakub ] valimisturvalisi ressursse [[FLT: 1]], et aidata jurisdiktsioonidel oma süsteeme õhusünde võrkude, krüpteerimise ja läbitungimise testimise kaudu karmistada.
Tehnoloogilised uuendused kujundavad tulevikku
Praeguste piirangutega tegelemiseks uurivad teadlased ja valimisametnikud uusi tehnoloogiaid, mis võiksid muuta häälte lugemise kiiremaks, turvalisemaks ja kättesaadavamaks.
Blockchaini hääletus
Plokiahel – hajutatud, muutumatu pearaamat – on välja pakutud võimalusena tagada häälte edastamine ja salvestamine. Lääne-Virginias ja Utahis on pilootprojektid olemas ülemere sõjaväelistele valijatele, mis võimaldavad neil hääletada plokiahelal põhineva mobiilirakenduse kaudu. Tehnoloogia lubab otsast otsani verifitseeritavust, mis tähendab, et valijad saavad hiljem kinnitada, et nende hääl loeti ilma oma valikut paljastamata. Kriitikud märgivad siiski, et plokiahel ei kaitse pahavara eest valija seadmes või hääletusmasinas endas ning tarkvara vead võivad pearaamatut siiski ohustada. Enamik eksperte soovitab plokiahelat ainult madala riskiga, väikesemahuliste valimiste jaoks, kuni selle turvalisus on paremini tõestatud.
Biomeetriline identifitseerimine
Biomeetrilised süsteemid, mis kasutavad sõrmejälge, iirise skaneerimist või näotuvastust, võivad takistada topelthääletamist ja valijate jäljendamist. Mõned riigid, näiteks India, kasutavad juba valimisjaoskondades biomeetrilist kontrolli. USAs on pilootprogrammid testinud sõrmejälgede skaneerimist valija registreerimiseks, kuid privaatsusprobleemid ja teatud demograafiliste näitajate kõrge veamäär on piiratud. Tehnoloogia on kõige kasulikum, kui seda kombineerida paberhääletussüsteemiga, et tagada kontrollitavus.
Kaug- ja veebihääletus
E-hääletamine on püha graal paljudele valimisreformijatele, pakkudes mugavust sõjaväelastele, ülemeremaade kodanikele ja puuetega valijatele.Eesti on alates 2005. aastast edukalt kasutanud internetihääletust, kus iga hääletusvooru kaitseb mitmefaktoriline autentimine ja krüpteerimine.USAs laialt levinud internetihääletus seisab aga silmitsi suurte takistustega: koduarvutid on pahavara suhtes haavatavad ning puudub usaldusväärne viis salajase hääletuse tagamiseks kauges keskkonnas.] Valimisabi komisjon on rahastanud turvaliste kaughääletamissüsteemide uuringuid, kuid paberkandjal hääletamata hääletusvoorud jäävad praeguseks normiks.
otsast lõpuni kontrollitavad (E2E) süsteemid
E2E süsteemid võimaldavad valijatel anda nii hääletussedeli kui ka hiljem kontrollida, kas see oli lõplikus arvestuses, ilma et see rikuks valija privaatsust. Need süsteemid kasutavad tavaliselt krüptograafilisi kviitungeid, mis on postitatud veebi. Üks näide on ]Scantegrity[ [FLT: 1]] süsteem, mida kasutatakse 2009. aasta linnavalimistel Floridas. Valijad märgivad pabersedelid spetsiaalse pliiatsiga, mis näitab peidetud koodi; see kood on postitatud veebis, et valijad saaksid kontrollida oma häälte lugemist. E2E süsteemid pakuvad kõrgeimat terviklikkust, kuid neid on keeruline rakendada ja valijatele selgitada.
Järeldus: läbipaistvus kui usalduse alus
Hääletamise mehaanika ei ole pelgalt tehniline detail, vaid karkassistik, millel põhineb avalikkuse usaldus demokraatlike tulemuste vastu. Alates esimesest käsitsi loendatud paberhääletusest kuni E2E süsteemi täiustatud krüptograafiliste tõestusteni on iga samm mõeldud selleks, et tagada rahva tahte täpne väljendamine. Tehnoloogia arenedes jääb põhiprintsiip muutumatuks: iga häälte lugemise süsteem peab olema läbipaistev, auditeeritav ja turvaline nii inimliku vea kui ka pahatahtliku rünnaku vastu. Kodanike harimine nende protsesside osas – kuidas nende hääletusi käsitletakse, kuidas masinaid testitakse ja kuidas auditid vigu püüavad – annab neile õiguse olla frantsiisi valvas valvur. Demokraatia ei ole spordi poole püüdlemine on esimene samm hääletamisel.