Table of Contents
קרן האמון הבוחר
תהליך ההטלה הוא רק חצי מהסיפור בדמוקרטיה.המידה האמיתית של יושרה אלקטיבית טמונה במה שקורה לאחר שהבוחר עוזב את מקום הסקר: הספירה והאימות של כל הצבעה.הבנת המכניקה מאחורי הנהלים האלה חיונית לביטחון הציבור, כמו גם מערכת הבחירות המתעוררת ביותר יכולה להיכשל ללא שינוי, מדויק ובטוח, טיפול במינו הפיזי של הניירות, לאסטרטגיות מורכבות, ולקבוע את השגיאות הסודיות, ולשלב את המצלמות המוכנות לשיטות המדושמות את הדיוק של שיטות מודרניות, ולקבועות, לחיקוי, הן לשיטות המדוכותרות, הן לשיטות המדוכותרות, ולאפשרות, לשיטות המדוכותרות, לכדי לבחון את הגורמות לחיקוי לשיטות המדוכותרות, ולשלב את הגורמות לשיטות המדוכותרות, לשיטות המדויעות על בסיס קבועות, לשיטות המדוכות לשיטות המדויעות על בסיס קבועות, לשיטות המדויעות לשיטות המדוכות לשיטות המדוכותרות, ולשיפור של שיטות חישוביות, לשיטות המדוכותרות, לשיטות המדוכותרות, לשיטות המדוכותרות, לשיטות המדוכות לחיקוי לחיקוי לשיטות המדויעות לשיטות המדוכותרות, ולשיפורות
סקירה של מערכות ההצבעה והשפעתן על Counting
השיטה שבה מצביעים – ומערכת הבחירות הבסיסית – מעצבת באופן ישיר את האופן שבו יש לספור את הקולות.מערכות שונות דורשות נהלי ספירה שונים, לוגיקה לשונית וטכניקות אימות שונות.הבנת המבנים הבסיסיים הללו היא קריטית לפני צלילה לפרטים המכניים.
מערכות הבחירות
- (FLT:0) First-Past- The-Post (FPTP): FLT:1 בשימוש במדינות כמו ארצות הברית ובריטניה, FPTP מעניק מושב למועמד עם הקולות ביותר במחוז אחד-החבר'ה, ספירינג הוא פשוט: כל הצבעה היא גבוהה עבור מועמד יחיד, והניצחונות הגבוהים ביותר.
- הצבעה (RCV): ההצבעה של ה-FLT:0) כוללת מספר סיבובים; אם מועמד אינו מגיע לרוב קולות ראשונים, המועמד הנמוך ביותר מתבטל, ואלה הם מופץ מחדש למועמדים הנותרים על בסיס ההעדפה הבאה.
- (FLT:0) ייצוגי (PR): ראטל:1 אופייני במחוזות רב-זכר, יחסי ציבור להקצות מושבים על בסיס אחוז הקולות שכל צד מקבל.
- ההצבעה:0 (בשיתוף:0) המצביעים יש כמה קולות כמו שיש מושבים למלא, והם יכולים לחלק אותם בין המועמדים.המועמדים עם הניצחון הגדול ביותר.
- (FLT:0) הצבעה ניתנת להעברה (STV): ibph:1 (צורה של הצבעה מדורגת בשימוש במחוזות רב-זכר. Ballots נספרים באמצעות מכסה (בדרך כלל את מכסת Droop) ועודף קולות מועברים.
בחירת המערכת מכתיבת לא רק את המורכבות של ספירת הקולות, אלא גם את סוג האימות הדרוש.לדוגמה, RCV ו-STV כמעט בלתי אפשרי לספור במדויק על ידי גודל גדול, מה שהופך סריקות אופטיות או קלומים אלקטרוניים חיוניים. FPTP, לעומת זאת, ניתן לספור באופן ידני עם הקלה יחסית.
שיטות של ספירת קולות: מנייר ועד פיקסלים
שלוש שיטות עיקריות שולטות בספירת ההצבעה המודרנית: ספירת יד ידנית, ספירת אופטית, ומכונות אלקטרוניות מוקלטות ישירות (DRE) לכל אחת יש זרמי עבודה תפעוליים שונים, פרופילי שגיאות ושיקולי אבטחה.
תגית: Counting
ספירת היד נותרה השיטה השקופה ביותר, המשמשת לעתים קרובות לבחירות קטנות, פתקי ההצבעה, או ביקורת לאחר הבחירות - לעתים קרובות קבוצות דו-מפלגתיות - ניירות מסוגנן וגבוהות.התהליך בדרך כלל עוקב אחר הליך קפדני: ראשית, פתקי ההצבעה ממוינים על ידי גזע או משרדים; אז קבוצות של פתקי הצבעה (למשל, בערימה של 10 או 50) ומבוססים על גיליון גבוה יותר, אם הם חייבים להתאים את התוצאות של שני עובדים אחרים.
ספירת ידני היא עבודה אינטנסיבית ואט, במיוחד עבור תחומי שיפוט גדולים.טעות אנושית - כגון סימני קריאה, עייפות או שגיאות פשוט - יכול להציג אי דיוקים.המכון הלאומי של התקנים וטכנולוגיה (NIST) תיעד כי ספירת יד נוטה לשיעור שגיאה גבוה יותר מאשר ספירות אוטומטיות, במיוחד כאשר עיצובים מורכבים או כאשר בוחרים עושים סימני אמפיר.
ספירת הסקפטיים
מערכות סריקה אופטיות הן השיטה הנפוצה ביותר בארצות הברית.בוחרים ממלאים פתקי נייר (מלאים בגלגלים או חצים מחוברים) אשר לאחר מכן ניזונים לתוך סורק אופטי.ה הסורק קורא את הסימנים באמצעות חיישנים קלים ומפרש אותם כמצביעים עבור מועמדים או אמצעים ספציפיים.התוצאות מובנות על ידי מחשב מרכזי, לעתים קרובות בזמן אמת כמו פתקי הצבעה מאוישים במקום הסקר או מרכזי בבחירות המחוזיות.
היתרונות של מערכות סריקה אופטיות כוללים מהירות גבוהה (אלפי פתקים ניתן לסרוק במשך שעה), תיעוד נייר פיזי עבור ביקורת, ואת היכולת להתמודד עם עיצובים מורכבים הצבעה, עם זאת, הם לא חסינים שגיאות. בעיות סורק, סכיני נייר, או סימני רחוב יכולים לגרום למכונה לקרוא באופן שגוי הצבעה ברחבי המדינה.
Direct-Recording Electronic (DRE) הצבעה מכונות
מכונות DRE מאפשרות למצביעים להצביע ישירות על ממשק מסך מגע או כפתור. הצבעות מאוחסנים באופן אלקטרוני בזיכרון המכונה ולעתים קרובות מועברות למערכת לשוניות מרכזית.חלק מהמודלים של DRE כוללים שביל נייר מאומת הצבעה (VVPAT), מסמך מודפס כי המצביעים יכולים לראות מאחורי מסך זכוכית לפני ההצבעה נרשם באופן רשמי.
היתרונות העיקריים של DREs הם נגישות (הם יכולים להציע פתקי אודיו, הדפסה גדולה, ממשקי ip-and-puff) ותוצאות מהירות.עם זאת, הם פגיעים לסיכוני אבטחה חמורים.ב-2018, דו"ח של מדינת וירג'יניה גילה כי חלק מהדפוסים היו יכולים לנצל את הרשתות, וועידת DEFCON של 2019 הוכיחה כי מספר מודלים DRE יכולים לפרוץ בתוך דקות ללא קונסולה אמין של נייר:
תהליכי גינוי: הבטחת כל ספירות הצבעה
ספירת הקולות במדויק היא רק חצי הקרב. Verification מבטיח כי הספירה נכונה, כי לא נוספו קולות או הוסרו, וכי התהליך פגש סטנדרטים משפטיים. אימות מודרני מבוסס על שילוב של ביקורת לאחר הבחירות, מעברי צלב ונייר.
ביקורת: בוחרים Audits
(ה) שיטת אימות נפוצה ביותר (הופנה מהדף ביקורת) היא בדיקה לאחר הבחירות, שבה מדגם אקראי של פתקי ההצבעה ניתן למנות באופן ידני (Audits) וניתן לזהות תוצאות ספציפיות של ביקורת (FLT:0:0) עד כה נקבעו על ידי שימוש ב- 9.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.
Cross-Referencing and Tabulation Verification
(ב) תוצאות הבחירות הן בלתי ניתנות ל[[המאה ה-20]], ו[[1924]], [[1924]], [[1924]]]], [[1924]], [[1924]]]]]], [[1924]]]]]]]], [[1924]]]]]]]]]]]], [[1924]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]], [[1966]], [[1966]]]]]], [[1966]], [[1924]]]], [[1966]]]]]]]], [[1966]]]]]], [[1966]]]]]]]]]]]], [[1966]], [[1966]]]]]], [[1924]]]]]]]], [[1966]]]]]]]]]]]] ב[[1966]],
הוראות: Paper Audit Trails (VVPAT)
VVPAT הם כלי אימות קריטי עבור מכונות DRE.לאחר הצבעה עושה את הבחירה שלהם על המסך, מדפסת נייר יוצרת רשימה מודפסת של הקולות (בדרך כלל מוסתר מאחורי מחבת זכוכית) המצביעים קובע כי ההדפסה מתאימה את כוונתם לפני הליעת פתק ההצבעה. 32 במקרה של ספירה או ביקורת, פקידי בחירות יכולים להחזיר את הניירות VVP וספירה ידנית ללא כל אפשרות של מערכת DAT, כלומר, כמו גם לא צריך רק 20 נקודות זכות בחירה אלקטרונית, כמו גם על גבי 20.24, כמו כל אלה, כמו גם על גבי גירסאות ידניות של מערכת DVP, ללא מרשם, ללא מרשם, ללא מרשם, כלומר, כמו גם על בסיס עצמאי.
אתגרים ופגיעות
למרות הליכים חזקים של אימות, ספירת ההצבעה עומדת בפני אתגרים מתמידים משגיאות אנושיות, כישלונות טכניים ואיומים ביטחוניים.
טעות אנושית
ספירת ידני היא הצעד השגוי ביותר.מחקרים הראו שגם קבוצות מאומן לא מסמנים 1-2% מהקולות, במיוחד כאשר עיצובי ההצבעה מבלבלים (למשל, "צבעי חוץ" בפלורידה 2000) המצביעים עצמם יכולים לעשות טעויות - מתן יותר מדי מועמדים, מה שמשאיר סימנים קלים מדי עבור סורקים, או באמצעות הצבעה לא נכונה, כלומר, כלומר, כמו למשל, לקבוע אם לא לתקן את שם התקני הבחירה של אדם, אך לא לתקן את התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני התקני הפטנט.
מנגנונים טכניים
מכונות נכשלות.סורקים אופטיים יכולים לדפוק, להצביע על טעויות, או לחוות שגיאות בכרטיס זיכרון. DREs עלולים להתרסק, להקפיא, או להציג את סגנון ההצבעה הלא נכון.ב-2022, מחוז בפנסילבניה דיווח כי מעל 10% ממכונות DRE שלה לא פגום ביום הבחירות, המחייבים את המצביעים להשתמש בקלפי נייר גיבוי.כשלים כאלה יכולים לזלזל במצביעים או לעכב תוצאות תחזוקה סדירות, בדיקות טרום-ניתוח, ציוד חסוכות, ציוד חסוכות, ציוד הכרחי, ציוד חסוכות, ציוד חסוכות, חסוכות, ציוד הכרחי.
סיכון אבטחה
מערכות הצבעה אלקטרוניות פגיעות להתקפות סייבר.שחקנים איומים יכולים לנסות לשנות הגדרות הצבעה, לשנות תוצאות מאוחסנות בזיכרון, או להזריק קוד זדוני באמצעות עדכוני קושחה. המקרה המפורסם ביותר של בחירות המעורבים בהפגנת בחירות של 2017 בכנס האקר שבו מכונה DRE שימשה לשינוי הצבעות בבחירות ללעג, בעוד שהתקפות סייבר לא אישרו מעולם לא שינו תוצאות של בחירות אמיתיות, הפוטנציאל קיים ב-USF Security, ו-CDC מספק את מערכת אבטחה קשה (CDC) באמצעות מערכת אבטחה: 1.
חידושים טכנולוגיים שמציינים את העתיד
כדי להתמודד עם מגבלות נוכחיות, חוקרים ואנשי בחירות חוקרים בוחנים טכנולוגיות חדשות שיכולות לגרום להצבעה לספור מהר יותר, בטוחה יותר, נגישה יותר.
הצבעה blockchain
Blockchain - מופץ, מובלן מתוקף - הוצע כדרך לאבטחת שידור ואחסון. פרויקטים של טייס קיימים במערב וירג'יניה ויוטה עבור מצביעים צבאיים בחו"ל, המאפשר להם להצביע באמצעות אפליקציה ניידת המבוססת על בלוקצ'יין.הטכנולוגיה מבטיחה אישור סופי לאימות, כלומר המצביעים יכולים לאשר מאוחר יותר כי הצבעתם נחשבה ללא גילוי בחירתם.
זיהוי ביומטרי
מערכות ביומטריות – שימוש בטביעות אצבע, סריקות איריס או זיהוי פנים – יכולות למנוע הצבעה כפולה וזיהוי קולני.כמה מדינות, כמו הודו, כבר להשתמש באימות ביומטרי בתחנות סקרינג.בבארצות הברית, תוכניות הטייס בדקו סריקה טביעות אצבע לבדיקה של מצביע, אך חששות הפרטיות ושיעורי השגיאה גבוהים עבור דמוגרפים מסוימים יש אימוץ מוגבל.
הצבעה מרחוק באינטרנט
ההצבעה המקוונת היא הגביע הקדוש עבור רבים מרפורמות בחירות, המציע נוחות לאנשי צבא, אזרחים בחו"ל, ומצביעים עם מוגבלויות.אסטוניה השתמשו בהצלחה הצבעה באינטרנט מאז 2005 עם אימות רב-ספק והצפנה הגנה על כל הצבעה, הצבעה באינטרנט נרחבת בארה"ב מול מכשולים גדולים: מחשבים ביתיים פגיעים לתוכנות זדוניות, ואין דרך אמינה להבטיח סוד בהגדרה מרחוק.
מערכות E2E (E2E)
מערכות E2E מאפשרות למצביעים להצביע ולהעריך מאוחר יותר כי הוא נכלל בגבוה הסופי, כל זאת ללא הפרת פרטיות מצביעה.מערכות אלה בדרך כלל להשתמש קבלות הצפנה שפורסמו באינטרנט.דוגמה אחת היא ה-FLT:0ScantegrityigityigityphFLT:1, המשמשות בבחירות בעיר 2009 בפלורידה.
מסקנה: Transparency as the Bedrock of Trust
מכניקת ההצבעה אינה רק פרטים טכניים; הם מהווים את השפע שעליו ביטחון הציבור בתוצאות הדמוקרטיות נח.ממנה הראשונה של פתקי נייר ועד להוכחות הקריפטוגרפיים המתקדמות של מערכת E2E, כל צעד נועד להבטיח כי רצון העם הוא ביטוי מדויק, כפי שטכנולוגיה מתפתחת, העיקרון הליבה נשאר ללא שינוי: כל מערכת הצבעה חייבת להיות שקופה, ביקורתית, ומאובטחת מפני שגיאות אנושיות ופעולות הגנה על פעולות הגנה על פעולות אלה.