Вступ: Фонд Електоральної довіри

Процес лиття балоту є лише половина історії в демократії. Справжній захід про те, що відбувається після того, як голосувальник залишає місце опитування: підрахунк та перевірка кожного голосу. Розуміння механіки за цими процедурами є важливим для довіри громадськості, оскільки навіть найбільш добре збережена виборча система може не без прозорих, точних і безпечних витрат. Від фізичного акту сортування паперових балотів до складних апаратів, кожен крок представляє можливості для обох точності і помилки. Цей розширений посібник вивчає сучасні методи підрахунку голосів, виявляються строгі протоколи перевірки, призначені для зловживання, і технології, які обіцяють демократичні процеси.

Огляд систем вопінгу та їх вплив на облік

Метод, за яким проголосувати, і основну виборчу систему — прямо форма, як потрібно підрахувати голос. Різні системи вимагають різних процедур підрахунку, логіки та перевірки. Розуміння цих фундаментальних структур є критичним перед тим, як перебрати в механічні деталі.

Основні електоральні системи

  • Першо-Паст-Пошта (FPTP): Використовується в країнах, таких як США та Сполучене Королівство, FPTP нагородив на місце кандидата з найбільш голосів в одночленному окрузі. Підрахунок є прямопередня: кожен балот високе для одного кандидата, а найвищий загальний виграш.
  • Рокне Вибір Войтинг (RCV):] Войтерс ранжує кандидатів за перевагами. Підрахунок передбачає багаторазові раунди; якщо кандидат не досягає більшості голосів першого типу, то найнижчий кандидат усувається, а ті балоти перерозподіляють залишилися кандидати на основі наступного переваг. Цей процес продовжується до моменту виходу переможця.
  • Пропортований Представництво (PR): Типові в багаточленних округах, PR виділяє місця на основі відсотка голосів, кожна сторона отримує. Розрахунок може включати складні математичні формули, такі як D'Hondt або Sainte-Laguë методи перетворення голосних акцій на розміщення місць.
  • Block Voting:] Вотери мають стільки голосів, скільки місць для заповнення, і вони можуть розподілити їх серед кандидатів. Кандидати з найбільш голосів перемогли. Підрахунок простий, але може привести до більшості земель.
  • Single Transferable Vote (STV): Форма рангованого голосування, що використовується в багаточленних округах. Балоти підраховують за допомогою квоти (типово квоти Droop) і надлишок голосів переносять. Цей метод вимагає комплексного, ітеративного підрахунку.

Вибір системи диктує не тільки складність підрахунку голосів, але і тип перевірки, необхідний. Наприклад, RCV і STV майже неможливо точно підрахувати вручну на великій масштабі, що робить оптичний сканування або електронні вкладки, необхідні. FPTP, навпаки, можна розраховувати вручну з відносною простотою.

Методика підрахунку Голосів: Від паперу до пікселів

Три основні методи домінують сучасні підрахунки голосів: ручне підрахунку, оптичне сканування та прямий запис електронних (DRE) машин. Кожен має відмінні експлуатаційні процеси, профілі помилок та оцінки безпеки.

ручний облік

Підрахунок рук залишається найбільш прозорим методом, часто використовується для малих виборів, невидимих балотів або післявиборчих перевірок. Виборчі працівники –часто-біпартійські команди – фізико-ортові та паперові балоти. Процес зазвичай слідує суворій процедурі: спочатку балоти сортуються за гонкою або офісом; потім групи балотів (наприклад, у стеках 10 або 50) підраховують і записуються на фальшиві листи. Дві або більше робітників самостійно підраховують одну і ту ж партію, і їх результати повинні відповідати. Якщо вони незгодні, третій розрахунок виконується.

Наказом про те, що кількість помилок є трудомісткими та повільними, зокрема для великих юрисдикцій. Похибка людини — це непрочитані знаки, втома або прості арифметизовані помилки — можуть ввести неточні властивості. Національний інститут стандартів та технологій (НІС) задокументував, що кількість рук схильні до більшої швидкості помилки, ніж автоматизовані підрахунки, особливо коли балотові конструкції є складними або коли ви виборців роблять неоднозначні знаки. Однак ручні підрахунки дають критичну кількість машин і побудувати громадську довіру через видимі, людський перегляд.

Оптичний контроль сканування

Оптичні системи сканування є найбільш поширеним методом в США. Вотери заповнюють паперові культи (наповнені овулями або підключеними стрілками), які потім вводять в оптичний сканер. Сканер читає позначки за допомогою датчиків світла і інтерпретує їх як голоси за конкретні кандидати або заходи. Результати закладено центральним комп'ютером, часто в режимі реального часу, як балоти скануються на місці опитування або централізовано в рахунках виборчого відділення.

Переваги оптичних скан-систем включають високу швидкість (тис. балотів можна відсканувати за годину), фізичний запис паперу для перевірок, а також можливість обробляти складні балотові конструкції. Однак вони не є імунітетом до помилок. Питання калібрування сканера, папкові варення або сліди промені можуть викликати машину для прочитання балотів. А 2020 дослідження Верифікований Вейтинг Фонд виявили, що оптичні втрати сканування, що обліковуються для більшості несправностей друкарської машини, що повідомляються на загальнонаціональному рівні. Щоб пом'якшити ці ризики, більшість юрисдикцій проводять післявизначення слуху, що порівняли агрегату

Прямі рекординг Електронні (DRE) Вентиляційні машини

Машини DRE дозволяють виборцям лити голоси безпосередньо на сенсорному екрані або натисканні інтерфейсу. Голоси зберігаються в електронному вигляді в пам'яті машини і часто передається в центральну систему підрахунку. Деякі моделі DRE включають в себе вотер Перевірений паперовий аудит (VVVPAT), друкований запис, що голосувальник може бачити за скляним екраном, перш ніж голос офіційно записаний. У багатьох юрисдикціях, де паперові бальти не використовуються виключно, DRE є загальними, особливо для виборців з обмеженими можливостями, які знаходять паперові бульти важко обробляти.

Основні переваги DRE є доступність (вони можуть запропонувати аудіо балоти, великий друк і sip-and-puff інтерфейси) і швидке результати. Однак вони вразливі до серйозних ризиків безпеки. У 2018 році державний звіт Вірджинія показав, що деякі DREs мали мережеві з'єднання, які можуть бути використані, і 2019 Конференція DEFCON показали, що кілька моделей DRE можуть бути зламані протягом декількох хвилин. Без VVPAT, немає надійного запису на перевірку - Значення помилки програмного забезпечення або шкідливий атаки може змінювати результати без виявлення. Саме тому організації, такі як [[FLT 0]]

Процеси перевірки: Забезпечення кожного Голосу

Підрахунок голосів точно є лише половина битви. Верифікація забезпечує, що кількість правильним, що не було голосів, і процес відповідає юридичним стандартам. Сучасна перевірка спирається на поєднання післявиборчих перевірок, перехресних та паперових причепів.

Аудит післявизначення

[Language] [Lt:en] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [FLT: RU] [F: RU][FLE:4[F:4][F:4[F:4[F][F:][F:4[F:4[F:4[F:]]][F:][F:][F:][F:] [FLT:][FLT:][FLT:][FLT:][FLT:][FLT:] [FLT:][FLT:] [FLT:] [FLT:]]]] [FLT:]

Перевірка та перевірка застави

[LT:2] [LT:2] [LT:2] [LT:2] [LT:3] [LLT:3] ]

  • ]Продажна перевірка балотів:.

    Ветеранні паперові слухові доріжки (VVPAT)

    VVPATs є критичним інструментом перевірки для DRE-машини. Після того, як проголосець робить їх вибірками на екрані, паперовий принтер створює друкований список голосів (зазвичай прихований за скляною панеллю). Проголосник перевіряє, що друк відповідає їхньому непристойному перед виливанням балоту. У разі резиденції або аудиту посадові особи виборці можуть отримати VVPAT папір рулони і вручну їх підрахунку. Без VVPAT немає ніякого способу самостійно перевірити електронний запис. Станом на 2024, 32 штати вимагають VVPAT на всіх машинах DRE, і багато хто підкреслюють DRE повністю на користь оптичних систем.

    Виклики та вразливості

    Незважаючи на надійні процедури перевірки, підрахунку голосів особи, які засвідчують проблеми з людською помилкою, технічними збами та загрозами безпеки.

    Помилки

    Настанова підрахунку є найбільш помилково-проголошений крок. Дослідження показали, що навіть досвідчені команди не мають жодного відношення 1-2% балотів, зокрема, коли балотові конструкції є плутанними (наприклад, "метелика" в штаті Флорида 2000). Самі вотери можуть зробити помилки, які беруть на себе занадто багато кандидатів, залишаючи позначки занадто непристойними для сканерів, або використовуючи неправильний чорнило. Вибори робітників можуть також непереборкати голосувальника, наприклад, позбавляючи, чи є коладна назва кандидата дійсна голосування. Чистий рівень дизайну балоту і стандартизований тренінг для працівників, але не усуває людську.

    Технічні несправності

    Не вдалося зловити оптичні сканери, неправдиві балоти або випробувати помилки карти пам'яті. ДРЕ може збити, замерзнути або представити неправильний стиль балоту. У 2022 році, в Пенсільванію повідомили, що понад 10% його машини ДРЕ збігаються на День виборів, які вимагають виборців, щоб використовувати резервні паперові балоти. Такі збої можуть дисенфранцузькі виборці або результати затримки. Регулярне технічне обслуговування, попередньо виявлення проб і запасне обладнання є важливими пом'якшеннями.

    Ризики безпеки

    Системи електронного голосування вразливі до кібератак. Загадувати актори можуть намагатися змінити визначення культо, зміни результатів, що зберігаються в пам'яті або вводити шкідливе програмне забезпечення через оновлення прошивки. Найвідомі випадки відбору тамперія взяли участь у демонстрації 2017 року на хакерській конференції, де машина DRE була використана для зміни голосів у виборі шок. Хоча не підтверджено масштабний кібератак коли-небудь змінив реальний результат виборів, потенціал існує. Агентство U.S. Cybersecurity та Infrastructure Security Agency (CISA) забезпечує , що забезпечує моніторингові ресурси безпеки, щоб допомогти юрисдикціям, що затвердили системи через повітряні випробувальні мережі, шифрування та шифрування.

    Технологічні інновації, що формують майбутнє

    Для вирішення поточних обмежень, дослідників та посадових осіб виборів досліджують нові технології, які можуть зробити голос більш швидким, безпечним та доступним.

    Blockchain Вейтинг

    Blockchain - поширений, негайний під керівництвом -ха був запропонований як спосіб забезпечення передачі голосу і зберігання. Пілотні проекти існують на Західній Вірджині і Уті для закордонних військових виборців, що дозволяють їм відлити балоти через мобільний додаток на основі блокчейну. Технологія обіцяє кінцеву в'язкість, значення виборців може пізніше підтвердити, що їх голос був підрахований без виявлення їх вибору. Однак критики відзначають, що блокчейн не захищає від шкідливих програм на пристрої або самої виборчої машини, і програмні помилки можуть бути ще проти компромісів під керівництвом. Більшість експертів рекомендують блокчейн тільки для низькоросових, малих масштабних виборів, поки його безпека краще доведено.

    Біометрична діагностика

    Біометричні системи — це відбитки пальців, сканування ірисів, або розпізнавання обличчя — це запобігання дублікатів голосування та імперсонаментації голосу. Деякі країни, як Індія, вже використовують біометричну перевірку на дільницях. У США пілотні програми протестували сканування відбитків пальців для перевірки виборців, але проблеми конфіденційності та високі показники помилок для певних демографічних систем мають обмежене прийняття. Технологія найбільш корисно при поєднанні з системою паперового бульто для забезпечення аудитабельності.

    Віддалене та онлайн-провайдер

    Онлайн голосування – це святий grail для багатьох реформ, пропонуючи зручність для військових кадрів, за кордоном громадян та виборців з обмеженими можливостями. Естонія успішно використовувала інтернет-проголосування з 2005 року, з багатофакторною автентифікацією та шифруванням, що захищає кожну балот. Однак поширене інтернет-проголосування у США, стикається з основними перешкодами: домашні комп'ютери вразливі до шкідливих програм, і немає надійного способу забезпечення секретного балота в дистанційному настройку. Комісія з питань допомоги з питань дистанційного голосування] отримала фінансування досліджень на захищених системах дистанційного голосування, але паперові балоти залишаються нормою.

    Системи кінцевого до виходу з системи Verifiable (E2E)

    E2E системи дозволяють виборців як відлити балот і пізніше перевірити, що він був включений в остаточний Таллінн, всі без перерви конфіденційності виборців. Ці системи зазвичай використовують криптографічні чеки, які розміщені в Інтернеті. Один приклад є Scantegrity] система, що використовується в 2009 році міські вибори в штаті Флорида. Вотери позначають паперові балоти з спеціальною ручкою, яка розкриває прихований код; цей код оприлюднений онлайн, так що виборці можуть перевірити їх голос. E2E системи пропонують найвищий рівень цілісності, але вони складні для реалізації і пояснень.

    Висновки: Прозорість як Ліжко-довірковий центр

    механіки голосування не просто технічні деталі; вони є скафольгою, на якій громадська впевненість в демократичних результатах відпочиває. З першого ручного підрахунку паперового балотау до передових криптографічних доказів системи E2E кожен крок призначений для того, щоб забезпечити, що волі народу точно виражається. Як технологія розвивається, основний принцип залишається незмінним: будь-яка система підрахунку голосів повинна бути прозорою, слухованою і захищеною від обох людських помилок і великогабаритних атак. Навчання громадян про ці процеси - як їх культовий, як машини протестовані, і як аудити зловлюють помилки - на них, щоб бути порушеними франшизами, що не є франшизи, що не є франшизи.