Машинният вот през 2023 г. беше спрян за първия тур на местните избори след доклад на ДАНС и политически спор около процедурата по удостоверяване. Случаят показа колко лесно технически понятия могат да се превърнат в обвинения. Той показа и колко трудно се възстановява доверие без навременно публично обяснение.
Два дни преди местните избори през октомври 2023 г. доклад на ДАНС предизвика политически скандал и доведе до отмяна на машинното гласуване на първия тур. Заместник-министър Михаил Стойнов беше обвинен политически, че е заснел и изнесъл кодове, позволяващи манипулиране на вота. Той и Министерството на електронното управление отрекоха кодът да е бил компрометиран.
Как възникна скандалът
На 27 октомври представители на парламентарни партии огласиха съдържание от справка на ДАНС. Според твърденията заместник-министърът заснел с телефон процедура по генериране на хеш код и записал информация на външен носител.
ЦИК реши на първия тур да не се гласува с машини. Те бяха използвани отново на балотажа след съдебно развитие и приключване на удостоверителната процедура.
Какво представлява спорната информация
В публичния дебат понятията „код“, „хеш“ и „ключ“ бяха използвани като взаимозаменяеми, въпреки че имат различно техническо значение. Самото заснемане на процедура не доказва възможност за промяна на софтуера на вече конфигурираните машини.
За да се докаже реален риск, следва да се установят достъпът до изходния код, наличието на подписващи ключове, възможността променен софтуер да бъде инсталиран и заобикалянето на контролните проверки.
Политическите и правните последици
Машинното гласуване беше отменено въз основа на справка, която обществото не можеше да провери, а категорични твърдения за манипулация бяха направени преди техническа експертиза и съдебна оценка.
Скандалът засегна доверието и в машините, и в институциите. Ако е имало нарушение, то следваше да бъде доказано по наказателнопроцесуален ред. Ако не е имало реална възможност за манипулация, използването на непроверени твърдения е повлияло пряко върху начина на гласуване.
Извод
Изборната сигурност не може да се основава нито на партийни уверения, нито на секретни справки без своевременна независима техническа проверка. Прозрачната удостоверителна процедура е също толкова важна, колкото и сигурността на самия софтуер.
Машинният вот през 2023 г. и значението на термините
Изходният код е наборът от инструкции на софтуера. Хешът е цифров отпечатък, чрез който се проверява дали файлът е променен. Криптографският ключ служи за подписване или удостоверяване. Снимка на процедура или записан хеш не означава автоматично възможност за промяна на изборния резултат. Такава възможност трябва да бъде технически доказана.
За реална намеса са нужни достъп до системата, подходящи права, възможност промененият софтуер да бъде инсталиран и заобикаляне на проверките. Анализът трябва да установи всяка стъпка. Ако една връзка липсва, твърдението остава хипотеза. Точната терминология не е подробност, а защита срещу политическо внушение.
Как се проверява сигналът
Машинният вот през 2023 г. изискваше независима техническа експертиза. Тя трябва да запази устройствата и файловете, да документира версиите и да провери журналите. Важно е кой е присъствал при удостоверяването, какво е заснето и дали информацията позволява действие извън контролираната среда. Заключението следва да бъде възпроизводимо.
Когато докладът е класифициран, общественият контрол е ограничен. Това не означава, че чувствителните детайли трябва да се публикуват. Институциите могат да предоставят техническо резюме, методика и ясно разграничение между нарушение на процедурата и риск за резултата. Така сигурността се пази, без тайната да се превръща в заместител на доказателство.
Решението за гласуване само с хартия
Отмяната на машините два дни преди вота промени организацията на хиляди секции. Комисиите и избирателите трябваше да се адаптират без време. Подобна мярка може да е оправдана при непосредствен и доказан риск, но трябва да е пропорционална. Необходимо е да се обясни защо по-ограничена мярка не е достатъчна.
Възстановяването на машинното гласуване за втория тур показа, че удостоверяването и съдебният контрол могат да променят оценката. Това развитие трябва да бъде обяснено последователно. Ако рискът е бил отстранен, обществото трябва да знае как. Ако първоначалният извод е бил неточен, институциите трябва да признаят корекцията.
Одитируемост и хартиена следа
Машинният вот през 2023 г. не следва да се обсъжда като избор между сляпа вяра в технологията и пълно отхвърляне. Системата трябва да позволява независима проверка чрез контролни суми, наблюдавана процедура, запечатани носители и сравнение с хартиения запис. Всеки етап има определен отговорен орган и подписан протокол.
Публичното тестване преди избори също е полезно. Експерти от различни институции и наблюдатели могат да проверят сценарии за грешка. Установените слабости се описват и отстраняват преди деня на вота. Това е по-надеждно от спешни политически решения, взети след непълна информация.
Как се връща доверието
След изборите трябва да има технически и институционален отчет. Той следва да посочи установените факти, действията на всеки участник и резултата от експертизите. Ако има нарушение, то трябва да бъде квалифицирано точно. Ако няма доказана манипулация, това също трябва да бъде казано ясно.
Машинният вот през 2023 г. остави урок за кризисната комуникация. Технологичната сигурност зависи не само от код, а и от доверена процедура. Институциите трябва да говорят навреме, с проверими понятия и без партийни внушения. Само така избирателят може да оцени риска и да приеме резултата като легитимен.
Източници и документи: Публичните актове и съобщения на компетентните български и европейски институции, цитирани в първоначалната публикация; приложимата нормативна рамка и официалните решения по случая.