Một mâu thuẫn nằm ngay trong yêu cầu

Khi một cơ quan dân cử đặt ra yêu cầu cho hệ thống biểu quyết, hai chữ thường được nói ra cùng nhau là minh bạch và bảo mật. Người ta gật đầu với cả hai, coi như chúng đi đôi. Nhưng nếu nhìn kỹ, ở tầng cơ chế, hai yêu cầu này kéo về hai hướng ngược nhau.

Minh bạch đòi hỏi mọi người nhìn thấy: thấy con số, thấy ai bỏ phiếu thế nào, thấy kết quả không bị nắn. Bảo mật đòi hỏi che đi: che lá phiếu của một cá nhân trong phiên cần bỏ phiếu kín, che dữ liệu kết quả khỏi những con mắt và đường truyền không được phép. Một hệ thống ngả hẳn về minh bạch tối đa sẽ phơi bày cả thứ lẽ ra phải kín. Một hệ thống ngả hẳn về bảo mật tối đa sẽ biến kết quả thành một hộp đen mà không ai kiểm chứng được.

Bài viết này không bàn về tính năng nào hay, mà bàn về cách giải mâu thuẫn ấy. Vì đó mới là phần phân biệt một hệ thống biểu quyết được thiết kế cho cơ quan công vụ với một bộ nút bấm gắn thêm vào micro.

Câu hỏi thứ nhất: kết quả có đúng không

Đây là phần minh bạch không ai tranh cãi. Tổng số phiếu phải khớp số người có quyền bỏ phiếu đang hiện diện. Con số đồng ý, không đồng ý, phiếu trắng phải cộng lại đúng. Kết quả hiển thị trên màn hình phải là kết quả thật, không qua bàn tay biên tập nào giữa lúc bấm nút và lúc lên màn hình.

Phần này được giải bằng tự động hoá. Khi mỗi vị trí đại biểu được hệ thống nhận diện, máy biết chính xác bao nhiêu người có quyền bỏ phiếu đang có mặt, và một người được đánh dấu vắng mặt sẽ tự động mất quyền, không thể vô tình hay cố ý bỏ thêm một phiếu. Việc kiểm số người hợp lệ trở thành tự động thay vì thủ công, và đó chính là chỗ sai sót của lối giơ tay đếm mắt bị loại bỏ. Kết quả tổng hợp tức thời, không có quãng trống để một con số bị nắn.

Câu hỏi thứ ba: dữ liệu kết quả đi qua đâu

Câu hỏi này thuần về bảo mật, và là chỗ nhiều hệ thống hiện đại lại sơ hở nhất, vì xu hướng đẩy mọi thứ lên đám mây cho tiện. Với kết quả biểu quyết của một cơ quan công vụ, đường đi của dữ liệu là một phần của tính chính danh.

Một kết quả biểu quyết không nên đi vòng qua một máy chủ nằm ngoài tầm kiểm soát của cơ quan, càng không nên phụ thuộc một đường truyền internet có thể đứt giữa phiên. Đây là lý do kiến trúc biểu quyết cho cơ quan dân cử nên vận hành tại chỗ, độc lập với kết nối bên ngoài. Không phải vì hoài nghi công nghệ, mà vì quyền kiểm soát vật lý đối với đường đi của dữ liệu nhạy cảm bậc nhất này là thứ không thể uỷ thác. Một kết quả mà người ta không chứng minh được nó đã đi qua đâu là một kết quả để ngỏ cho nghi vấn về sau.

Cuộc họp tự lưu lại bằng chứng của chính mình

Một phiên biểu quyết kết thúc không chỉ để lại một con số trên màn hình rồi tắt. Nó để lại một dấu vết có cấu trúc: lần biểu quyết nào, về nội dung gì, kết quả ra sao, bao nhiêu người hợp lệ tham gia, vào thời điểm nào. Dữ liệu này được lưu và xuất ra được khi cần.

Cần phân biệt dấu vết này với bản ghi âm ghi hình nội dung phiên họp. Bản ghi âm kể lại từng lời. Dấu vết biểu quyết thì ghi lại bộ khung trách nhiệm: ai, làm gì, khi nào, kết quả thế nào. Với một hội đồng phải giải trình quyết định của mình trước cơ quan giám sát cấp trên hay cơ quan kiểm toán, dấu vết này là tài sản. Nó biến một kết luận dựa trên trí nhớ thành một hồ sơ dựa trên dữ liệu.

Lời mời thảo luận

Nếu cơ quan của quý vị đang cân nhắc trang bị hoặc nâng cấp hệ thống biểu quyết cho phòng họp công vụ, Bá Hùng sẵn sàng bắt đầu bằng một cuộc trao đổi về chính quy chế phiên họp của quý vị: nội dung nào cần công khai theo tên, nội dung nào cần bỏ phiếu kín, yêu cầu lưu trữ và đối chiếu ra sao, và mức độ độc lập với kết nối bên ngoài mà quý vị mong muốn.