O comprovante de votação verificado pelo eleitor (VVPAT, na sigla em inglês) é um método de fornecer um retorno aos eleitores usando um sistema de votação sem cédulas. O objetivo de um VVPAT é ser um sistema de verificação independente para as urnas eletrônicas, projetado para permitir que os eleitores verifiquem que seu voto foi lançado corretamente, para detectar uma possível fraude eleitoral ou mau funcionamento, e para fornecer um meio de auditar os resultados armazenados eletronicamente. O comprovante contém o nome do candidato (para quem foi dado o voto) e o símbolo ou número do partido/candidato.
Por ser um meio de gravação em papel em vez de ser eletrônico, o VVPAT oferece algumas diferenças fundamentais para o armazenamento de votos. Um comprovante de papel é legível pelo olho humano e os eleitores podem interpretar diretamente o seu voto. A memória do computador requer um dispositivo e um software que é, potencialmente, proprietário. Registros de urnas eletrônicas insegurasSee page 3 of: poderiam, potencialmente, ser alterados rapidamente sem que isso fosse detectado pela própria urna. Seria mais difícil que as urnas corrompessem os registros sem a intervenção humana. Urnas danificadas ou corrompidas poderiam armazenar votos forma diferente da prevista pelo eleitor sem que ele o percebesse. Um VVPAT permite que os eleitores verifiquem que os seus votos são registrados corretamente e pode servir como uma barreira adicional contra a alteração ou a destruição de votos.
O VVPAT inclui um coletor eletrônico de voto (DRE, na sigla em inglês), para garantir que os eleitores que seus votos foram contabilizados deveriam. Ele é pensado para ser, e alguns argumentam que seja necessário, como um meio de detectar fraude e mau funcionamento dos equipamentos. Dependendo da legislação eleitoral os comprovantes em papel podem constituir uma cédula eleitoral e, portanto, fornecer um meio pelo qual uma contagem manual de votos pode ser realizada se uma recontagem for necessária. A solução foi demonstrada (Nova Iorque, Março de 2001) e usada (de Sacramento, CA, 2002) pela primeira vez por AVANTE Internacional de Tecnologia, Inc. .
Em sistemas de votação sem cédula documentada – tanto urnas de votação mecânicas quanto em coletores eletrônicos de votos – o eleitor não tem uma opção para revisar uma cédula tangível para confirmar que o sistema de voto registrou com exatidão a sua intenção. Além disso, um oficial das eleições não tem como recontar os votos manualmente em caso de contestação. Devido a isso, os críticos afirmam que existe uma chance maior de fraude eleitoral ou de mau funcionamento e especialistas em segurança, tais como Bruce Schneier, têm exigido comprovantes de votação verificados pelos eleitores. Os sistemas de votação sem cédula documentada só permitem uma recontagem dos "votos armazenados". Estes "votos armazenados" podem não representar a correta intenção do eleitor, se a máquina tiver sido corrompida ou tiver algum defeito.
Um obstáculo fundamental na implementação de comprovantes de votação auditáveis é o desempenho e a autoridade da auditoria. Os sistemas de auditoria em papel aumentam o custo dos sistemas de votação eletrônica, podem ser difíceis de implementar, muitas vezes exigem hardware externo especializado, e podem ser difíceis de usar. Nos Estados Unidos, 27 estados exigem um comprovante de votação auditável por lei ou regulamento, para todas as máquinas coletoras de votos eletrônicos utilizada em eleições públicas.See: Em outros 18 estados eles não são exigidos, mas são usados por todo o estado ou em juridições locais.Forbes.com: Atolamentos de Papel um Problema para a Votação Electrónica Cinco estados dos EUA basicamente não possuem comprovantes de papel.
Na índia, o sistema de comprovante de votação verificado pelo eleitor (VVPAT) foi introduzido em 8 dos 543 círculos parlamentares como um projeto piloto nas eleições gerais na Índia em 2014 .http://www.dnaindia.com/mumbai/report-evm-paper-trail-introduced-in-8-of-543-constituencies-1982463http://www.business-standard.com/article/elections-2014/ls-polls-voters-to-get-automated-receipts-at-gandhinagar-114042901134_1.htmlhttp://www.thehindu.com/news/national/karnataka/vvpat-machine-to-be-on-demonstration-for-10-days/article5868161.ecehttp://www.indiatvnews.com/news/india/vvpat-to-be-introduced-in-jadavpur-constituency-35049.html O VVPAT foi implementado nos círculos de Lucknow, Gandhinagar, Bangalore South, Chennai Central, Jadavpur, Raipur, Patna Sahib e Mizoram.8 seats having VVPAT facilityhttp://timesofindia.indiatimes.com/home/lok-sabha-elections-2014/news/Patna-Sahib-electorate-can-see-who-they-voted-for/articleshow/33351551.cmshttp://timesofindia.indiatimes.com/home/lok-sabha-elections-2014/news/EVM-slip-will-help-verify-your-vote/articleshow/34304320.cmshttp://timesofindia.indiatimes.com/city/patna/400-EVMs-on-standby-for-Patna-Sahib-Pataliputra/articleshow/33836327.cmshttp://www.newindianexpress.com/states/karnataka/VVPAT-to-Debut-in-B%E2%80%99lore-South/2014/04/04/article2148837.ece Os comprovantes de votação verificados pelos eleitores foram utilizados pela primeira vez em uma eleição na Índia em setembro de 2013 em Noksen em Nagaland. O VVPAT, juntamente com as urnas eletrônicas foi usado em larga escala pela primeira vez na Índia, em 10 dos 40 lugares da assembleia nas eleições para a assembleia legislativa de Mizoram em 2013. Urnas eletrônicas equipadas com VVPAT foram usadas em todo o estado de Goa nas eleições da assembleia de 2017, tendo sido a primeira vez em que um estado inteiro da Índia viu a implementação de VVPAT.
História Quando um eleitor vota em uma máquina de votação de gravação direta, o eleitor "não tem conhecimento através de seus sentidos de que obteve um resultado. O máximo que pode ser dito é que, se a máquina funcionou como pretendido, então ele […] votou."Horácio Rogers, (19 R. I. 729) parecer dos Desembargadores no re máquina de voto: a dissidência. Relatos de Casos Argumentou e Determinado em Apelação Divisão do Supremo Tribunal de Rhode Island, Vol. XIX, E. L. Freeman & Filhos, Providência (1898); 732-735, citação da parte inferior da página 734. Esta observação foi feita por Horatio Rogers, em 1897, e ele permanece tão verdadeiro com as máquinas de votação que registram eletronicamente os votos, quanto era com as primeiras máquinas de votação mecânicas às quais Rogers se referia.
Em 1899, José Gray abordou este problema com um dispositivo mecânico de votação que, simultaneamente, registrava os votos em seu mecanismo e furava os mesmos votos em uma cédula de votação em papel que o eleitor podia inspecionar antes de depositá-la em uma urna. Gray explicou que, "desta forma, temos uma verificação mecânica das cédulas, enquanto que a cédula também é uma verificação sobre o registro [do contador de mecânico de votos]."Joseph A. Gray, Voting-machine, , issued Mar. 7, 1899; quoted from lines 103-105, page 2. Esta verificação só é eficaz, é claro, se houver uma auditoria para comparar o papel e o registro mecânico.
A ideia de criar um comprovante de papel paralelamente para um mecanismo de votação de gravação direta permaneceu dormente por um século, até que foi redescoberta por Rebecca Mercuri, que sugeriu essencialmente a mesma ideia em 1992.Rebecca T. Mercuri, Física, comprovação de sistemas de computador, Proc. 5º Internacional de Segurança e Vírus de Computador Conferência. Republicado na web , com adição de notas em 2005. O método Mercuri, como foi chamado por alguns, foi refinado em sua tese de doutorado em outubro de 2000; em sua versão final, o registo em papel é impresso atrás de um vidro, de modo que o eleitor não pode levá-lo ou alterá-lo.Rebecca T. Mercuri, Uma melhor urnas, IEEE Spectrum, Out. 2002; páginas 46-50.
Os primeiros sistemas de votação comerciais a incorporar impressoras de comprovante de papel verificado pelo eleitor foram o Avante Voto Trakker e uma modernização do Sequoia AVC Edge chamada de Impressora VeriVote.Douglas W. Jones e Barbara Simons, Céu Cédulas, CSLI Publicações, de 2012; veja Secção 5.5, pp. 111-115. O sistema Avante foi testado pela primeira vez em 2002 e, em 2003, o estado de Nevada exigiu o uso da tecnologia VVPAT em todo o estado e adotou o sistema Sequoia. É notável que, no design Avante, o escudo que impede o eleitor de retirar o registro em papel foi uma reflexão tardia, enquanto que no design Sequoia, o registro em papel para eleitores consecutivos era impresso sequencialmente em um único rolo de papel.
Aplicação direita|miniaturadaimagem|Uma urna eletrônica AccuVote-TSx da Diebold Sistemas de Eleição com VVPAT anexo direita|miniaturadaimagem|Uma urna eletrônica ES&S com VVPAT anexo Há várias tecnologias que podem ser utilizadas para implementar um comprovante em papel para auditoria.
A adição de uma impressora a um coletor eletrônico de votos (DRE) para a impressão de registros em papel e os armazena dentro da máquina. Tais projetos costumam mostrar o registro ao eleitor por trás de uma superfície transparente para permitir que um eleitor confirme que o voto impresso corresponde ao que foi registrado eletronicamente. Os registros podem ser contados manualmente e comparados com os totais de votos eletrônicos no caso de haver contestação. A solução que vincula as imagens de cédulas eletrônicas ao registro em papel verificado pelo eleitor por meio de um identificador de sessão único gerado aleatoriamente é coberto por patentes emitidas e pendentes. A adição de uma impressora às máquinas de votação DRE para a impressão de registros em papel especial com funcionalidades de segurança. A página impressa contém tanto um registro em texto simples quanto um código de barras das escolhas do eleitor. Esta página é a cédula oficial que é então passada por um scanner e armazenada em uma urna lacrada, de modo a que todos os originais fiquem guardados para o caso da necessidade de uma recontagem ou de auditoria. O registro eletrônico do DRE é comparado com código de barras registrado pelo scanner e em caso de qualquer discrepância, as cédulas de papel são usadas para determinar o voto oficial, e não o registro eletrônico. O eleitor tem a possibilidade de conferir o voto antes de ele ser colocado no scanner e armazenado de forma segura, e pode invalidá-lo se houver qualquer erro, como sempre foi possível com sistemas de votação manual existentes. A adição de uma impressora às máquinas de votação DRE que imprimem um comprovante criptografado que é mantido pelo eleitor ou armazenado dentro da máquina. Se o comprovante for mantido, os comprovantes podem ser contados manualmente e comparados com os totais de votos eletrônicos no caso de uma contestação. Estes sistemas não foram utilizados em eleições nos Estados Unidos. A criação de uma trilha de auditoria criptografada ao mesmo tempo em que a cédula eletrônica é criada em uma máquina de votação DRE, um tipo de sistema de testemunha. A trilha de auditoria pode ser acessada e comparada com os totais de votos eletrônicos no caso de uma disputa. O uso da digitalização óptica ou tabulações marcadas baseadas no recinto, em vez de DREs. Neste sistema simples e econômico, os eleitores preenchem cédulas de papel que são, em seguida, contados eletronicamente por uma tabulação no recinto, similar à tecnologia usada para pontuar testes padronizados. Máquinas de digitação ópticas tem estão em uso há décadas, e fornecem uma trilha de auditoria verificada pelo eleitor por padrão. Tabuladores podem detectar votos em excesso na hora, permitindo que o eleitor possa corrigir uma cédula problemática.
Sistemas que permitem que os eleitores provem como eles votaram não estão de acordo com a definição geralmente aceita de votação por secreta, já que tal prova aumentaria o risco de intimidação dos eleitores e a venda de votos. Como tal, os sistemas que permitem tais provas geralmente são proibidos sob os termos de diversos acordos internacionais e leis internas.