Demokrasinin kalbi sandıkta atar; ancak dijital çağda o kalbin ritmini artık yalnızca seçmen iradesi değil, görünmeyen yazılım kodları da etkileyebilir.

İşte UBP'nin dijital ortamda gerçekleştirdiği seçimle ilgili tartışmaların ortasında, bütün açıklamaların üzerine bir gölge gibi düşen temel soru şudur: Sandığın başında kimin beklediğini biliyoruz da dijital sandığın arka kapısını kimin denetlediğini biliyor muyuz?

Seçim sürecinde YSK görevlilerinin bulunması elbette önemlidir; ancak kapısında elli bekçi bulunan bir bankanın kasasının anahtarı başkasının cebindeyse, o bankanın güvenliğinden ne kadar söz edilebilir?

Dijital seçimlerde de mesele tam olarak budur: Sandığın başındaki gözler, yazılımın içindeki görünmeyen elleri her zaman göremez.

Üstelik dijital dünyada sandığa müdahale etmek için sandığın bulunduğu salona girmek bile gerekmeyebilir.

Karpaz'da bir zeytin ağacının altında oturan bir kişi, gerekli erişim imkânlarına sahipse, teorik olarak kilometrelerce uzaktaki bir sisteme müdahale edebilir; dolayısıyla fiziksel gözetim, siber güvenliğin yerine geçemez.

Elbette bu ihtimalin varlığı, söz konusu seçimde böyle bir müdahale gerçekleştiğinin kanıtı değildir; ancak denetimin neden sandık salonunun duvarlarını aşması gerektiğini gösterir.

Asıl soru, sandığın başında kaç kişinin durduğu değil, yazılımın arkasında kimin hangi yetkiye sahip olduğudur.

Peki, dünyanın dijital seçim deneyimi yaşayan ülkeleri bu soruya nasıl cevap veriyor?

Estonya, internet üzerinden oy kullanma konusunda öncü ülkelerden biridir; ancak güvenliği yalnızca seçim görevlilerinin varlığına emanet etmez.

Bu ülkede elektronik oylama süreçleri bilgi sistemleri denetçilerince incelenir; oyların sayılması, sistem bütünlüğü ve kriptografik anahtarların oluşturulması, kullanılması ve imha edilmesi denetim kapsamına alınır.

Dahası, seçmenlere oylarının elektronik sandığa doğru ulaşıp ulaşmadığını belirli bir süre içinde doğrulama imkânı sunulur.

Yani Estonya'nın verdiği mesaj açıktır: Teknolojiye güvenmek başka, teknolojiyi denetlenebilir kılmak başkadır.

İsviçre ise dijital seçim güvenliğini adeta bir saat ustasının titizliğiyle ele alıyor.

Elektronik oylama sistemlerinin bağımsız uzmanlarca incelenmesi, kaynak kodunun ve teknik belgelerin yayımlanması, kriptografik yapının sınanması ve sisteme yönelik sızma testlerinin yapılması güvenlik yaklaşımının temel unsurları arasında bulunuyor.

İsviçre'de sistemin dışarıdan saldırılara ne kadar dayanıklı olduğu da test edilirken, bizde sorulması gereken soru şudur: Bu dijital sandığın kapısını zorlayan bağımsız uzmanlar oldu mu, yoksa yalnızca kapının önünde nöbet mi tutuldu?

Amerika Birleşik Devletleri'nde ise seçim sistemlerinin bağımsız test laboratuvarlarında değerlendirilmesini sağlayan federal sertifikasyon mekanizması bulunuyor; birçok eyalette ayrıca seçim sonrasında kâğıt oy kayıtları üzerinden denetimler yapılıyor.

Çünkü bazı Amerikan seçim uygulamalarında bilgisayarın söylediği son söz sayılmıyor; gerektiğinde seçmenin doğrulayabildiği fiziksel kayıtlarla elektronik sonuçlar karşılaştırılıyor.

Bu üç ülkenin sistemleri birbirinin aynısı değildir; ancak ortak dersleri açıktır: Seçim güvenliği, yalnızca sandığı izlemekle değil, sonucu üreten mekanizmayı bağımsız biçimde sınamakla sağlanır.

Peki, UBP'nin dijital seçiminde hangi bağımsız siber güvenlik kuruluşu kaynak kodunu inceledi?

Hangi uzmanlar yazılımın dışarıdan müdahaleye açık olup olmadığını test etti?

Sistemi geliştiren şirketin erişim yetkileri kim tarafından denetlendi ve seçim süresince bu yetkilerin sınırlandırıldığı nasıl doğrulandı?

Kriptografik anahtarlar kimlerin kontrolündeydi ve bu anahtarların tek bir kişinin veya şirketin müdahalesine imkân vermeyecek biçimde yönetildiği nasıl güvence altına alındı?

Daha önemlisi, seçim sonuçlarının yazılım tarafından değiştirilmediğini gösterebilecek bağımsız teknik rapor kamuoyuna sunuldu mu?

Bunlar teknoloji meraklılarının soruları değil, demokratik meşruiyetin temel sorularıdır.

Çünkü dijital seçim sistemini geliştiren şirketin kendi yazılımı için güvence vermesi, öğrencinin kendi sınav kâğıdını okuyup kendisine tam not vermesine benzer.

Denetimin bağımsızlığı ortadan kalktığında güvence, bilimsel bir doğrulama olmaktan çıkar ve iyi niyet beyanına dönüşür.

Bir başka ifadeyle, hakem oyuncunun kendisi olursa, maçın skor tabelası ne kadar parlak olursa olsun sonuca duyulan güven tartışmalı kalır.

İşte dijital seçimlerin en büyük tehlikesi de burada gizlidir: Teknolojinin sunduğu hız ve kolaylığın, denetlenebilirliğin önüne geçirilmesi.

Oysa demokrasi bir hız yarışı değildir; sandıktan çıkan sonucun doğruluğunu kanıtlayabilme sorumluluğudur.

Seçim sonuçlarına yönelik itirazların ortaya çıkması da bu nedenle yalnızca rakamların yeniden kontrol edilmesi meselesi olarak görülmemelidir.

Eğer tartışmanın merkezinde yazılımın güvenilirliği varsa, aynı yazılımın ürettiği verileri yeniden saymak, bozuk olabileceğinden kuşkulanılan bir terazinin gösterdiği ağırlığı aynı terazide tekrar ölçmeye benzeyebilir.

Terazinin doğru tartıp tartmadığı sorgulanıyorsa, önce terazinin kendisi bağımsız biçimde sınanmalıdır.

Burada amaç herhangi bir kişiyi, kurumu veya şirketi kanıt olmadan suçlamak değildir; aksine, kuşkuları giderecek denetim mekanizmasının varlığını ve sonuçlarını sorgulamaktır.

Çünkü demokratik yönetimlerde güven, yöneticilerin veya teknoloji şirketlerinin kişisel itibarı üzerine değil, doğrulanabilir kurumsal güvenceler üzerine inşa edilmelidir.

Şeffaflık da yalnızca seçim sonuçlarını açıklamak değildir; o sonuçların hangi teknik süreçlerden geçerek ortaya çıktığını denetlenebilir biçimde gösterebilmektir.

Bugün dijital sandığın önünde onlarca görevli bulunması, arka kapısının güvenli olduğu anlamına gelmez.

Zira ön kapısında nöbet tutulan bir kalenin arka kapısının anahtarı denetimsiz ellerdeyse, surların yüksekliği güvenliğin değil, yalnızca güvenlik görüntüsünün sembolüne dönüşür.

Demokrasinin ihtiyacı, sandığın başında daha fazla bekçi değil, dijital kasanın anahtarını hiç kimsenin tek başına kullanamayacağını kanıtlayan bağımsız bir denetim düzenidir.

Bu nedenle YSK'ya, sistemi geliştiren şirkete ve seçim organizasyonundan sorumlu olanlara düşen görev, yalnızca seçimin nasıl yapıldığını anlatmak değil, yazılımın nasıl denetlendiğini de ortaya koymaktır.

Aksi halde dijitalleşme, demokrasiyi güçlendiren bir araç olmaktan çıkarak seçmen iradesini görünmeyen algoritmaların insafına bıraktığı yönündeki kuşkuları büyütür.

Ve sonunda geriye tek bir soru kalır:

Sandığın başında herkesin gözü açıktı da dijital sandığın arka kapısında kimlerin gözü vardı?

Unutmayalım: Demokraside asıl tehlike yalnızca sandığa görünmeyen bir elin uzanabilmesi değil, o elin uzanıp uzanmadığını bağımsız biçimde anlayamamaktır.

Çünkü seçimlerin meşruiyeti, yalnızca kazananın ilan edilmesiyle değil, kaybedenin bile sonucun doğruluğunu denetleyebilmesiyle güçlenir.

Son söz: Sandığın önünde elli bekçi olsa ne yazar, arka kapının anahtarı kimin elinde bilinmiyorsa!