שנת 2026 מתאפיינת בכך שכמעט כל היבט בחיינו כבר מנוהל באמצעות המסכים: אנו מעבירים מיליוני שקלים בבנק, חותמים על מסמכים ממשלתיים, מזדהים באמצעים ביומטריים ומפעילים סוכני בינה מלאכותית אוטונומיים. אולם ביום הבוחר, מיליוני אזרחים בישראל נקראים להניח את הטלפון בכיס, לצעוד רגלית למבנה ציבורי, ליטול פתק נייר מודפס, להכניסו למעטפה אטומה ולשלשל אותה לתיבה כחולה ונעולה. עבור רבים מדובר באנכרוניזם מעיק המעורר תהיות על פער טכנולוגי, אך עבור מומחי אבטחת מידע וראשי מערך הבחירות – מדובר בעוצמה האסטרטגית הגדולה ביותר של הדמוקרטיה הישראלית.
בנט עם "רק", וינטר עם ך': האותיות החדשות בבחירות לכנסת
ההבדל בין הסמארטפון למכונות: שני עולמות שונים
כדי להבין מדוע המערכת אינה עוברת דיגיטציה, חובה להפריד בין שני מנגנונים שונים לחלוטין שלרוב מתערבבים בשיח הציבורי: הצבעה מרחוק באמצעות אפליקציה ביתית, לבין הצבעה ממוחשבת בתוך הקלפי (EVM). הצבעה ממוחשבת דורשת הגעה פיזית לתחנה, ובמקום פתק נייר המצביע לוחץ על מסך מגע או מעביר כרטיס חכם. לעומתה, הצבעה בסמארטפון מבקשת לאפשר הצבעה מהספה, אך פותחת חזית איומים כה חמורה שאף דמוקרטיה מערבית מרכזית אינה מעזה לאמץ אותה.
במכונות הצבעה ממוחשבות בקלפי עצמו, די בגישה פיזית קצרה של דקות בודדות, למשל במהלך אחסון, תחזוקה או בדיקה מקדימה כדי להטמיע נוזקה שמשנה קולות, מוחקת לוגים ומשאירה את המערכת נראית תקינה לחלוטין. בהצבעה מרחוק דרך סמארטפון האיום חמור עוד יותר: נוזקה במכשיר הבוחר יכולה להציג לו את הבחירה הנכונה על המסך אך לשלוח קול שונה לשרת, בעוד אפילו תוקף אחד בלבד, ממדינה זרה או מתוך המערכת, מסוגל לשנות או למחוק מאות אלפי קולות בלחיצת כפתור, ללא צורך בתיאום פיזי מורכב וללא אפשרות לזיהוי בדיעבד.
כלומר, נוצרת סתירה מתמטית מובנית בלב הדמוקרטיה, המכונה "פרדוקס הבחירות": החובה לוודא שכל אדם מצביע פעם אחת בלבד (אימות זהות מחמיר), מול החובה המוחלטת שאף אדם בעולם לא יידע כיצד הוא הצביע (חשאיות מוחלטת). במערכות דיגיטליות, ברגע שמנתקים את הקול המוצפן מזהות המצביע כדי להבטיח סודיות, בלתי אפשרי להוכיח בדיעבד האם שורת הקוד בבסיס הנתונים שיקפה את רצונו האמיתי של הבוחר, או שמא שובשה בדרך בידי נוזקה ששתולה במכשיר הנייד.
דרמטי: כך ישתנו הבחירות הבאות בישראל
מיתוס הבנק: למה מה שטוב לכסף לא עובד בקלפי?
הטענה הנפוצה ביותר בקרב חסידי ההצבעה הדיגיטלית נשענת על ההשוואה הפיננסית: "אם אפליקציית הבנק שלי מאובטחת מספיק כדי להעביר חסכונות חיים, מדוע אי אפשר להצביע בה לכנסת?". התשובה לכך פשוטה: מערכת הבנקאות פועלת בניגוד מוחלט לעקרון החשאיות. בכל פעולה כספית קיימת שרשרת תיעוד שקופה: הבנק יודע מי שלח, מי קיבל, באיזו שנייה ובאיזה סכום. אם האקר יפרוץ לחשבון ויגנוב כסף, המערכת תזהה את האנומליה, המשטרה תעקוב אחר הנתיב, והבנק יבטל את הפעולה ויחזיר את הכסף. בקלפי, מנגד, אין שום אפשרות לדעת מי "נשדד", ואי אפשר להחזיר קול ששונה מבלי לחשוף את זהות המצביע.
סוגיה זו מובילה להבדל התהומי שבין סיכון מבוזר לסיכון ריכוזי. כדי לזייף מאה אלף פתקי נייר בשיטה המסורתית, ארגון עוין יידרש לגייס, לשחד ולתאם אלפי אנשים בו-זמנית באלפי קלפיות שונות ברחבי הארץ – מבצע בלתי אפשרי שייחשף מיידית לעיני נציגי המפלגות היריבות. לעומת זאת, במערכת ממוחשבת ארצית המנוהלת משרת מרכזי, הסיכון הופך לריכוזי: שורת קוד זדונית אחת, פירצת יום-אפס בתוכנה או עדכון שגוי של קבלן חיצוני, מסוגלים להטות חצי מיליון קולות בשבריר שנייה ובשקט מוחלט, מבלי להותיר שום עדות פיזית לעין אנושית.
גם אירופה ניסתה – וחזרה אחורה
ההיצמדות של ישראל לפתקי הנייר אינה חריגה בעולם המערבי, אלא מהווה יישור קו עם המדינות הקפדניות ביותר. גרמניה והולנד, מחלוצות האימוץ של מכונות הצבעה אלקטרוניות בשנות התשעים, ביטלו את השימוש בהן וחזרו לנייר. בשנת 2009 פסק בית המשפט החוקתי הפדרלי בגרמניה כי מכונות הצבעה אינן חוקתיות, וקבע את "עקרון הפומביות": כל אזרח מן השורה, ללא הכשרה בהנדסת תוכנה או ידע בקריפטוגרפיה, חייב להיות מסוגל להבין, לראות ולפקח בעצמו על אופן רישום וספירת הקולות. ההולנדים חזרו לפתק ולעיפרון האדום לאחר שמחקרים הוכיחו כי לא ניתן להבטיח את סודיות ההצבעה מול האזנות אלקטרוניות.
המדינה היחידה שאימצה הצבעה מקוונת מלאה היא אסטוניה, שבה מעל למחצית מהאזרחים מצביעים דרך הרשת. אולם מומחי אבטחה בינלאומיים מאוניברסיטאות מובילות בארה"ב ממשיכים לפרסם דוחות המצביעים על חולשות מבניות במערכת האסטונית, ומדגישים כי היא נשענת על תשתית תעודת זהות דיגיטלית ייחודית שאינה קיימת במדינות אחרות. יתרה מכך, נתוני ההצבעה באסטוניה לאורך שני עשורים מנפצים מיתוס מרכזי: הצבעה באינטרנט כמעט ואינה מעלה את אחוז ההצבעה הכללי (תוספת נטו של פחות מאחוז בודד), אלא רק מעניקה נוחות לאזרחים שממילא היו טורחים ומגיעים לקלפי.
מכפילי הכוח של ה-AI ואמון הציבור
בעידן הנוכחי, מהפכת הבינה המלאכותית מקצינה את פערי הסיכון. מודלים וסוכני AI אוטונומיים אינם ממציאים איומים חדשים, אך הם מורידים לאפס את מחסום הכניסה לפריצות מתוחכמות, סורקים מאגרי קוד בשניות ומאתרים חולשות מערכת במהירות על-אנושית. במדינה כמו ישראל, הנתונה תחת מתקפות סייבר בלתי פוסקות מצד איראן ושלוחותיה, פריסת מערכת בחירות ממוחשבת הייתה הופכת את יום הבוחר ליעד תקיפה אסטרטגי ראשון במעלה שעלול לשתק את המדינה.
לקראת בחירות 2026: כך תוכלו לזהות תעמולה שנוצרה ב-AI
העובדה שההצבעה עצמה מתנהלת על גבי נייר מאפשרת לגורמי הביטחון ולמערך הסייבר הלאומי לרכז את המאמצים בהגנה על מרחב המידע שסביב הבחירות. במקום להתמודד עם פריצה לקלפיות, המאמץ מתמקד בבלימת סרטוני דיפ-פייק, הקלטות קול סינתטיות של פוליטיקאים, רשתות בוטים והרעלת נתונים שנועדו להטעות את הציבור לפני שהוא נכנס לפרגוד. הפתק הפיזי מבטיח כי גם אם הרשת מוצפת בדיסאינפורמציה, המנגנון הדמוקרטי עצמו נותר חסין לחלוטין משיבוש אותות.
ועדת הבחירות דורשת: גילוי נאות בשימוש בסרטוני בינה מלאכותית
מנכ"לית ועדת הבחירות המרכזית לשעבר, אורלי עדס, הגדירה בריאיון ל"כלכליסט" את הגישה הזו כ"חוסן מוסדי": פתקי הנייר אינם עדות לנחשלות, אלא תעודת ביטוח שאין לה תחליף. בכל קלפי בישראל יושבים נציגים של מפלגות יריבות שבודקים זה את זה, סופרים כל מעטפה פעמיים וחותמים יחד על פרוטוקול פיזי. הנייר הוא חומר מוחשי שאינו תלוי ברשת החשמל או בשרתים, וניתן לפתוח אותו, לבדוק אותו, לערער עליו ולספור אותו מחדש בעין אנושית תחת פיקוח שופט.
בסופו של דבר, הערך החשוב ביותר בבחירות אינו מהירות הפקת התוצאות, אלא אמון הציבור בהגינותן. הליכה רגלית לקלפי, פרישת הפתקים מאחורי מחיצת קרטון ושלשול המעטפה לתיבה אולי נראים מיושנים בעידן האוטונומי של 2026, אך הפשטות הזו היא בדיוק הכלי שעדיין נחשב הכי בטוח מפני מאלגוריתמים עיוורים, מתקפות כופר ומעצמות זרות לקבוע מי ינהיג את מדינת ישראל.
