Fast Elections è costruito attorno a un vero scrutinio segreto, non a una semplice promessa di riservatezza. Ecco esattamente che cosa significa per ciò che gli organizzatori possono e non possono vedere.
Che cosa possono vedere gli organizzatori
Come organizzatore, può vedere la partecipazione: chi è stato invitato, chi è stato sollecitato, chi ha votato e chi ha l'e-mail respinta o si è disiscritto, ciascuno con una data e ora. L'orario di «ha votato» è arrotondato all'ora, così sa più o meno quando qualcuno ha votato senza che sia abbastanza preciso da poter essere correlato con qualsiasi altra cosa. Può esportare questo elenco come CSV in qualsiasi momento.
Che cosa non possono vedere gli organizzatori
Non può vedere come ha votato un singolo elettore, e non possiamo nemmeno noi. Le schede inviate non contengono alcun riferimento all'elettore che le ha inviate: nessun nome, nessuna e-mail, nessun collegamento a un account. Non esiste in nessun punto del prodotto una vista di amministrazione, un'interrogazione del database o un'esportazione che colleghi una persona alle sue scelte.
Come viene garantito tecnicamente
- I link di voto sono conservati solo come hash, non come identificatori reversibili.
- Le schede inviate vengono scritte senza nulla che identifichi l'elettore.
- Gli orari delle schede sono arrotondati all'ora, così l'ordine di invio e i tempi precisi non possono essere usati per dedurre chi ha votato in che modo.
- Ogni scheda inviata riceve un codice di ricevuta casuale, generato indipendentemente dall'identità dell'elettore, che attesta soltanto l'inclusione di una scheda quando viene confrontato con i risultati pubblicati.
Perché i risultati restano sigillati fino alla chiusura
I conteggi in tempo reale sono nascosti mentre il voto è aperto, proprio perché nessuno — lei compreso — possa reagire a un conteggio parziale. Veda Perché non mostriamo i conteggi in tempo reale.
Verificare che la propria scheda sia stata conteggiata
Dopo la pubblicazione dei risultati, ogni elettore può cercare nell'elenco pubblicato dei codici di ricevuta quello che gli è stato mostrato dopo l'invio della scheda, confermando che è stata conteggiata — senza rivelare a nessuno le proprie scelte. Veda Pubblicare i risultati e verificare le ricevute.