Fast Elections は、単なる守秘の約束ではなく、本物の秘密投票を中心に作られています。それが選挙管理者に見えるものと見えないものにとって具体的に何を意味するかを説明します。
選挙管理者に見えるもの
選挙管理者として、参加状況を見ることができます：誰が招待され、誰にリマインドされ、誰が投票済みで、誰が不達または配信停止になったか、それぞれタイムスタンプ付きで。「投票済み」のタイムスタンプは1時間単位に丸められているため、誰かがいつ頃投票したかはおおよそ分かりますが、他の何かと突き合わせられるほど正確ではありません。この名簿はいつでも CSV としてエクスポートできます。
選挙管理者に見えないもの
個々の投票者がどう投票したかは見ることができず、それは私たちも同じです。投じられた投票用紙には、送信した投票者への参照が一切含まれていません — 名前も、メールアドレスも、アカウントとの関連も。製品のどこにも、人とその選択を結びつける管理画面、データベースクエリ、エクスポートは存在しません。
技術的にどう保証されているか
- 投票リンクは、復元可能な識別子としてではなく、ハッシュとしてのみ保存されます。
- 投じられた投票用紙は、投票者を特定するものを一切付けずに書き込まれます。
- 投票用紙のタイムスタンプは1時間単位に丸められるため、投票の順序や正確な時刻から誰がどう投票したかを推測することはできません。
- 投じられた各投票用紙には、投票者の身元とは無関係に生成されたランダムな受領コードが付与され、公開された結果と照合したときに投票用紙が集計に含まれたことだけを証明します。
結果が終了まで封印される理由
投票期間中に途中経過が隠されているのは、まさに誰も — あなたを含めて — 途中の集計に反応できないようにするためです。途中経過を表示できない理由をご覧ください。
自分の投票用紙が集計されたことを確認する
結果が公開された後、すべての投票者は公開された受領コードの一覧から、投票後に表示されたコードを検索し、自分の投票用紙が集計されたことを確認できます — 自分の選択を誰にも明かすことなく。結果の公開と受領コードによる確認をご覧ください。