无记名投票:我们能看到什么,不能看到什么

组织方能看到谁参与了投票。没有人——包括我们——能看到任何人投了什么。

Fast Elections 围绕真正的无记名投票构建,而不只是一句保密承诺。以下就是这对组织方能看到什么、不能看到什么的确切含义。

组织方能看到什么

作为组织方,您可以看到参与情况:谁被邀请、谁被提醒、谁已投票,以及谁退信或退订,每一项都带有时间戳。“已投票”的时间戳取整到小时,因此您大致知道某人何时投票,但其精度不足以与其他任何信息进行关联。您可以随时将此名册导出为 CSV。

组织方不能看到什么

您无法看到任何个人投了什么,我们也不能。已提交的选票不带任何指向提交者的引用——没有姓名、没有电子邮箱、没有账户关联。产品中任何地方都没有能把一个人与其选择联系起来的管理视图、数据库查询或导出。

技术上如何保障

  • 投票链接仅以哈希形式存储,而不是可逆的标识符。
  • 已提交的选票在写入时不附带任何可识别选民的信息。
  • 选票时间戳取整到小时,因此无法通过提交顺序和精确时间推断谁投了哪一方。
  • 每张已提交的选票都会获得一个随机回执码,它独立于选民身份生成,只在与已发布结果核对时证明某张选票已被纳入。

为什么结果在结束前保持封存

投票开放期间隐藏实时计票,正是为了让任何人——包括您——都无法对部分计票结果做出反应。请参阅为什么我们不显示实时计票。

核实您自己的选票已被计入

结果发布后,每位选民都可以在已发布的回执码列表中搜索自己提交选票后看到的那个回执码,以确认它已被计入——而无需向任何人透露自己的选择。请参阅发布结果与回执核验。

相关文章