Organitzeu votacions segures, anònimes i verificables dins de Decidim
Decidim Secure Elections afegeix vot anònim i criptogràficament segur al Decidim que els vostres membres ja fan servir. Les paperetes es segellen al navegador de qui vota, ningú no pot vincular un vot a una persona i qualsevol pot comprovar el resultat. Programari lliure, i a punt per instal·lar avui.
El mòdul que Decidim recomana per a votacions que necessiten garanties reals
A les notes de la versió 0.31, l'equip de Decidim va explicar que el seu component d'eleccions funciona sense capa criptogràfica, i que les organitzacions que necessitin garanties més fortes s'haurien de fixar en el mòdul comunitari construït sobre el protocol de Vocdoni. És el cas de la majoria de votacions vinculants que fan cooperatives, ajuntaments, partits polítics, associacions i federacions, que han de complir la normativa estatal i autonòmica a més dels seus propis estatuts. Decidim Secure Elections és aquest mòdul.
- Programari lliure sota AGPL-3.0
- Fet per a Decidim 0.33
- Mantingut per Vocdoni
organitzacions que ja voten amb la infraestructura de Vocdoni
- programari de codi obert
- vot verificable de punta a punta
- fet per a Decidim 0.33
Tres garanties que Decidim no pot donar a un vot tot sol
La gent proposa, debat i es reuneix a Decidim. Quan una decisió ha de ser anònima, vinculant i defensable després, fer servir un mòdul de votació amb garanties criptogràfiques és l'única solució.
Anonimat
Amb el mòdul Decidim Secure Elections, cada papereta es segella al navegador de qui vota abans d'enviar-se. Ningú no pot vincular un vot a una persona, ni els vostres administradors ni Vocdoni, i el recompte es produeix a partir de paperetes que no anomenen ningú.
Verificabilitat de punta a punta
Amb el mòdul Decidim Secure Elections, cada votant rep un codi de rebut que demostra que el seu vot s'ha registrat sense revelar-lo, i qualsevol pot refer el recompte a partir del resultat publicat i de l'exportació, sense confiar en la vostra instal·lació.
Protecció de dades des del disseny
Amb el mòdul Decidim Secure Elections, el vostre Decidim no desa cap papereta ni cap identitat del cens, i Vocdoni només guarda credencials en forma de hash que no es poden convertir de nou en noms, de manera que una fuita no revela res sobre el vot de ningú.
Què pot garantir Decidim, amb i sense Decidim Secure Elections
Decidim, tal com es distribueix, està fet per a la participació, no per al vot secret: no pot garantir l'anonimat, no permet que algú de fora verifiqui un recompte i desa els vots com a dades personals a la vostra base de dades. Amb el mòdul, cadascuna d'aquestes tres coses passa a ser una garantia que podeu assenyalar.
L'elecció funciona amb el protocol de votació de Vocdoni. Per als organitzadors és un component de Decidim com qualsevol altre.
Un administrador construeix l'elecció en minuts dins de Decidim i la publica. Els vots es segellen al navegador de cada membre, els processa la infraestructura de Vocdoni i es compten allà on qualsevol pot comprovar el resultat. Ningú no ha d'aprendre una segona eina.
Un cens fet amb les verificacions de Decidim
Incorporeu les persones que ja tenen una verificació concreta a la vostra instància, importeu un CSV o afegiu votants a mà. El cens es congela quan es publica l'elecció.
Mètodes de votació a mida de la decisió
Opció única, opció múltiple amb límits de selecció, i una o diverses preguntes per elecció, muntades i reordenades en una sola pantalla.
Resultats en directe, o segellats fins al final
Es decideix pregunta a pregunta. Una pregunta segellada no la pot recomptar ningú, tampoc nosaltres, fins que es tanca la votació i es publiquen les claus.
Una segona capa de seguretat quan la vulgueu
Qui vota s'identifica amb els camps de persona sòcia que trieu. Opcionalment, un codi d'un sol ús per correu o SMS afegeix una segona capa abans d'emetre la papereta.
Un panell per a la mesa electoral
Estat, participació i resultats per pregunta a mesura que arriben, amb els controls per pausar, reprendre, acabar o cancel·lar la votació.
Un rebut per a cada votant
Cada vot retorna un codi de rebut amb enllaç a l'explorador públic. Cada persona pot recuperar el seu més tard i confirmar que el seu vot s'ha comptat, sense revelar-lo i sense que ningú el pugui vincular a ella.
Què es garanteix de debò, i què arriba a saber cada part
Aquesta és la part que convé llegir abans que cap altra, i la que cal reenviar a la vostra delegada de protecció de dades. No són promeses sobre les nostres intencions. Són propietats d'on s'executa el codi.
El vostre servidor no veu mai una papereta
El vostre Decidim guarda una única clau d'API i només fa operacions pròpies de l'organitzador: crear l'elecció, publicar-la, obrir o tancar una pregunta, llegir el recompte. Els vots es segellen al navegador de qui vota i els processa la infraestructura de Vocdoni. Res de cap vot no passa pel vostre servidor.
Com la compleix el mòdul
- La comprovació del cens, la generació de claus, el segellat i l'enviament de la papereta s'executen al navegador
- La clau d'API no s'envia mai al navegador
- Cap papereta, cap opció i cap clau de vot no arriba al vostre servidor, i cap vot no es pot vincular a qui l'ha emès
Cada votant pot comprovar el seu vot sense revelar-ne res
Cada vot retorna un codi de rebut amb enllaç a l'explorador públic. Demostra que el vot ha quedat registrat. No revela què s'ha votat.
Com la compleix el mòdul
- Els rebuts es poden recuperar més tard des de la pàgina de votació, identificant-se de nou
- No es desa res a l'URL ni a la sessió del navegador
- Una pregunta segellada fins al final espera que es publiquin les claus, i mai no recorre a comptar en obert
El cens es decideix abans d'obrir la votació, i el decidiu vosaltres
Qui vota s'identifica amb els camps de persona sòcia que trieu, opcionalment amb un codi d'un sol ús per correu o SMS. Un cop publicada l'elecció no s'hi pot afegir ni canviar res.
Com la compleix el mòdul
- Construïu-lo a partir de les verificacions de Decidim que els vostres membres ja tenen, a partir d'un CSV amb una plantilla feta per a aquesta elecció concreta, o a mà
- Les files del CSV que fallen es reporten amb el número de línia i el motiu, i la resta s'importa igualment
- La publicació s'atura abans que res arribi a la xarxa si a algú li falta un camp obligatori, i diu a qui
Qui sap què, en una línia cadascú
Les preguntes de protecció de dades es redueixen a qui guarda què. La resposta és curta perquè el disseny ho és.
Com la compleix el mòdul
- El vostre Decidim: la configuració de l'elecció i una còpia en memòria cau del recompte. Cap identitat del cens, cap papereta.
- Vocdoni: credencials en forma de hash que no es poden convertir de nou en noms ni identificadors, i les paperetes segellades. Mai què ha votat ningú.
- La xarxa pública: paperetes segellades i el recompte. Sense noms, sense opcions llegibles i sense cap vincle entre un vot i una persona.
Res no depèn que ens cregueu
El mòdul és programari lliure sota AGPL-3.0 o posterior, i el protocol amb què parla és públic. Qualsevol pot llegir el codi i refer el recompte.
Com la compleix el mòdul
- Tot el codi a GitHub, inclosa la pàgina de votació que viatja dins el mòdul mateix
- Els resultats es consulten des de la mateixa API de Decidim; la configuració del cens, deliberadament, no
- Les eleccions ja publicades no es veuen afectades per una actualització, perquè viuen a la xarxa
Què podeu lliurar a qui auditi o impugni
L'elecció publicada a la xarxa de Vocdoni, el recompte per pregunta llegible amb independència de la vostra instància, l'exportació en CSV i JSON amb els seus enllaços de verificació, i el rebut que ja té cada votant. Podeu refer el recompte sense confiar en Vocdoni ni en la vostra pròpia instal·lació, que és justament la idea.
Aquestes són propietats del mòdul i del protocol que utilitza. No són una revisió de seguretat del vostre desplegament, del vostre allotjament o del vostre procés censal, ni assessorament jurídic sobre si una votació concreta compleix els vostres estatuts.
Per a organitzacions amb Decidim, i per a qui l'implanta
El mòdul és programari lliure en tots dos casos. El que hi afegim és l'acompanyament: les claus d'API per a la infraestructura de Vocdoni, ajuda amb el cens, un assaig i algú a l'altra banda del telèfon el dia que la votació compta.
Instal·leu-lo a la vostra instància, amb nosaltres al costat
Per a cooperatives, federacions, ajuntaments i associacions que ja fan servir Decidim, amb un proveïdor informàtic o una integradora que el manté.
- Una estona de feina per a qui ja manté el vostre Decidim, i nosaltres l'acompanyem
- Una elecció d'assaig amb votants de prova abans de la que compta
- Suport el dia de la votació, i un resultat que podeu lliurar a qui el demani
Oferiu vot verificable a tots els clients que serviu
Per a les agències i consultores que implanten i mantenen Decidim per a cooperatives, administracions, associacions i universitats. Vosaltres continueu operant les instàncies. Nosaltres us ajudem a fer servir el mòdul.
- Les claus d'API que les instàncies dels vostres clients necessiten per fer servir el mòdul amb la infraestructura de Vocdoni
- Una persona de contacte i una trucada d'incorporació per al vostre equip
- Una elecció d'assaig abans de la primera votació real del vostre client
- Condicions de soci per escrit, acordades en conversa
Les coses que es pregunten abans d'instal·lar-lo
Incloses les preguntes amb respostes incòmodes.
Oferiu vot verificable als vostres clients de Decidim
Si implanteu o manteniu Decidim per a altres organitzacions, parleu amb nosaltres. Us acompanyem en l'ús del mòdul: les claus d'API per a la infraestructura de Vocdoni, el cens, un assaig i algú a l'altra banda del telèfon durant la primera elecció del vostre client.
Programari lliure, sense compromís. Si el Decidim del vostre client encara no és a la 0.33, us direm la data realista.