Führen Sie sichere, anonyme und überprüfbare Abstimmungen direkt in Decidim durch
Decidim Secure Elections ergänzt das Decidim, das Ihre Mitglieder ohnehin nutzen, um anonyme, kryptografisch sichere Abstimmungen. Stimmzettel werden im Browser der wählenden Person versiegelt, niemand kann eine Stimme einer Person zuordnen, und alle können das Ergebnis nachprüfen. Quelloffen und ab heute installierbar.
Das Modul, das Decidim für Abstimmungen mit echten Garantien empfiehlt
In den Release Notes zu 0.31 hat das Decidim-Team erklärt, dass die eigene Wahlkomponente ohne kryptografische Schicht arbeitet und dass Organisationen mit höheren Anforderungen sich das Community-Modul auf Basis des Vocdoni-Protokolls ansehen sollten. Das trifft auf die meisten verbindlichen Abstimmungen von Genossenschaften, Kommunen, Parteien, Vereinen und Verbänden zu, die neben ihrer eigenen Satzung auch nationale und regionale Vorgaben erfüllen müssen. Decidim Secure Elections ist genau dieses Modul.
- Freie Software unter AGPL-3.0
- Gebaut für Decidim 0.33
- Gepflegt von Vocdoni
Organisationen, die bereits über die Vocdoni-Infrastruktur abstimmen
- Open-Source-Software
- durchgängig überprüfbare Abstimmungen
- gebaut für Decidim 0.33
Drei Garantien, die Decidim einer Abstimmung allein nicht geben kann
In Decidim wird beantragt, diskutiert und sich versammelt. Sobald eine Entscheidung anonym, verbindlich und im Nachhinein belastbar sein muss, ist ein Abstimmungsmodul mit kryptografischen Garantien die einzige Lösung.
Anonymität
Mit dem Modul Decidim Secure Elections wird jeder Stimmzettel im Browser der wählenden Person versiegelt, bevor er abgeschickt wird. Niemand kann eine Stimme einer Person zuordnen, weder Ihre Administratorinnen noch Vocdoni, und die Auszählung entsteht aus Stimmzetteln, die niemanden benennen.
Durchgängige Überprüfbarkeit
Mit dem Modul Decidim Secure Elections erhält jede wählende Person einen Quittungscode, der belegt, dass ihre Stimme erfasst wurde, ohne sie zu verraten, und alle können aus dem veröffentlichten Ergebnis und dem Export nachzählen, ohne Ihrer Installation vertrauen zu müssen.
Datenschutz durch Technikgestaltung
Mit dem Modul Decidim Secure Elections speichert Ihr Decidim weder Stimmzettel noch Identitäten aus dem Wählerverzeichnis, und Vocdoni hält nur gehashte Zugangsdaten, die sich nicht in Namen zurückverwandeln lassen. Ein Leck verrät also nichts darüber, wie jemand abgestimmt hat.
Was Decidim garantieren kann, mit und ohne Decidim Secure Elections
Decidim, wie es ausgeliefert wird, ist für Beteiligung gebaut, nicht für geheime Abstimmungen: Es kann keine Anonymität garantieren, es lässt niemanden von außen die Auszählung prüfen, und es bewahrt Stimmen als personenbezogene Daten in Ihrer Datenbank auf. Mit dem Modul wird aus jedem dieser Punkte eine Garantie, auf die Sie verweisen können.
Die Wahl läuft über das Vocdoni-Wahlprotokoll. Wer sie organisiert, arbeitet mit einer Decidim-Komponente wie mit jeder anderen.
Eine Administratorin baut die Wahl in wenigen Minuten innerhalb von Decidim auf und veröffentlicht sie. Die Stimmen werden im Browser des Mitglieds versiegelt, von der Vocdoni-Infrastruktur verarbeitet und dort ausgezählt, wo alle das Ergebnis prüfen können. Niemand muss ein zweites Werkzeug lernen.
Ein Wählerverzeichnis aus Decidim-Verifizierungen
Holen Sie die Mitglieder herein, die in Ihrer Instanz bereits eine bestimmte Verifizierung besitzen, importieren Sie eine CSV, oder tragen Sie Wählende von Hand ein. Mit der Veröffentlichung der Wahl wird das Verzeichnis eingefroren.
Abstimmungsverfahren, die zur Entscheidung passen
Einzelauswahl, Mehrfachauswahl mit Auswahlgrenzen und eine oder mehrere Fragen pro Wahl, auf einem Bildschirm gebaut und umsortiert.
Ergebnisse live, oder versiegelt bis zum Schluss
Pro Frage. Eine versiegelte Frage kann von niemandem ausgezählt werden, auch von uns nicht, bis die Abstimmung schließt und die Schlüssel veröffentlicht sind.
Eine zweite Sicherheitsebene, wenn Sie sie wollen
Wählende weisen sich mit den Mitgliedsfeldern aus, die Sie festlegen. Wahlweise fügt ein Einmalcode per E-Mail oder SMS eine zweite Ebene hinzu, bevor der Stimmzettel abgegeben wird.
Ein Monitor für den Wahlvorstand
Status, Wahlbeteiligung und Ergebnisse pro Frage, während sie eintreffen, samt Bedienelementen zum Pausieren, Fortsetzen, Beenden oder Abbrechen der Abstimmung.
Eine Quittung für jede wählende Person
Jede Stimme liefert einen Quittungscode zurück, der auf den öffentlichen Explorer verweist. Mitglieder können ihre Quittung später abrufen und bestätigen, dass ihre Stimme gezählt wurde, ohne sie preiszugeben und ohne mit ihr in Verbindung gebracht zu werden.
Was tatsächlich garantiert ist, und wer was erfährt
Das ist der Teil, den man vor allem anderen lesen sollte, und der Teil, den Sie an Ihre Datenschutzbeauftragte weiterleiten. Das sind keine Versprechen über unsere Absichten. Das sind Eigenschaften davon, wo der Code läuft.
Ihr Server sieht nie einen Stimmzettel
Ihr Decidim hält einen einzigen API-Schlüssel und führt nur Organisationsvorgänge aus: die Wahl anlegen, veröffentlichen, eine Frage öffnen oder schließen, die Auszählung lesen. Die Stimmen werden im Browser der wählenden Person versiegelt und von der Vocdoni-Infrastruktur verarbeitet. Nichts an einer Stimme läuft über Ihren Server.
Wie das Modul sie einlöst
- Prüfung des Wählerverzeichnisses, Schlüsselerzeugung, Versiegeln und Absenden des Stimmzettels laufen alle im Browser
- Kein API-Schlüssel wird je an den Browser geschickt
- Weder Stimmzettel noch Auswahl noch Wahlschlüssel erreichen je Ihren Server, und keine Stimme lässt sich einer wählenden Person zuordnen
Jede wählende Person kann ihre eigene Stimme prüfen, ohne etwas preiszugeben
Jede Stimme liefert einen Quittungscode mit einem Link zum öffentlichen Explorer zurück. Er belegt, dass eine Stimme erfasst wurde. Er verrät nicht, was gewählt wurde.
Wie das Modul sie einlöst
- Quittungen lassen sich später über die Wahlseite abrufen, indem man sich erneut ausweist
- Nichts wird in einer URL oder einer Browser-Sitzung aufbewahrt
- Eine bis zum Schluss versiegelte Frage wartet auf die Veröffentlichung der Schlüssel und fällt nie auf offenes Auszählen zurück
Das Wählerverzeichnis steht vor der Öffnung der Abstimmung fest, und Sie bestimmen es
Wählende werden über die Mitgliedsfelder identifiziert, die Sie festlegen, wahlweise mit einem Einmalcode per E-Mail oder SMS. Nach der Veröffentlichung der Wahl kann nichts mehr hinzugefügt oder geändert werden.
Wie das Modul sie einlöst
- Bauen Sie es aus den Decidim-Verifizierungen auf, die Ihre Mitglieder schon besitzen, aus einer CSV mit einer Vorlage für genau diese Wahl, oder von Hand
- Fehlgeschlagene CSV-Zeilen werden mit Zeilennummer und Grund gemeldet, der Rest wird trotzdem importiert
- Die Veröffentlichung stoppt, bevor irgendetwas das Netzwerk erreicht, wenn einer wählenden Person ein Pflichtfeld fehlt, und benennt, um wen es geht
Wer was erfährt, in je einer Zeile
Datenschutzfragen laufen darauf hinaus, wer was hält. Die Antwort ist kurz, weil der Entwurf es ist.
Wie das Modul sie einlöst
- Ihr Decidim: die Konfiguration der Wahl und eine zwischengespeicherte Kopie der Auszählung. Keine Identität aus dem Wählerverzeichnis, kein Stimmzettel.
- Vocdoni: gehashte Zugangsdaten, die sich nicht in Namen oder Kennungen zurücklesen lassen, und die versiegelten Stimmzettel. Nie, wie jemand gestimmt hat.
- Das öffentliche Netzwerk: versiegelte Stimmzettel und die Auszählung. Keine Namen, keine lesbaren Auswahlen, keine Verbindung zwischen einer Stimme und einer Person.
Nichts hängt daran, dass Sie uns glauben
Das Modul ist freie Software unter AGPL-3.0-or-later, und das Protokoll, mit dem es spricht, ist öffentlich. Alle können den Code lesen und das Ergebnis nachzählen.
Wie das Modul sie einlöst
- Vollständiger Quellcode auf GitHub, einschließlich der im Modul mitgelieferten Wahlseite
- Ergebnisse sind über Decidims eigene API abfragbar. Die Konfiguration des Wählerverzeichnisses bewusst nicht
- Bereits veröffentlichte Wahlen bleiben von einem Upgrade unberührt, weil sie im Netzwerk liegen
Was Sie einer Prüferin oder einer anfechtenden Person vorlegen können
Die veröffentlichte Wahl im Vocdoni-Netzwerk, die Auszählung pro Frage, unabhängig von Ihrer Instanz lesbar, den CSV- und JSON-Export mit Verifikationslinks und die eigene Quittung jeder wählenden Person. Sie können nachzählen, ohne Vocdoni oder Ihrer eigenen Installation zu vertrauen, und genau darum geht es.
Das sind Eigenschaften des Moduls und des Protokolls, das es nutzt. Sie sind keine Sicherheitsprüfung Ihrer eigenen Installation, Ihres Hostings oder Ihres Verfahrens für das Wählerverzeichnis, und sie sind keine Rechtsberatung dazu, ob eine bestimmte Abstimmung Ihre Satzung erfüllt.
Für Organisationen auf Decidim, und für die Integratoren, die sie betreuen
Freie Software ist das Modul in beiden Fällen. Was wir hinzufügen, ist die Begleitung: die API-Schlüssel für die Vocdoni-Infrastruktur, Hilfe beim Wählerverzeichnis, eine Generalprobe und jemanden am Telefon an dem Tag, an dem die Abstimmung zählt.
Auf Ihrer Instanz installieren, mit uns an Ihrer Seite
Für Genossenschaften, Verbände, Kommunen und Vereine, die Decidim bereits betreiben, gepflegt von einem IT-Dienstleister oder einem Integrator.
- Eine kurze Aufgabe für diejenigen, die Ihr Decidim ohnehin pflegen, und wir begleiten sie dabei
- Eine Probewahl mit Testwählenden vor der Wahl, die zählt
- Unterstützung am Wahltag, und ein Ergebnis, das Sie jeder fragenden Person vorlegen können
Bieten Sie jeder betreuten Kundschaft überprüfbare Abstimmungen an
Für Agenturen und Beratungshäuser, die Decidim für Genossenschaften, Verwaltungen, Vereine und Hochschulen umsetzen und pflegen. Sie betreiben die Instanzen weiterhin. Wir helfen Ihnen, das Modul zu nutzen.
- Die API-Schlüssel, die die Instanzen Ihrer Kundschaft brauchen, um das Modul mit der Vocdoni-Infrastruktur zu nutzen
- Eine feste Ansprechperson und ein Onboarding-Gespräch für Ihr Team
- Eine Probewahl vor der ersten echten Abstimmung Ihrer Kundschaft
- Schriftliche Partnerbedingungen, im Gespräch vereinbart
Was Leute fragen, bevor sie es installieren
Einschließlich der Fragen mit unbequemen Antworten.
Bieten Sie Ihrer Decidim-Kundschaft überprüfbare Abstimmungen an
Wenn Sie Decidim für andere Organisationen umsetzen oder pflegen, sprechen Sie mit uns. Wir begleiten Sie durch das Modul: die API-Schlüssel für die Vocdoni-Infrastruktur, das Wählerverzeichnis, eine Generalprobe und jemanden am Telefon während der ersten Wahl Ihrer Kundschaft.
Freie Software, ohne Verpflichtung. Läuft das Decidim Ihrer Kundschaft noch nicht auf 0.33, nennen wir Ihnen den realistischen Termin.