Conosci i rischi reali
Le frodi elettorali non sono un fenomeno unico. I principali rischi sono: persone non ammesse che votano, voti multipli, schede alterate o perse, manipolazione del conteggio e coercizione dei votanti. Un sistema serio offre una difesa specifica per ciascuno, anziché una vaga promessa di 'sicurezza'.
Autenticazione e un voto per persona
Una forte autenticazione rispetto al censimento impedisce il voto di persone non ammesse, e il sistema impone un unico voto per votante. Adeguare il livello di autenticazione alla posta in gioco è parte di un buon design.
Protezione anti-manomissione e conteggio verificabile
Le schede criptate e un registro a prova di manomissione rendono evidente qualsiasi alterazione. Un conteggio verificabile end-to-end significa che la manipolazione del risultato non è solo vietata, ma è rilevabile da chiunque, perché la prova pubblicata non sarebbe valida.
Resistenza alla coercizione e verifica aperta
Una reale segretezza del voto elimina la possibilità di comprare o costringere i voti, perché nessuno può dimostrare come ha votato. Inoltre, il codice open-source permette ai ricercatori di sicurezza di trovare e correggere le vulnerabilità in modo aperto, il che è molto più sicuro rispetto a sperare che un sistema chiuso non abbia difetti.