Organizzate votazioni sicure, anonime e verificabili dentro Decidim
Decidim Secure Elections aggiunge il voto anonimo e crittograficamente sicuro al Decidim che i vostri membri già usano. Le schede vengono sigillate nel browser di chi vota, nessuno può collegare un voto a una persona e chiunque può verificare il risultato. Software libero, installabile già da oggi.
Il modulo che Decidim consiglia per le votazioni che richiedono garanzie reali
Nelle note di rilascio della 0.31 il team di Decidim ha spiegato che il proprio componente per le elezioni funziona senza un livello crittografico, e che le organizzazioni con esigenze di garanzia più forti dovrebbero guardare al modulo della community costruito sul protocollo Vocdoni. È il caso della maggior parte delle votazioni vincolanti di cooperative, comuni, partiti politici, associazioni e federazioni, che devono rispettare la normativa nazionale e regionale oltre al proprio statuto. Decidim Secure Elections è quel modulo.
- Software libero sotto licenza AGPL-3.0
- Costruito per Decidim 0.33
- Mantenuto da Vocdoni
organizzazioni che votano già sull'infrastruttura Vocdoni
- software open source
- voto verificabile end-to-end
- costruito per Decidim 0.33
Tre garanzie che Decidim da solo non può dare a un voto
Le persone propongono, discutono e si incontrano in Decidim. Quando una decisione deve essere anonima, vincolante e difendibile a posteriori, un modulo di voto con garanzie crittografiche è l'unica soluzione.
Anonimato
Con il modulo Decidim Secure Elections, ogni scheda viene sigillata nel browser di chi vota prima di essere inviata. Nessuno può collegare un voto a una persona, né i vostri amministratori né Vocdoni, e lo spoglio viene prodotto da schede che non nominano nessuno.
Verificabilità end-to-end
Con il modulo Decidim Secure Elections, ogni votante riceve un codice di ricevuta che dimostra che il suo voto è stato registrato senza rivelarlo, e chiunque può ricontare a partire dal risultato pubblicato e dall'esportazione, senza dover dare fiducia alla vostra installazione.
Protezione dei dati fin dalla progettazione
Con il modulo Decidim Secure Elections, il vostro Decidim non conserva né schede né identità dell'elenco elettorale, e Vocdoni custodisce soltanto credenziali in forma di hash, che non si possono riconvertire in nomi, quindi una fuga di dati non rivela nulla sul voto di nessuno.
Che cosa può garantire Decidim, con e senza Decidim Secure Elections
Decidim così com'è distribuito è pensato per la partecipazione, non per il voto segreto: non può garantire l'anonimato, non permette a un esterno di verificare uno spoglio, e conserva i voti come dati personali nel vostro database. Con il modulo, ciascuno di questi punti diventa una garanzia che potete mostrare a chiunque.
L'elezione funziona con il protocollo di voto Vocdoni. Per chi organizza è un componente Decidim come qualsiasi altro.
Un amministratore costruisce l'elezione in pochi minuti dentro Decidim e la pubblica. I voti vengono sigillati nel browser del membro, elaborati dall'infrastruttura Vocdoni e conteggiati dove chiunque può verificare il risultato. Nessuno deve imparare un secondo strumento.
Un elenco elettorale dalle verifiche Decidim
Portate dentro i membri che nella vostra istanza possiedono già una certa verifica, importate un CSV, oppure aggiungete i votanti a mano. L'elenco viene congelato quando l'elezione viene pubblicata.
Metodi di voto adatti alla decisione
Opzione singola, scelta multipla con limiti di selezione, e una o più domande per elezione, costruite e riordinate in una sola schermata.
Risultati in diretta, o sigillati fino alla fine
Domanda per domanda. Una domanda sigillata non può essere contata da nessuno, noi compresi, finché il voto non chiude e le chiavi non vengono pubblicate.
Un secondo livello di sicurezza, se lo volete
I votanti si identificano con i campi del profilo che scegliete voi. In opzione, un codice usa e getta via e-mail o SMS aggiunge un secondo livello prima che la scheda venga depositata.
Un monitor per il seggio elettorale
Stato, affluenza e risultati domanda per domanda man mano che arrivano, con i comandi per sospendere, riprendere, chiudere o annullare il voto.
Una ricevuta per ogni votante
Ogni voto restituisce un codice di ricevuta che rimanda all'explorer pubblico. I membri possono recuperarla in seguito e confermare che il loro voto è stato conteggiato, senza rivelarlo e senza esservi collegati.
Che cosa è davvero garantito, e chi viene a sapere che cosa
Questa è la parte che vale la pena leggere prima di tutte le altre, e quella da inoltrare al vostro responsabile della protezione dei dati. Non sono promesse sulle nostre intenzioni. Sono proprietà del luogo in cui il codice gira.
Il vostro server non vede mai una scheda
Il vostro Decidim custodisce una sola chiave API ed esegue soltanto operazioni da organizzatore: creare l'elezione, pubblicarla, aprire o chiudere una domanda, leggere lo spoglio. I voti vengono sigillati nel browser di chi vota ed elaborati dall'infrastruttura Vocdoni. Nulla che riguardi un voto passa dal vostro server.
Come il modulo la mantiene
- Controllo dell'elenco elettorale, generazione delle chiavi, sigillatura e invio della scheda avvengono tutti nel browser
- Nessuna chiave API viene mai inviata al browser
- Né schede, né scelte, né chiavi di voto arrivano mai al vostro server, e nessun voto può essere collegato a chi lo ha espresso
Ogni votante può verificare il proprio voto senza rivelarne nulla
Ogni voto restituisce un codice di ricevuta con un link all'explorer pubblico. Dimostra che un voto è stato registrato. Non rivela che cosa è stato votato.
Come il modulo la mantiene
- Le ricevute si possono recuperare in seguito dalla pagina di voto, identificandosi di nuovo
- Nulla resta in un URL o in una sessione del browser
- Una domanda sigillata fino alla fine aspetta la pubblicazione delle chiavi, e non ripiega mai su uno spoglio in chiaro
L'elenco elettorale si decide prima che il voto apra, e lo decidete voi
I votanti vengono identificati dai campi del profilo che scegliete voi, con in opzione un codice usa e getta via e-mail o SMS. Una volta pubblicata l'elezione, nulla può essere aggiunto o modificato.
Come il modulo la mantiene
- Costruitelo dalle verifiche Decidim che i vostri membri già possiedono, da un CSV con un modello fatto apposta per quella elezione, oppure a mano
- Le righe CSV non riuscite vengono segnalate con numero di riga e motivo, e il resto viene comunque importato
- La pubblicazione si ferma prima che qualcosa raggiunga la rete se a un votante manca un campo obbligatorio, e indica di chi si tratta
Chi sa che cosa, una riga per ciascuno
Le domande sulla protezione dei dati si riducono a chi custodisce che cosa. La risposta è breve perché lo è il progetto.
Come il modulo la mantiene
- Il vostro Decidim: la configurazione dell'elezione e una copia in cache dello spoglio. Nessuna identità dell'elenco elettorale, nessuna scheda.
- Vocdoni: credenziali in forma di hash, che non si possono riconvertire in nomi o identificativi, e le schede sigillate. Mai il modo in cui qualcuno ha votato.
- La rete pubblica: schede sigillate e lo spoglio. Nessun nome, nessuna scelta leggibile, nessun collegamento tra un voto e una persona.
Nulla dipende dal credere alla nostra parola
Il modulo è software libero sotto licenza AGPL-3.0-or-later, e il protocollo con cui dialoga è pubblico. Chiunque può leggere il codice e ricontare il risultato.
Come il modulo la mantiene
- Codice sorgente completo su GitHub, inclusa la pagina di voto distribuita dentro il modulo
- I risultati si possono interrogare tramite l'API di Decidim. La configurazione dell'elenco elettorale, deliberatamente, no
- Le elezioni già pubblicate non risentono di un aggiornamento, perché vivono sulla rete
Che cosa potete consegnare a un revisore o a chi contesta
L'elezione pubblicata sulla rete Vocdoni, lo spoglio domanda per domanda leggibile indipendentemente dalla vostra istanza, l'esportazione CSV e JSON con i link di verifica, e la ricevuta di ciascun votante. Potete ricontare senza dare fiducia a Vocdoni né alla vostra installazione, ed è proprio questo il punto.
Queste sono proprietà del modulo e del protocollo che usa. Non sono una revisione di sicurezza del vostro deployment, del vostro hosting o del vostro processo di formazione dell'elenco elettorale, e non sono un parere legale sul fatto che una certa votazione soddisfi il vostro statuto.
Per le organizzazioni su Decidim, e per gli integratori che le seguono
In entrambi i casi il modulo è software libero. Quello che aggiungiamo è l'accompagnamento: le chiavi API per l'infrastruttura Vocdoni, aiuto con l'elenco elettorale, una prova generale e qualcuno al telefono il giorno in cui il voto conta.
Installatelo sulla vostra istanza, con noi al vostro fianco
Per cooperative, federazioni, enti locali e associazioni che già usano Decidim, con un fornitore informatico o un integratore che lo mantiene.
- Un intervento breve per chi già mantiene il vostro Decidim, e noi lo accompagniamo
- Un'elezione di prova con votanti di test prima di quella che conta
- Assistenza il giorno del voto, e un risultato da consegnare a chiunque lo chieda
Offrite il voto verificabile a ogni cliente che seguite
Per le agenzie e le società di consulenza che implementano e mantengono Decidim per cooperative, pubbliche amministrazioni, associazioni e università. Le istanze continuate a gestirle voi. Noi vi aiutiamo a usare il modulo.
- Le chiavi API di cui le istanze dei vostri clienti hanno bisogno per usare il modulo con l'infrastruttura Vocdoni
- Un referente dedicato e una call di avvio per il vostro team
- Un'elezione di prova prima della prima votazione vera del vostro cliente
- Condizioni di partnership scritte, concordate parlandone
Le cose che ci chiedono prima di installarlo
Comprese quelle con risposte scomode.
Offrite il voto verificabile ai vostri clienti Decidim
Se implementate o mantenete Decidim per altre organizzazioni, parliamone insieme. Vi accompagniamo nell'uso del modulo: le chiavi API per l'infrastruttura Vocdoni, l'elenco elettorale, una prova generale e qualcuno al telefono durante la prima elezione del vostro cliente.
Software libero, nessun impegno. Se il Decidim del vostro cliente non è ancora alla 0.33, vi diremo la data realistica.