Conheça os riscos reais
Fraude eleitoral não é uma coisa só. Os principais riscos são: pessoas inelegíveis votarem, pessoas votarem mais de uma vez, cédulas serem alteradas ou perdidas, a contagem ser manipulada e eleitores serem coagidos. Um sistema sério tem uma defesa específica para cada caso, em vez de uma promessa vaga de “segurança”.
Autenticação e uma pessoa, um voto
Uma autenticação forte contra a lista de participantes impede votos de pessoas inelegíveis, e o sistema garante um único voto por eleitor. Alinhar a força da autenticação ao nível de risco faz parte de um bom design.
Evidência de adulteração e uma contagem verificável
Votos criptografados e um registro com evidência de adulteração deixam claro se algo foi alterado. Uma apuração verificável de ponta a ponta significa que a manipulação da contagem não é apenas proibida; ela pode ser detectada por qualquer pessoa, porque a prova divulgada não batiria.
Resistência à coerção e fiscalização aberta
O sigilo verdadeiro do voto elimina a possibilidade de comprar ou coagir votos, porque ninguém consegue provar como votou. E o código aberto permite que pesquisadores de segurança encontrem e corrijam fraquezas às claras, o que é muito mais seguro do que esperar que um sistema fechado não tenha falhas.