O problema do “confie em nós”
Na maioria dos sistemas digitais, você confia no operador para informar os resultados de forma honesta. Em uma votação, essa é uma base fraca: o operador pode cometer um erro, ter sido comprometido, ou ser acusado de parcialidade mesmo agindo de boa-fé. A verificabilidade substitui a confiança por prova.
O que significa verificabilidade ponta a ponta
A verificabilidade ponta a ponta (frequentemente abreviada para E2E-V) oferece duas garantias. “Registrado como foi enviado” significa que cada eleitor pode confirmar que o voto dele foi capturado corretamente. “Contado como foi registrado” significa que qualquer pessoa pode verificar que a contagem final é a soma correta de todos os votos registrados.
De forma crucial, essas verificações não revelam nada sobre como qualquer pessoa votou. Verificabilidade e sigilo não competem entre si - um sistema bem projetado entrega os dois.
Como eleitores e observadores verificam um resultado
Cada eleitor recebe uma forma de confirmar que o voto dele está incluído no conjunto final, normalmente por meio de um rastreador que não revela sua escolha. Observadores independentes podem baixar os votos criptografados e as provas e executar a verificação por conta própria novamente.
Como os dados e o método são públicos, nenhuma parte única, incluindo o fornecedor, precisa ser confiável para o resultado ser aceito.
Por que isso importa para a legitimidade
Um resultado que pode ser verificado de forma independente é muito mais difícil de contestar. Quando uma votação é apertada ou politicamente carregada, a verificabilidade é o que transforma “nós contamos e você tem que confiar em nós” em “aqui está a prova, confira”.
Orientações internacionais sobre votação eletrônica, como as recomendações do Conselho da Europa, direcionam as organizações exatamente para esse tipo de transparência e evidência.