Conhece os riscos reais
A fraude na votação não é uma coisa só. Os principais riscos são: pessoas não elegíveis votarem, votarem mais do que uma vez, os boletins serem alterados ou perdidos, a contagem ser manipulada e os votantes serem coagidos. Um sistema sério tem uma proteção específica para cada caso, em vez de uma promessa vaga de ser 'seguro'.
Autenticação e uma pessoa, um voto
Uma autenticação robusta contra a lista de participantes evita o voto de pessoas não elegíveis, e o sistema garante um único boletim por votante. Ajustar a força da autenticação ao valor do que está em jogo faz parte de um bom desenho.
Provas de adulteração e uma contagem verificável
Cédulas encriptadas e um registo com prova de adulteração deixam claro se algo foi alterado. Uma contagem verificável fim-a-fim significa que a manipulação da contagem não é apenas proibida: é detetável por qualquer pessoa, porque a prova publicada não coincide.
Resistência à coerção e escrutínio aberto
A verdadeira confidencialidade do voto elimina a possibilidade de comprar ou coagir votos, porque ninguém consegue provar como votou. E o código-fonte aberto permite que investigadores de segurança encontrem e corrijam fragilidades de forma transparente, o que é muito mais seguro do que esperar que um sistema fechado não tenha falhas.