O problema de "confia em nós"
Na maioria dos sistemas digitais, confias no operador para reportar os resultados com honestidade. Numa votação, isso é uma base fraca: o operador pode cometer um erro, ser comprometido, ou ser acusado de enviesamento mesmo quando atua de boa-fé. A verificabilidade substitui a confiança por prova.
O que significa verificabilidade ponta a ponta
A verificabilidade ponta a ponta (muitas vezes abreviada para E2E-V) dá duas garantias. "Gravado como foi apresentado" significa que cada votante pode confirmar que o seu boletim foi capturado corretamente. "Contado como foi gravado" significa que qualquer pessoa pode verificar que a contagem final é a soma correta de todos os boletins gravados.
De forma crucial, estas verificações não revelam nada sobre como votou qualquer pessoa em particular. Verificabilidade e sigilo não estão em conflito - um sistema bem concebido entrega ambos.
Como votantes e observadores verificam um resultado
Cada votante recebe uma forma de confirmar que o seu boletim está incluído no conjunto final, normalmente através de um rastreador que não revela a sua escolha. Observadores independentes podem transferir os boletins encriptados e as provas e repetir a verificação por si próprios.
Como os dados e o método são públicos, não precisas de confiar em nenhuma parte, nem mesmo no fornecedor, para acreditares no resultado.
Porque é que isto é importante para a legitimidade
Um resultado que pode ser verificado de forma independente é muito mais difícil de contestar. Quando o voto está renhido ou é politicamente sensível, a verificabilidade é o que transforma 'contámos e tu tens de acreditar em nós' em 'aqui está a prova, confirma tu'.
As orientações internacionais sobre votação eletrónica, como as recomendações do Conselho da Europa, orientam as organizações precisamente para este tipo de transparência e de evidência.