Vada al contenuto
Condorcet.vote Alpha
← Opzioni avanzate

Chiavi di voto

Ogni scheda è firmata con una chiave di voto propria dell'elettore. A seconda di come viene fornita, la piattaforma può averla conosciuta per un istante, oppure mai: spetta a Lei scegliere il livello di fiducia che il Suo scrutinio richiede.

Per impostazione predefinitaLa piattaforma genera le chiavi. I Suoi elettori non devono installare né conservare nulla: aprono il loro link e votano. Questa impostazione è adatta alla maggior parte dei voti.

01 · In sintesi

Chi gestisce la chiave, chi può conoscerla, quale impegno per l'elettore?

I primi tre modi coesistono nella stessa elezione, elettore per elettore: la piattaforma genera una chiave per chi non ne porta una. Il deposito obbligatorio elimina questa rete di sicurezza.

Confronto dei quattro modi di fornire le chiavi di voto
Modo Chi consegna la chiave pubblica alla piattaforma Chi ha potuto conoscere la chiave segreta L'impegno per l'elettore
Generata dalla piattaforma Per impostazione predefinita Nessuno: la piattaforma crea da sé la coppia di chiavi. La piattaforma, fino alla consegna della chiave all'elettore. Nessuno: aprire il proprio link e votare.
Importata dall'organizzatore In bozza, con la lista elettorale Lei: l'elettore, o la Sua organizzazione, Le trasmette la chiave pubblica e Lei la importa. L'elettore, e forse Lei o la Sua organizzazione: nulla prova il contrario. Mai la piattaforma. Disporre di una propria coppia di chiavi, trasmetterLe la chiave pubblica, conservare la chiave segreta fino al voto.
Depositata dall'elettore stesso Durante il periodo di deposito delle chiavi L'elettore: il suo browser la deposita direttamente sulla piattaforma, senza passare da Lei. Solo l'elettore: la sua chiave segreta resta sul suo dispositivo. Né Lei, né la piattaforma. Aprire il proprio link personale durante il periodo di deposito delle chiavi, creare la propria chiave, conservare il file fino al voto.
Deposito obbligatorio Il periodo di deposito delle chiavi non può essere saltato Ogni elettore, o Lei per una chiave importata: la piattaforma non ne crea nessuna. Mai la piattaforma, per nessun elettore. Per una chiave importata, forse Lei o la Sua organizzazione. Il più impegnativo: ciascuno deve depositare la propria chiave, o fargliela importare da Lei. Senza chiave, niente voto.

Alla chiusura, il registro pubblica la provenienza della chiave di ogni elettore: chiunque può contare gli elettori per i quali la piattaforma ha detenuto una chiave.

02 · Chiave importata o chiave depositata

Due percorsi per una chiave portata dall'elettore

In entrambi i casi, l'elettore conserva la propria chiave segreta e la piattaforma non la vede mai. Ciò che cambia: da chi passa la chiave pubblica, e quindi chi ha potuto conoscere la chiave segreta.

Importata dall'organizzatore

In bozza, prima di qualsiasi periodo di deposito delle chiavi

  1. L'elettore, o la Sua organizzazione Crea una coppia di chiavi al di fuori della piattaforma e conserva la chiave segreta.
  2. trasmette la chiave pubblica
    Lei, l'organizzatore Importa la chiave pubblica con la lista elettorale: una alla volta, oppure nel Suo file di elettori.
  3. chiave pubblica importata
    La piattaforma Colloca la chiave pubblica tra quelle degli altri elettori all'apertura del voto.
La chiave segreta
Nota all'elettore, e forse a Lei o alla Sua organizzazione. Mai alla piattaforma.

Depositata dall'elettore stesso

Durante il periodo di deposito delle chiavi

  1. L'elettore, dal suo link personale Il suo browser crea la coppia di chiavi e gli consegna un file da conservare.
  2. deposita la chiave pubblica, senza passare da Lei
    La piattaforma Riceve la chiave pubblica direttamente dall'elettore e la colloca all'apertura del voto.
La chiave segreta
Nota solo all'elettore: non ha mai lasciato il suo dispositivo. Né a Lei, né alla piattaforma.
03 · I quattro modi

Generata, importata, depositata: ogni modo nel dettaglio

Generata dalla piattaforma (predefinita)

A cosa serve
La piattaforma crea la chiave di ogni elettore e gliela consegna al momento del voto, quando la richiede sulla sua pagina di voto.
Quando sceglierla
Per la maggior parte dei voti: associazioni, assemblee, gruppi di lavoro. Nessuno deve preparare né conservare nulla.
Che cosa cambia
La piattaforma ha potuto conoscere la chiave fino alla consegna: occorre fidarsi di essa in quel momento. Per l'elettore, nessun impegno.
Nel dettaglio

Prima della consegna, la chiave è conservata cifrata. Dopo la consegna, la piattaforma ne conserva solo una copia temporanea, affinché un elettore che ricarica la pagina ritrovi la stessa chiave: viene cancellata non appena la scheda è accettata, e al più tardi tre ore dopo.

Un elettore può ottenere una chiave fino a tre volte. Lei può eccezionalmente concedergliene di più: questo numero è pubblicato sul registro alla chiusura.

Alla chiusura del voto, ogni chiave ancora detenuta dalla piattaforma viene cancellata.

Un elettore aggiunto durante il voto riceve sempre una chiave generata dalla piattaforma: è questo modo a rendere possibili tali aggiunte.

Importata dall'organizzatore

A cosa serve
L'elettore, o la Sua organizzazione, crea una coppia di chiavi al di fuori della piattaforma e Le trasmette la chiave pubblica. In bozza, Lei la importa con la lista elettorale: una alla volta, oppure nella colonna public_key del Suo file di elettori.
Quando sceglierla
Quando i Suoi elettori dispongono già di una propria chiave, ad esempio quella di un'elezione precedente, e Lei raccoglie personalmente le loro chiavi pubbliche.
Che cosa cambia
La piattaforma non vede mai la chiave segreta e quindi non può votare al posto dell'elettore. Lei, o la Sua organizzazione, potrebbe averla conosciuta: nulla permette di dimostrare il contrario.
Nel dettaglio

L'importazione è possibile solo in bozza; fino ad allora può sostituire o rimuovere una chiave. Una volta aperto il periodo di deposito delle chiavi, non è più possibile importare: l'elettore la cui chiave non è stata importata la deposita da sé.

Al momento del voto, l'elettore incolla la propria chiave segreta sulla sua pagina di voto, oppure carica il suo file: la chiave firma la scheda senza mai essere inviata.

Una stessa chiave può servire per più elezioni indipendenti. Una chiave pubblica può tuttavia comparire una sola volta in una lista elettorale.

Se viene persa, la chiave non può essere sostituita: l'elettore non potrà votare e la piattaforma non gli fornirà una chiave di riserva.

Depositata dall'elettore stesso

A cosa serve
Lei apre il periodo di deposito delle chiavi prima del voto, e ogni elettore riceve il suo link personale via e-mail. Da quel link, il suo browser crea la chiave e ne deposita la chiave pubblica direttamente sulla piattaforma, senza passare da Lei.
Quando sceglierla
Quando desidera che nessuno oltre all'elettore, né la piattaforma né Lei, abbia mai potuto conoscere la sua chiave segreta, senza imporlo a tutti.
Che cosa cambia
Solo l'elettore conosce la propria chiave segreta: non ha mai lasciato il suo dispositivo. In cambio, deve conservare il file fino al voto.
Nel dettaglio

Nulla da installare: tutto avviene nel browser. Alla piattaforma viene inviata solo la chiave pubblica; la chiave segreta è mostrata una sola volta e il file è costruito sul dispositivo dell'elettore.

Un elettore che dispone già di una propria chiave può anche depositarla: incolla la propria chiave pubblica, oppure carica il suo file, dal quale viene estratta e inviata solo la chiave pubblica.

Finché il periodo di deposito delle chiavi è aperto, l'elettore può sostituire la propria chiave. L'apertura del periodo blocca già i candidati, il metodo di voto e le regole della scheda; la lista elettorale accetta ormai solo aggiunte.

Il deposito resta facoltativo: un elettore che non deposita nulla riceverà una chiave generata dalla piattaforma. Ma chi ha depositato una chiave e perde il file non potrà votare: non gli sarà fornita alcuna chiave di riserva.

Deposito obbligatorio

A cosa serve
Un'unica impostazione, in bozza: la piattaforma non genera più alcuna chiave. Ogni elettore deve aver depositato la propria durante il periodo di deposito delle chiavi, oppure Lei deve averla importata, prima dell'apertura del voto.
Quando sceglierla
Per i voti in cui la fiducia accordata alla piattaforma deve essere minima, con elettori pronti a custodire la propria chiave.
Che cosa cambia
La piattaforma non detiene mai alcuna chiave: non potrebbe firmare al posto di nessuno, nemmeno volendo. Un elettore senza chiave, o che l'ha persa, non può votare.
Nel dettaglio

Il periodo di deposito delle chiavi non può più essere saltato, e il voto si avvia solo con almeno due chiavi depositate o importate. Durante il periodo, Lei vede chi ha già depositato la propria chiave, per sollecitare gli altri.

Nessun elettore può essere aggiunto durante il voto: senza una chiave generata dalla piattaforma, non potrebbe riceverne una.

Poiché tutti gli elettori sono noti al lancio, le loro chiavi sono ripartite in gruppi di firma di dimensione equilibrata: nessun gruppo resta quasi vuoto. L'anonimato dipende comunque dalla partecipazione: in uno scrutinio molto piccolo, nessuna impostazione può garantirlo.

04 · Da sapere

Gruppi di elezioni, e ciò che nessun modo cambia

In un gruppo di elezioni

Il periodo di deposito delle chiavi e la sua regola, facoltativa o obbligatoria, sono comuni a tutte le elezioni del gruppo: una chiave depositata o importata vale per ciascuna. A tal fine, la piattaforma conserva il collegamento tra l'elettore e la sua chiave pubblica fino alla chiusura del gruppo, mai la sua chiave segreta.

I gruppi di elezioni

Ciò che nessun modo di fornire le chiavi cambia

  • Qualunque sia il modo, Lei vede in quale gruppo di firma ha votato ciascun elettore. La sua scheda resta nascosta tra quelle di quel gruppo; ma se quasi nessun altro vi vota, la sua scelta potrebbe essere intuita.
  • Nel momento in cui una scheda viene inviata, la piattaforma vede passare la connessione del votante, come per qualsiasi voto online autenticato.
  • Ciò che viene pubblicato, e ciò che chiunque può verificare, resta identico in tutti i modi.
Ciò che vede Lei, ciò che vede il pubblico Sicurezza: il quadro d'insieme

Per approfondire

Domande frequenti

Che cos'è una chiave di voto?
Una coppia di chiavi propria di ogni elettore. La chiave segreta firma la sua scheda; la chiave pubblica compare, tra quelle di altri elettori, sul registro dell'elezione. La firma dimostra che la scheda proviene da un elettore iscritto, senza dire quale.
Chiave importata o chiave depositata: che differenza c'è?
Una chiave importata passa da Lei: l'elettore, o la Sua organizzazione, Le trasmette la chiave pubblica e Lei la importa in bozza. Lei può quindi averne conosciuto la chiave segreta. Una chiave depositata non passa mai da Lei: durante il periodo di deposito delle chiavi, il browser dell'elettore la crea e la deposita da sé. In entrambi i casi, la piattaforma non conosce mai la chiave segreta.
Che cosa succede se un elettore perde la sua chiave di voto?
Con una chiave generata dalla piattaforma, ne richiede un'altra: fino a tre volte, di più se Lei glielo concede. Con una chiave importata o depositata, non esiste una chiave di riserva: non potrà votare, come un assente. La sua chiave pubblica inutilizzata resta pubblicata, senza effetto sul risultato.
La piattaforma può votare al posto di un elettore?
Solo con una chiave che ha generato: è il momento in cui occorre fidarsi di essa. Con una chiave importata o depositata è impossibile, perché non ha mai conosciuto la chiave segreta; il deposito obbligatorio estende questa garanzia a tutti gli elettori. Alla chiusura, il registro pubblica la provenienza di ogni chiave.

Tante opzioni? La guidiamo noi.

Nessuna preoccupazione: ci descriva la Sua votazione, La aiutiamo a configurarla passo dopo passo, dal sistema di voto all'elenco dei votanti.

Farsi accompagnare

Le altre opzioni

Sicurezza, registro pubblico e prove Come segretezza del voto e verificabilità stanno insieme: firme, registro pubblico, blockchain, verifica. Vedere la sicurezza Tutte le opzioni avanzate