Ананімнае галасаванне

Пры ананімным галасаванні, якое таксама называюць сляпым, звесткі пра тое, хто прагаласаваў, захоўваюцца асобна ад саміх галасоў. Каардынатары апытання могуць бачыць, хто меў права голасу, а пасля таго, як прагаласуюць прынамсі тры чалавекі, — правяраць удзел. Карыстальнікі праграмы не могуць вызначыць, хто падаў канкрэтны голас.

На гэтай старонцы тлумачыцца, як абараняецца ананімнасць галасавання, якія звесткі захоўваюцца і дзе праходзяць межы гэтай абароны.

Як ананімнае галасаванне абараняе выбар людзей

У ананімным апытанні асобна захоўваюцца два наборы запісаў:

У гэтых запісаў няма агульнага ідэнтыфікатара, які мог бы іх звязаць. Пададзеныя галасы таксама не ўтрымліваюць дакладнага часу падачы, звестак пра запрашэнне, пісьмовых абгрунтаванняў, укладанняў ды іншых метаданых, якія маглі б дапамагчы вызначыць асобу.

Гэты падзел забяспечваецца пры захаванні голасу. Абарона не абмяжоўваецца тым, што імёны схаваныя ў інтэрфейсе.

Пакуль галасаванне адкрытае

Вынікі застаюцца схаванымі для ўсіх да закрыцця апытання. Гэта датычыцца і каардынатараў апытання, і адміністратараў групы, і адміністратараў асобніка, якія карыстаюцца праграмай.

Калі людзі галасуюць:

• пададзены голас захоўваецца без імя і без сувязі з запісам пра ўдзел;
• у запісе пра ўдзел пазначаецца, што голас пададзены;
• не ствараюцца падзея галасавання, апавяшчэнне, электронны ліст, каментар або запіс пра актыўнасць;
• пасля падачы голасу інтэрфейс не вяртае копію выбраных варыянтаў; і
• інтэрфейс пацвярджае толькі тое, што голас запісаны.

У запісе пра ўдзел не захоўваецца дакладны час галасавання. Пададзеныя галасы не ўпарадкаваныя паводле часу падачы.

Галасы нельга змяніць

Кожны чалавек, які мае права голасу, можа прагаласаваць адзін раз. Пасля падачы ананімны голас нельга прагледзець, змяніць, адклікаць або замяніць. Гэта не могуць зрабіць і каардынатары або адміністратары.

Каб даць людзям магчымасць знайсці або замяніць свой голас, патрэбная пастаянная сувязь паміж чалавекам і голасам. Пры ананімным галасаванні такая сувязь не ствараецца.

Уважліва праверце свой выбар перад падачай голасу.

Чаму ў ананімных галасоў няма абгрунтаванняў

Пры падачы новых ананімных галасоў нельга дадаваць пісьмовае абгрунтаванне або ўкладанне. Абгрунтаванні могуць утрымліваць імёны, асабістыя звесткі, асаблівасці пісьма, згадкі ды іншую інфармацыю, якая дазваляе вызначыць асобу. Яны таксама могуць дапамагчы адрозніць асобныя галасы ад агульнага выніку.

Там, дзе даступнае абмеркаванне, удзельнікі па-ранейшаму могуць абмяркоўваць апытанне ў яго нітцы. Такія каментары — звычайныя імянныя допісы ў абмеркаванні. Яны не далучаюцца да ананімнага голасу.

Вынікі і экспарт

Пасля закрыцця апытання вынікі падлічваюцца на аснове галасоў, аддзеленых ад звестак пра ўдзел. Яны паказваюцца як агульныя падлікі і іншыя сукупныя вынікі, якія падтрымлівае гэты тып апытання.

Праграма не публікуе ідэнтыфікатары галасоў, парадак іх падачы або час падачы. Экспарт апытання змяшчае сукупныя вынікі, а не асобны радок для кожнага ананімнага голасу. Выключэнне — закрытыя выбары паводле сістэмы STV, якія можна экспартаваць у фармаце BLT. Экспарт BLT змяшчае рэйтынгі кандыдатаў, патрэбныя для паўторнага падліку. Бюлетэні з аднолькавым рэйтынгам аб’ядноўваюцца ў групы; асобы выбаршчыкаў і метаданыя бюлетэняў не ўключаюцца.

Пасля закрыцця ананімнае апытанне нельга адкрыць зноў.

Праверка ўдзелу

Каардынатары апытання могуць праглядаць імянныя запісы пра ўдзел. У іх заўсёды відаць, хто меў права голасу. Пасля таго, як прагаласуюць прынамсі тры чалавекі, таксама становіцца відаць, хто прагаласаваў, але не тое, як яны прагаласавалі. Калі да закрыцця апытання пададзена менш за тры галасы, звесткі пра ўдзел застаюцца схаванымі.

Іншыя ўдзельнікі не могуць праглядаць гэтыя імянныя звесткі пра ўдзел. Доступ да вынікаў апытання не дае доступу да запісаў пра ўдзел.

Пакуль галасаванне адкрытае, каардынатары могуць дадаваць людзей, якія маюць права голасу, у тым ліку пасля таго, як іншыя людзі ўжо прагаласавалі. Людзей, якія ўжо прагаласавалі, нельга выдаліць з ананімнага апытання.

Напаміны

Калі ананімнае апытанне доўжыцца прынамсі 24 гадзіны, людзі, якія маюць права голасу і яшчэ не прагаласавалі, атрымліваюць адзін аўтаматычны напамін у апошнія 24 гадзіны.

Атрымальнікі напаміну вызначаюцца толькі па запісах пра ўдзел. Пададзеныя галасы не правяраюцца і сувязь з імі не ствараецца. Калі тэрмін завяршэння змяняецца, штогадзінная праверка напамінаў выкарыстоўвае актуальны тэрмін. Асобны запланаваны напамін для апытання не захоўваецца.

Калі ўвесь перыяд галасавання карацейшы за 24 гадзіны, такі аўтаматычны напамін не адпраўляецца.

Што могуць бачыць каардынатары і адміністратары

У праграме каардынатарам апытання, адміністратарам групы або адміністратарам асобніка могуць быць даступныя:

• апытанне і спіс людзей, якія маюць права голасу;
• звесткі пра тое, хто прагаласаваў, калі гэта дазваляе іх роля і прагаласавалі прынамсі тры чалавекі; і
• сукупныя вынікі пасля закрыцця апытання.

Функцыі праграмы не дазваляюць ім убачыць:

• якія варыянты выбраў канкрэтны чалавек;
• асобныя галасы або заканамернасці галасавання;
• калі быў пададзены канкрэтны голас; або
• абгрунтаванне, укладанне, падзею ці апавяшчэнне, звязаныя з пададзеным голасам.

Межы абароны ананімнага галасавання

Гэтая абарона не дазваляе карыстальнікам праграмы звязаць пададзены голас з чалавекам, які яго падаў. Яна не забяспечвае крыптаграфічнай абароны ад аператараў, якія могуць праглядаць базу даных, рэзервовыя копіі, журналы сервера, памяць працэсаў, сеткавы трафік або змененую версію праграмы.

Сам вынік таксама можа раскрыць інфармацыю. Калі выбаршчыкаў мала, вынік аднагалосны, спалучэнне выбраных варыянтаў незвычайнае або звесткі распаўсюджаныя па-за апытаннем, зрабіць выснову пра выбар чалавека можа быць прасцей. Людзі таксама могуць самі раскрыць свой выбар у абмеркаванні па-за пададзеным голасам.

Вырашаючы, ці падыходзіць ананімнае галасаванне ў дадатку, улічвайце колькасць людзей, якія маюць права голасу, і адчувальнасць рашэння.

Пытанні

Ці можа каардынатар убачыць, як я прагаласаваў(-ла)?

Не. Калі прагаласавалі прынамсі тры чалавекі, каардынатар можа праверыць, ці прагаласавалі вы, але не можа праз дадатак звязаць вас з пададзеным голасам. Пакуль галасоў менш за тры, звесткі пра ваш удзел застаюцца схаванымі.

Ці магу я ўбачыць свой голас пасля падачы?

Не. Дадатак пацвярджае, што ваш голас запісаны, а затым прыбірае ваш выбар з інтэрфейсу галасавання. Каб зноў паказаць ваш голас, спатрэбілася б стварыць сувязь, якой ананімнае галасаванне павінна пазбягаць.

Ці магу я змяніць або адклікаць свой голас?

Не. Няма сувязі, якая дазволіла б дадатку вызначыць, які з пададзеных галасоў трэба змяніць або выдаліць.

Ці атрымаю я ліст з пацвярджэннем майго голасу?

Не. Пасля галасавання на экране з'яўляецца толькі пацвярджэнне, а запіс пра ваш удзел абнаўляецца. Ліст з пацвярджэннем не адпраўляецца; апавяшчэнне або падзея актыўнасці не ствараюцца.

Ці раскрывае публічнае апытанне больш звестак?

Публічны доступ можа дазваляць людзям бачыць апытанне і зводныя вынікі пасля яго закрыцця. Ён не адкрывае імянныя запісы пра ўдзел або асобныя ананімныя галасы.

Ці падыходзіць ананімнае галасаванне для любых выбараў?

Не. Яно аддзяляе асобы ад галасоў на ўзроўні дадатку. Калі патрэбна абарона ад аператараў сістэмы або незалежная крыптаграфічная праверка выбараў, патрэбна сістэма, распрацаваная для такіх патрабаванняў.