Anonyymi äänestys

Anonyymissä äänestyksessä tieto siitä, kuka on äänestänyt, säilytetään erillään annetuista äänistä. Kyselyn koordinaattorit näkevät, ketkä olivat äänioikeutettuja. Kun vähintään kolme henkilöä on äänestänyt, he voivat myös tarkistaa, ketkä osallistuivat. Sovelluksen käyttäjät eivät voi yhdistää annettua ääntä sen antajaan.

Tällä sivulla kerrotaan, miten anonyymi äänestys suojaa äänestäjiä, mitä tietoja säilytetään ja missä suojan rajat kulkevat.

Miten anonyymi äänestys suojaa äänestäjiä

Anonyymissä kyselyssä säilytetään kahta erillistä tietojoukkoa:

Näillä tiedoilla ei ole yhteistä tunnistetta, jonka avulla ne voisi yhdistää. Annettuihin ääniin ei myöskään tallenneta tarkkaa lähetysaikaa, kutsutietoja, kirjallisia perusteluja, liitteitä tai muita tietoja, jotka voisivat auttaa tunnistamaan äänestäjän.

Tiedot pidetään erillään jo ääntä tallennettaessa. Suoja ei perustu pelkästään siihen, että nimet piilotetaan käyttöliittymässä.

Äänestyksen ollessa käynnissä

Tulokset pysyvät piilossa kaikilta, kunnes kysely sulkeutuu. Tämä koskee myös kyselyn koordinaattoreita, ryhmän ylläpitäjiä ja sovellusta käyttäviä palvelun ylläpitäjiä.

Kun joku äänestää:

• annettu ääni tallennetaan ilman äänestäjän nimeä tai yhteyttä hänen osallistumistietoihinsa;
• osallistumistietoihin merkitään, että hän on äänestänyt;
• äänestä ei luoda tapahtumaa, ilmoitusta, sähköpostia, kommenttia eikä merkintää toimintalokiin;
• hänen valinnoistaan ei palauteta kopiota lähettämisen jälkeen; ja
• käyttöliittymä vahvistaa vain, että ääni tallennettiin.

Osallistumistietoihin ei tallenneta tarkkaa äänestysaikaa. Annettuja ääniä ei järjestetä lähetysajan mukaan.

Annettua ääntä ei voi muuttaa

Jokainen äänioikeutettu voi äänestää kerran. Annettua anonyymiä ääntä ei voi tarkastella, muuttaa, perua eikä korvata. Tämä koskee myös koordinaattoreita ja ylläpitäjiä.

Jotta henkilö voisi hakea tai korvata äänensä, hänen ja äänen välillä pitäisi säilyttää pysyvä yhteys. Anonyymissä äänestyksessä tällaista yhteyttä ei luoda.

Tarkista valintasi huolellisesti ennen äänen lähettämistä.

Miksi anonyymeihin ääniin ei voi lisätä perusteluja

Uuteen anonyymiin ääneen ei voi lisätä kirjallista perustelua tai liitettä. Perustelu voi sisältää nimiä, henkilötietoja, tunnistettavan kirjoitustyylin, mainintoja tai muita tietoja, joista äänestäjän voi tunnistaa. Perustelut voisivat myös helpottaa yksittäisten äänten erottamista yhteistuloksesta.

Osallistujat voivat edelleen keskustella kyselystä sen keskusteluketjussa, jos keskustelu on käytettävissä. Nämä kommentit ovat tavallisia, kirjoittajan nimellä näkyviä keskusteluviestejä. Niitä ei liitetä anonyymiin ääneen.

Tulokset ja viennit

Kun kysely sulkeutuu, tulokset lasketaan erillään tallennetuista äänistä. Ne näytetään kokonaismäärinä ja muina kyselytyypin tukemina yhteistuloksina.

Sovellus ei julkaise äänten tunnisteita, lähetysjärjestystä eikä lähetysaikoja. Kyselyn vientitiedostot sisältävät yhteistulokset, eivät erillistä riviä jokaisesta anonyymistä äänestä. Suljetusta STV-vaalista voi kuitenkin viedä BLT-tiedoston. Se sisältää vaalin uudelleenlaskentaan tarvittavat ehdokkaiden paremmuusjärjestykset. Saman järjestyksen sisältävät äänestysliput ryhmitellään. Tiedosto ei sisällä äänestäjien henkilöllisyyksiä eikä äänestyslippujen metatietoja.

Anonyymiä kyselyä ei voi avata uudelleen sen sulkeuduttua.

Osallistumisen tarkistaminen

Kyselyn koordinaattorit voivat tarkastella nimettyjä osallistumistietoja. Niistä näkyy aina, ketkä olivat äänioikeutettuja. Kun vähintään kolme henkilöä on äänestänyt, tiedoista näkyy myös, onko kukin henkilö äänestänyt. Niistä ei koskaan näy, miten kukaan äänesti. Jos kysely sulkeutuu alle kolmen annetun äänen jälkeen, tieto osallistumisesta pysyy piilossa.

Muut osallistujat eivät voi tarkastella nimettyjä osallistumistietoja. Oikeus nähdä kyselyn tulokset ei anna oikeutta nähdä osallistumistietoja.

Koordinaattorit voivat lisätä äänioikeutettuja äänestyksen ollessa käynnissä, myös sen jälkeen kun muut ovat äänestäneet. Jo äänestäneitä henkilöitä ei voi poistaa anonyymistä kyselystä.

Muistutukset

Jos anonyymi kysely kestää vähintään 24 tuntia, äänioikeutetut, jotka eivät ole äänestäneet, saavat yhden automaattisen muistutuksen viimeisen 24 tunnin aikana.

Muistutuksen saajat valitaan vain osallistumistietojen perusteella. Annettuja ääniä ei tarkastella eikä niihin luoda yhteyttä. Jos määräaika muuttuu, tunneittain tehtävä muistutustarkistus käyttää senhetkistä määräaikaa. Kyselylle ei ylläpidetä erillistä ajastettua muistutusta.

Automaattista muistutusta ei lähetetä, jos kyselyn koko äänestysaika on alle 24 tuntia.

Mitä koordinaattorit ja ylläpitäjät voivat nähdä

Kyselyn koordinaattori, ryhmän ylläpitäjä tai palvelun ylläpitäjä voi roolinsa mukaan nähdä sovelluksessa:

• kyselyn ja sen äänioikeutetut;
• onko kukin äänioikeutettu äänestänyt, jos hänen roolinsa antaa siihen oikeuden ja vähintään kolme henkilöä on äänestänyt; ja
• yhteistulokset kyselyn sulkeuduttua.

Sovelluksen toiminnoilla he eivät voi nähdä:

• mitkä valinnat kuuluvat tietylle henkilölle;
• yksittäisiä ääniä tai äänestysmalleja;
• milloin tietty ääni lähetettiin; tai
• annettuun ääneen liittyvää perustelua, liitettä, tapahtumaa tai ilmoitusta.

Anonyymin äänestyksen rajat

Nämä suojaukset estävät sovelluksen käyttäjiä yhdistämästä annettua ääntä sen antajaan. Ne eivät tarjoa kryptografista suojaa järjestelmän ylläpitäjältä, joka voi tarkastella tietokantaa, varmuuskopioita, palvelinlokeja, prosessimuistia, verkkoliikennettä tai sovelluksen muokattua versiota.

Myös tulos voi paljastaa tietoja. Jos äänioikeutettuja on vähän, tulos on yksimielinen tai valintojen yhdistelmä on erottuva, henkilön valintoja voi olla helpompi päätellä. Sama koskee kyselyn ulkopuolella jaettuja tietoja. Äänestäjä voi myös itse kertoa, miten äänesti, kyselyn ulkopuolisessa keskustelussa.

Harkitse äänestäjien määrää ja päätöksen arkaluonteisuutta, kun arvioit, sopiiko sovelluksen tarjoama anonyymi äänestäminen tilanteeseen.

Kysymyksiä

Voiko koordinaattori nähdä, miten äänestin?

Ei. Kun vähintään kolme henkilöä on äänestänyt, koordinaattori voi tarkistaa, oletko äänestänyt. Hän ei kuitenkaan voi yhdistää sinua antamaasi ääneen sovelluksen kautta. Jos ääniä on vähemmän kuin kolme, tieto osallistumisestasi pysyy piilossa.

Voinko nähdä ääneni lähettämisen jälkeen?

Et. Sovellus vahvistaa, että äänesi tallennettiin, ja poistaa sitten valintasi äänestysnäkymästä. Sovellus ei voi hakea ääntäsi luomatta yhteyttä, jonka anonyymi äänestäminen on tarkoitettu välttämään.

Voinko muuttaa ääntäni tai perua sen?

Et. Sovelluksella ei ole yhteyttä, jonka avulla se voisi tunnistaa muutettavan tai poistettavan äänen.

Saanko sähköpostivahvistuksen äänestämisestäni?

Et. Äänestäminen näyttää vain vahvistuksen näytöllä ja päivittää osallistumistietosi. Se ei lähetä vahvistussähköpostia eikä luo ilmoitusta tai tapahtumaa.

Paljastaako julkinen äänestys enemmän tietoa?

Julkisen äänestyksen ja sen koottujen tulosten katselu voi olla mahdollista äänestyksen päätyttyä. Nimetyt osallistumistiedot ja yksittäiset anonyymit äänet eivät tule näkyviin.

Sopiiko anonyymi äänestäminen kaikkiin vaaleihin?

Ei. Se erottaa äänestäjien henkilöllisyydet äänistä sovelluksessa. Jos päätös edellyttää suojaa järjestelmän ylläpitäjiä vastaan tai itsenäisesti todennettavaa kryptografista vaalia, tarvitset näihin vaatimuksiin suunnitellun järjestelmän.