הצבעה אנונימית

הצבעה אנונימית, המכונה גם הצבעה עיוורת, מפרידה בין הרישום של מי שהצביעו לבין ההצבעות עצמן. לאחר סגירת הסקר, כל מי שיש להם גישה לתוצאות יכולים לראות מי השתתפו. אין אפשרות לקשר באמצעות Loomio בין הצבעה שנשלחה לבין מי ששלחו אותה.

עמוד זה מסביר את ההגנות שמספקת הצבעה אנונימית, את המידע שנשמר ואת גבולות ההגנה.

כיצד הצבעה אנונימית מגינה על מצביעים

בסקר אנונימי נשמרות שתי קבוצות נפרדות של רשומות:

אין מזהה משותף שמקשר בין הרשומות האלה. ההצבעות שנשלחו גם אינן כוללות את זמן השליחה בפועל, פרטי הזמנה, נימוקים בכתב, קבצים מצורפים או נתוני מטא אחרים שעשויים לסייע בזיהוי מצביעים.

ההפרדה הזאת נאכפת בעת שמירת ההצבעה. היא אינה תלויה רק בהסתרת שמות בממשק.

כל עוד ההצבעה פתוחה

התוצאות מוסתרות מכולם עד לסגירת הסקר. הדבר כולל רכזי סקרים, מנהלי קבוצות ומנהלי מערכת המשתמשים ביישום.

בעת הצבעה:

• ההצבעה שנשלחה נשמרת ללא שם וללא רשומת ההשתתפות של מי שהצביעו;
• רשומת ההשתתפות מסומנת כדי לציין שההצבעה בוצעה;
• לא נוצרים אירוע הצבעה, התראה, הודעת דוא״ל, תגובה או רישום פעילות;
• לא מוחזר עותק של הבחירות לאחר השליחה; וכן
• הממשק מאשר רק שההצבעה נרשמה.

רשומת ההשתתפות אינה שומרת את הזמן המדויק שבו בוצעה ההצבעה. ההצבעות שנשלחו אינן מסודרות לפי זמן השליחה.

לא ניתן לשנות הצבעות

לכל מי שיש להם זכות הצבעה מותר להצביע פעם אחת. לא ניתן לעיין בהצבעה אנונימית שנשלחה, לשנות אותה, לבטל אותה או להחליף אותה, גם באמצעות רכזי הסקר או מנהלים.

כדי לאפשר אחזור או החלפה של הצבעה, נדרש קישור קבוע בין מי שהצביעו לבין ההצבעה. בהצבעה אנונימית הקישור הזה אינו נוצר במכוון.

יש לבדוק היטב את הבחירות לפני השליחה.

מדוע אין נימוקים להצבעות אנונימיות

הצבעות אנונימיות חדשות אינן יכולות לכלול נימוק בכתב או קובץ מצורף. נימוקים עשויים להכיל שמות, פרטים אישיים, דפוסי כתיבה, אזכורים או מידע אחר שמזהה את מי שהצביעו. הם גם יקלו על הבחנה בהצבעות בודדות בתוך התוצאות המצטברות.

משתתפים עדיין יכולים לדון בסקר בשרשור שלו, כאשר האפשרות לקיים דיון זמינה. תגובות אלה הן תגובות רגילות בדיון, עם שם, ואינן מצורפות להצבעה אנונימית.

תוצאות וייצוא

לאחר סגירת הסקר, התוצאות מחושבות מההצבעות המנותקות מרשומות ההשתתפות ומוצגות כסיכומים וכתוצאות מצטברות אחרות שסוג הסקר תומך בהן.

היישום אינו מפרסם מזהי הצבעות, סדר שליחה או זמני שליחה. ייצוא סקרים מכיל תוצאות מצטברות במקום שורה לכל הצבעה אנונימית, למעט בחירות STV סגורות, שניתן לייצא בפורמט BLT. ייצוא BLT מכיל את דירוגי המועמדים הדרושים לספירה חוזרת של הבחירות, עם קיבוץ של פתקי הצבעה בעלי דירוג זהה, ללא זהויות מצביעים או נתוני מטא של פתקי ההצבעה.

לא ניתן לפתוח מחדש סקר אנונימי לאחר סגירתו.

מי השתתפו

לאחר סגירת סקר אנונימי, כל מי שיש להם גישה לתוצאות שלו יכולים לראות מי השתתפו. מידע זה אינו גלוי לאיש כל עוד ההצבעה פתוחה.

יש לבחור הצג הצבעות כדי לראות את הרשימה. הרשימה מציגה תמיד למי הייתה זכות הצבעה. היא מציגה האם כל אדם הצביע רק אם מספיק אנשים הצביעו. הסף הוא המניין שנקבע לסקר, אם נקבע מניין; אחרת, מחצית מהמצביעים בעלי זכות ההצבעה, ובכל מקרה לא פחות משלוש הצבעות. הרשימה לעולם אינה מציגה כיצד הצביעו או מתי.

חברי הקבוצה והמצביעים בסקר יכולים לראות גם מתי כל אדם הצטרף לקבוצה ומי שלחו את ההזמנה להצטרף. מנהלי הקבוצה יכולים לראות גם כתובות דוא״ל, כדי להבחין בין אנשים בעלי אותו שם.

מכיוון שכל מי שיש להם גישה לתוצאות יכולים לראות מי הצביעו, תוצאה חד־צדדית עשויה לחשוף כיצד הצביעו. לדוגמה, אם כל ההצבעות הן מסכים/ה, כל מי שהצביעו הסכימו.

רכזי הסקר יכולים להוסיף אנשים בעלי זכות הצבעה כל עוד ההצבעה פתוחה, גם לאחר שאחרים כבר הצביעו. לא ניתן להסיר מצביעים קיימים מסקר אנונימי.

תזכורות

בסקר אנונימי שנמשך לפחות 24 שעות, אנשים בעלי זכות הצבעה שטרם הצביעו מקבלים תזכורת אוטומטית אחת במהלך 24 השעות האחרונות.

הנמענים לתזכורת נבחרים על סמך רשומות ההשתתפות בלבד. התהליך אינו בודק את ההצבעות שנשלחו ואינו יוצר קישור אליהן. אם מועד הסיום משתנה, בדיקת התזכורות המתבצעת מדי שעה משתמשת במועד הסיום הנוכחי, ללא שמירת תזכורת מתוזמנת נפרדת לסקר.

סקרים שמשך ההצבעה הכולל בהם קצר מ־24 שעות אינם שולחים תזכורת אוטומטית זו.

מה יכולים רכזים ומנהלים לראות

באמצעות היישום, רכזי סקר, מנהלי קבוצה או מנהלי מערכת עשויים לקבל גישה למידע הבא:

• הסקר והמצביעים בעלי זכות ההצבעה בו;
• האם כל מי שיש להם זכות הצבעה כבר הצביעו, כאשר התפקיד מאפשר גישה ומספיק אנשים הצביעו; וכן
• תוצאות מצטברות לאחר סגירת הסקר.

לא ניתן להשתמש בתכונות היישום כדי לראות:

• אילו בחירות שייכות לאדם מסוים;
• הצבעות בודדות או דפוסי הצבעה;
• מתי נשלחה הצבעה מסוימת; או
• נימוק, קובץ מצורף, אירוע או התראה המשויכים להצבעה שנשלחה.

מגבלות ההצבעה האנונימית

ההגנות האלה מונעות ממשתמשי היישום לקשר הצבעה שנשלחה למי שהצביעו. הן אינן מספקות הגנה קריפטוגרפית מפני גורמי תפעול שיש להם גישה לבדיקת מסד הנתונים, גיבויים, יומני שרת, זיכרון תהליכים, תעבורת רשת או גרסה ששונתה של היישום.

גם התוצאה עצמה עשויה לחשוף מידע. מספר קטן של בעלי זכות הצבעה, תוצאה פה אחד, שילוב ייחודי של אפשרויות שנבחרו או מידע ששותף מחוץ לסקר עשויים להקל על הסקת הבחירות של אדם מסוים. מצביעים עשויים גם להזדהות מרצונם בדיון, בנפרד מההצבעה ששלחו.

כדי להחליט אם הצבעה אנונימית ברמת היישום מתאימה, יש להביא בחשבון את מספר בעלי זכות ההצבעה ואת רגישות ההחלטה.

שאלות

האם אפשר לראות כיצד הצבעתי?

לא. לאחר שמספיק אנשים הצביעו, מי שיש להם גישה לתוצאות יכולים לראות אם בוצעה הצבעה על ידך. אין אפשרות לקשר באמצעות היישום בין הזהות שלך לבין הצבעה שנשלחה. עד אז, עצם ההשתתפות שלך בהצבעה נשארת מוסתרת.

האם ניתן לראות את ההצבעה לאחר שליחתה?

לא. היישום מאשר שההצבעה נרשמה, ואז מסיר את הבחירות מממשק ההצבעה. אין אפשרות לאחזר את ההצבעה בלי ליצור את הקישור שההצבעה האנונימית נועדה למנוע.

האם ניתן לשנות או לבטל את ההצבעה?

לא. אין קישור שיאפשר ליישום לזהות איזו הצבעה שנשלחה יש לשנות או להסיר.

האם נשלח אישור על ההצבעה בדוא״ל?

לא. ההצבעה יוצרת רק אישור על המסך ומעדכנת את רשומת ההשתתפות. היא אינה שולחת אישור בדוא״ל ואינה יוצרת התראה או אירוע פעילות.

האם סקר ציבורי חושף מידע נוסף?

לאחר סגירת סקר ציבורי, ניתן לראות את התוצאות ואת רשימת המשתתפים ללא הגבלת גישה. אין אפשרות לראות הצבעות בודדות או פרטי חברות והזמנות.

האם הצבעה אנונימית מתאימה לכל מערכת בחירות?

לא. היא מספקת הפרדה ברמת היישום בין זהויות להצבעות. החלטות המחייבות הגנה מפני מפעילי המערכת, או בחירות קריפטוגרפיות שניתן לאמת באופן עצמאי, דורשות מערכת שתוכננה לעמוד בדרישות אלה.