Sicurezza e privacy
Non chiediamo fiducia sulla parola: per ogni requisito c'è un meccanismo che si può descrivere e controllare.
Voto segreto
Firma cieca (RFC 9474): la scheda si firma senza essere vista e si deposita senza identità. Alla chiusura la chiave di firma si distrugge e le schede diventano ricontabili dai componenti.
Il telefono di chi vota
Crea un gettone casuale e lo copre prima di mandarlo.
Il server
Sa chi sei, controlla che tu possa votare e firma il gettone coperto. Il gettone non lo vede.
Privacy
La scuola è titolare del trattamento, Kyron è responsabile ai sensi dell'art. 28 del GDPR e tratta i dati solo per le sedute, su istruzione della scuola.
Nome, cognome, email e ruolo nell'organo; presenze con l'orario; voti palesi con il nome. I voti segreti non sono riconducibili a nessuno.
Su server nell'Unione Europea, con connessioni cifrate. Sull'urna del voto segreto non si tiene nessun registro degli accessi.
Esportazione dei verbali e degli esiti in qualunque momento; alla fine del servizio restituzione e cancellazione dei dati.
Verbale
Quando presidente e segretario confermano, il verbale diventa un PDF che non cambia più. Chiunque ne abbia una copia controlla in pochi secondi che sia identica all'originale: il file resta sul suo computer, al server arriva solo l'impronta.
La demo è una scuola inventata: entri come presidente o come docente, apri il voto, voti dal telefono, chiudi il verbale.