L’urna que qualsevol
pot auditar.
No et demanem que confiïs en la nostra paraula: et donem les eines per comprovar-ho tot. Aquesta és la maquinària per dins, amb els seus noms tècnics i sense lletra petita.
Canvia una papereta i tot deixa de quadrar.
En resum: Si algú canvia un vot, deixa de quadrar: durant la votació ho comproven l’administrador i els interventors sempre que volen, i després del tancament, qualsevol.
Cada votació construeix un arbre de Merkle: l’estructura criptogràfica que fa que qualsevol canvi en un vot sigui detectable per qualsevol.
Canvia una papereta i l’arrel deixa de quadrar.
Cada papereta és una fulla d’un arbre de Merkle l’arrel del qual se segella al tancament amb una autoritat de temps independent. Qualsevol pot recalcular l’arbre amb les paperetes publicades: si no en surt la mateixa arrel, l’acta no és la que es va segellar.
Les fulles s’ordenen per identificador aleatori: l’ordre d’emissió no es guarda enlloc.
Guia: verifica-ho tu mateix, pas a pas →Cada votant pot comprovar la seva pròpia papereta.
En votar reps un resguard anònim. Amb ell comproves que la teva papereta és al recompte final — sense revelar a ningú què has votat.
Si la votació ho té activat, també pots posar a la teva papereta una clau personal: amb ella la trobes després, quan la votació estigui segellada.
Com funciona el resguard →Un acta en PDF que delata qualsevol manipulació.
En tancar-se es genera l’acta amb l’arrel de l’arbre, el segell de temps i un QR. Escaneja’l —o introdueix-ne el codi— i la plataforma ho recalcula tot davant teu.
Comprova un acta ara →Les mateixes garanties, sense fum.
Un arbre de Merkle segellat ofereix la mateixa immutabilitat verificable que promet una blockchain, sense el seu cost, la seva lentitud ni els seus intermediaris. T’expliquem per què no és màgia — i per què no la necessites.
El mite de la blockchain en el vot →Detall tècnic
- Empremta de cada papereta
- Un hash SHA-256 calculat sobre el seu identificador, el contingut de la papereta i el seu pes en el recompte.
- Arbre de Merkle
- Les empremtes es combinen per parelles fins a una única arrel. Les fulles s’ordenen per identificador aleatori, mai per ordre d’emissió.
- Mentre es vota
- Cada papereta deixa la seva empremta en emetre’s i es copia al mateix moment en un registre a part de la base de dades. La comprovació d’integritat compara papereta, empremta i còpia: la llancen l’administrador i els interventors quan volen i es repeteix sola en tancar-se. Si alguna cosa no quadra, l’acta no se segella.
- Arrels intermèdies
- Cada 100 paperetes o cada hora es fixa una arrel intermèdia de l’arbre, com a testimoni de l’emetut fins aquell moment.
- Segell de temps
- En tancar-se, l’arrel final se segella amb un segell de temps RFC 3161 d’una autoritat externa: només n’hi viatja l’empremta SHA-256, mai les paperetes.
- Comprovació
- L’acta porta l’arrel, el segell i un QR. La verificació pública recalcula l’arbre amb les paperetes publicades i en compara les arrels.
Protegit en trànsit. Còpies xifrades.
En resum: Les teves dades viatgen protegides i les còpies de seguretat es guarden xifrades. Aquí t’expliquem exactament com.
Xifratge d’estàndard obert allà on protegeix: en la connexió, en l’accés i en les còpies. Aquests són els detalls.
En trànsit
Les connexions amb la plataforma van xifrades amb TLS 1.3 (o TLS 1.2 si el teu navegador encara no l’admet). TLS és el protocol que xifra la comunicació entre el teu navegador i el servidor —el cadenat de la barra d’adreces—, i la versió 1.3 és la més recent i la més robusta. Res no viatja en clar.
Còpies de seguretat
Les còpies de seguretat diàries es xifren amb AES-256 abans de sortir del servidor, i mai es guarda una còpia sense xifrar.
En l’accés
Verificació en dos passos (2FA) per a administradors, enllaços de vot d’un sol ús i contrasenyes que mai no es guarden en clar. Els identificadors a les URLs van sempre xifrats.
Detall tècnic
- Protocol
- HTTPS amb TLS 1.3, o TLS 1.2 per a navegadors antics; TLS 1.1 i anteriors es rebutgen. La capçalera HSTS (un any, amb subdominis) fa que el navegador no torni a intentar una connexió sense xifrar.
- Còpies de seguretat
- Bolcat diari comprimit i xifrat amb AES-256-CBC abans de sortir del servidor; la clau es deriva amb PBKDF2-SHA256 de 100.000 iteracions. Si falta la clau, la còpia no es fa: mai no es guarda una còpia en clar.
- Contrasenyes
- Es guarden amb bcrypt, un hash lent amb sal pròpia: ni tan sols amb accés a la base de dades es poden llegir.
- Identificadors
- Els números interns que apareixen a les adreces web van xifrats amb AES-256 i una clau diferent per a cada zona de l’aplicació, perquè no es puguin endevinar ni recórrer.
- Sessió i formularis
- Cookies HttpOnly, SameSite i Secure; l’identificador de sessió es renova en entrar. Cada formulari i petició porta un testimoni CSRF que roda cada hora.
- Intents
- Per defecte, cinc accessos fallits en 15 minuts bloquegen el compte. Els codis de verificació, els enllaços de vot i la comprovació pública d’actes també tenen límit d’intents.
Sabem que vas votar. Mai què vas votar.
En resum: Un cop registrat el teu vot, res no l’uneix amb la teva identitat, i ningú pot votar dues vegades, ni tan sols per camins diferents.
La correlació es destrueix en emetre el vot.
La correlació identitat ↔ contingut es destrueix en emetre el vot. Taules separades, sense clau correlacionable. Un cop registrat el vot, ni tan sols un administrador amb accés total a la base de dades pot reconstruir qui va votar què.
Un vot per persona, entri per on entri.
Es pot votar entrant amb usuari i contrasenya, amb un enllaç personal d’un sol ús o a la mesa presencial. Els tres camins anoten la participació en el mateix registre, que només admet una entrada per persona i Votació: qui ja ha votat per un no pot fer-ho per un altre. Aquest registre diu que has votat, mai què.
L’anti doble vot, explicat de manera simple →Detall tècnic
- Emmagatzematge
- Qui ha votat i què s’ha votat es guarden en taules separades, sense cap clau que les relacioni.
- Ordre d’emissió
- No es guarda: les paperetes s’identifiquen amb un valor aleatori, així que no es pot creuar l’hora de vot amb l’hora d’accés.
- Doble vot
- Una restricció única (persona + Votació) en el registre de participació, dins de la mateixa transacció que guarda la papereta: si dos vots arriben alhora, només n’entra un. En el vot per enllaç, a més, l’enllaç es marca com a utilitzat en aquesta mateixa transacció.
- Resguard
- El codi de verificació és aleatori i no té relació amb el teu compte: només qui el té pot trobar la seva papereta.
Interventors de cada candidatura, amb accés només de lectura.
En resum: Cada candidatura pot tenir algú mirant el procés en directe, sense poder-lo tocar.
La transparència no és un PDF al final: és poder mirar el procés mentre passa.
Un accés només-lectura per a qui vigila.
Els interventors monitoren el cens, la participació i el tancament en temps real, sense poder tocar l’administració. Cada candidatura pot nomenar els seus.
Urna presencial, garanties digitals.
Per al vot presencial assistit, la mesa electoral marca qui ha votat i les paperetes s’introdueixen després, sense lligar-les a ningú. El secret del vot es manté també fora de la pantalla.
- Identificació La mesa busca la persona al cens i la marca. Des d’aquest moment ja no pot votar en línia.
- Papereta a l’urna Vota en paper i diposita la papereta a l’urna física.
- Obertura En acabar, la mesa obre l’urna i compta les paperetes.
- Recompte Les paperetes s’introdueixen una a una, sense cap dada de qui les ha emès.
- Tancament i acta L’acta compara persones marcades, paperetes comptades i paperetes introduïdes. Si coincideixen, diu «Quadra»; si no, ho assenyala al costat de les notes de la mesa.
Les teves dades viuen a Europa. I s’hi queden.
En resum: Les teves dades es queden a Espanya, només s’utilitzen per a la teva Votació i mai es venen.
Tots els nostres servidors estan allotjats en centres de dades dins de la Unió Europea (Espanya). Complim íntegrament el RGPD des del primer minut: les dades de les teves votacions —vots, cens i participants— es processen sense transferències fora de l’Espai Econòmic Europeu i sense tercers. Sense lletra petita i sense sorpreses.
D’acord amb el RGPD
Tractem només les dades imprescindibles per al procés electoral, amb una base jurídica clara i terminis de conservació definits.
Cap transferència fora de l’EEE
Les dades de votació no surten de l’Espai Econòmic Europeu. (Si tries identificar-te amb el teu compte de Google o Microsoft, aquesta autenticació passa per ells.)
Mai venem les teves dades
Sense publicitat, sense perfilat i sense cessió a tercers. El teu cens i els teus resultats són teus — i només teus. I punt.
Cap sistema de Votació ho protegeix tot.
Preferim dir-t’ho clar. Una garantia que no es compleix és pitjor que no oferir-ne cap.
| Risc | Ho cobreix? | Com |
|---|---|---|
| Que algú canviï un vot després del tancament | Sí | L’arrel de l’arbre queda segellada amb un segell de temps: qualsevol la pot recalcular i veure si coincideix. |
| Que el teu vot no es compti | Sí | Amb el teu codi de verificació comproves que la teva papereta és al recompte, tal com la vas emetre. |
| Que algú voti dues vegades | Sí | Cada persona té un accés d’un sol ús que es consumeix en votar. |
| Que es relacioni la teva identitat amb el teu vot un cop registrat | Sí | Es guarden per separat, sense cap clau que els uneixi, i sense l’ordre en què es va votar. |
| El que passi al servidor en l’instant de votar | En part | Qui controli el servidor mentre la Votació està oberta podria associar votant i papereta abans que es registri. Per això el secret davant de qui opera la plataforma és un compromís de les nostres condicions; davant de l’organització i davant de tercers, sí que és una garantia tècnica. |
| Que algú faci servir el teu accés personal | En part | L’accés és d’un sol ús, però si algú entra al teu correu o al teu mòbil abans que tu, el podria utilitzar. Protegeix-los, i avisa l’organització si reps un accés que no esperaves. |
| Qui tenia dret a votar | No | El cens el decideix l’organització. Els interventors el poden revisar abans d’obrir la Votació. |
| Un vot que mai no va arribar a entrar al sistema | No | Es compara el que s’ha registrat amb el que s’ha segellat: allò que no s’ha guardat no deixa un buit visible. |
| Que algú et pressioni mentre votes des de casa | No | Cap vot a distància ho evita. Si és un risc en el teu procés, combina el vot en línia amb l’urna presencial. |
| Que el teu dispositiu estigui infectat | No | Depèn del teu equip: vota des d’un dispositiu actualitzat. |
El teu procés electoral, protegit des del primer vot.
Tria el teu següent pas.