Menyiapkan

Penjaga kunci

Siapa yang memegang kunci pembuka hasil. Keputusan ini menentukan siapa yang secara teknis dapat membaca suara seseorang — dan ia terkunci saat pembekuan.

Dua mode

Seremoni

Kunci pemilihan dibangkitkan bersama oleh beberapa orang di luar platform, dan tidak pernah ada satu pun titik tempat kunci utuh berada. Platform tidak memegang bagian mana pun.

Ini yang dipakai bila hasilnya mengikat: pemilihan pengurus, RAT, pemira. Ini juga bawaannya.

Dikelola platform

Kunci disimpan di server. Lebih sederhana — tidak ada yang perlu dikumpulkan, tidak ada yang perlu hadir saat penghitungan — tetapi konsekuensinya jelas dan dinyatakan di layar: operator platform secara teknis dapat membaca suara individual.

Pemilih diberi tahu, bukan hanya Anda

Pada mode ini, halaman pemilihan menyatakan kepada setiap pemilih — sebelum ia mulai — bahwa kunci dipegang platform. Ia berhak tahu sebelum memutuskan ikut.

Pakai mode ini untuk jajak pendapat internal, kuis, dan latihan. Jangan untuk pemilihan yang hasilnya mengikat.

Ambang t-dari-n

Pada mode seremoni Anda menentukan berapa orang memegang kunci (n) dan berapa yang harus hadir untuk membukanya (t).

3 dari 5: Pilihan yang biasa. Tahan terhadap dua orang yang berhalangan, dan menuntut persekongkolan tiga orang untuk membocorkan.
2 dari 3: Cocok untuk organisasi kecil.
1 dari n: Bukan kerahasiaan penuh: satu orang dapat membuka sendirian. Halaman pemilihan menyatakannya kepada pemilih.
n dari n: Paling ketat, dan paling rapuh: satu orang berhalangan berarti hasil tidak dapat dibuka sama sekali.

Ambangnya asimetris — dan ini paling mudah disalahpahami

Ambang t berlaku untuk MEMBUKA hasil. Untuk MEMBENTUK kuncinya di awal, seluruh n penjaga kunci harus hadir dan menyelesaikan bagiannya — tanpa kecuali. Tidak ada mekanisme mendiskualifikasi penjaga kunci yang diam atau bermasalah.

Akibatnya: satu orang yang tidak pernah membuka tautannya memaksa seremoni diulang dari nol — token baru untuk SEMUA penjaga kunci, dan seluruh proses dijalankan lagi. Pastikan setiap orang benar-benar siap sebelum memulai, bukan sekadar bersedia.

Bagian kunci yang hilang tidak dapat dipulihkan

Tidak ada cadangan di sisi kami — kalau ada, ambangnya tidak berarti apa-apa. Bila penjaga kunci yang tersedia kurang dari t, hasil tidak dapat dibuka dan suara-suaranya tetap terenkripsi selamanya. Karena itu pilihlah t yang lebih kecil dari n.

Menjalankan seremoni

Masukkan nama dan e-mail setiap penjaga kunci di langkah Penjaga Kunci.
Masing-masing menerima tautan pribadi. Tautan itu sendiri adalah kuncinya — siapa pun yang memegangnya dapat bertindak sebagai penjaga kunci itu, jadi kirimkan lewat kanal pribadi, bukan grup.
Setiap orang membuka tautannya dan membangkitkan bagian kuncinya di perambannya sendiri.
Setelah semuanya selesai, kunci pemilihan terbentuk dan Anda dapat membekukan pemilihan.

Tidak ada e-mail yang dikirim sistem

Tautan penjaga kunci TIDAK dikirim otomatis. Salin masing-masing dari layar penjaga kunci dan kirimkan sendiri lewat kanal pribadi — bukan grup, karena tautan itu sendiri adalah kuncinya. Tombol “Kirim ulang undangan” dan “Ganti trustee” di layar itu saat ini masih placeholder dan belum melakukan apa pun.

Siapa yang sebaiknya menjadi penjaga kunci

Orang yang tidak semuanya berpihak sama. Kerahasiaan yang dijaga oleh lima orang dari satu kubu tidak dijaga oleh siapa-siapa.
Orang yang akan tersedia pada hari penghitungan. Ambang tidak menolong bila yang tersedia kurang dari t.
Sebaiknya bukan hanya panitia. Melibatkan pengawas atau perwakilan peserta adalah cara termurah membuat hasilnya dipercaya.

Saat penghitungan

Setelah pemungutan ditutup dan suara dijumlahkan, setiap penjaga kunci membuka kembali tautannya dan menyumbang bagian pembukaannya. Setiap bagian datang bersama bukti bahwa ia dibuka dengan benar — bukti itu ikut terbit di papan dan dapat diperiksa siapa pun.

Mereka tidak perlu hadir bersamaan dan tidak perlu berkoordinasi. Hasil terbuka begitu bagian ke-t masuk.