إصدار تمهيدي · تصميم خضع لمراجعة المصدر
فصل الهوية عن بطاقة الاقتراع.
راجع فصل الهوية والاقتراع المقصود في SEVA وبيانات الأهلية المعماة واعتبارات الاحتفاظ وحدود الخصوصية.
تعتمد الخصوصية على البيئة الانتخابية بأكملها. يفصل نموذج المصدر في SEVA بين تسجيل الأهلية ومعالجة الاقتراع، وتبقى البيانات التشغيلية والأجهزة والصلاحيات العليا ضمن تقييم التهديدات.
الأهلية وتسجيل الحضور
عمليات سجل الناخبين المعتمدة والاستثناءات الخاضعة للإشراف. تقع بيانات الهوية في هذا الجانب من الحد.
افصل المسؤوليات. تحقق من المسار الكامل.
اختيار ورقة الاقتراع وتشفيرها
يعرض الكشك المقترن المنافسات المهيأة. تعالج المكونات التشفيرية الاختيارات؛ ولا يزال ضمان التكامل قيد التقييم.
الإغلاق والمطابقة والمراجعة
لضوابط دورة الانتخابات ومكونات الأمناء والمطابقة الورقية وملفات النتائج مسؤوليات منفصلة. أداة التحقق المستقلة غير مكتملة.
يعتمد الأمان على التنفيذ الكامل والعمليات الموثوقة والأدلة المراجعة. لا يُدّعى الحصول على اعتماد أو تدقيق مستقل.
مراحل مختلفة وبيانات مختلفة
يتعامل تسجيل الأهلية مع سجلات الناخبين، بينما تتعامل معالجة الاقتراع مع بيانات الاعتماد والاختيارات المشفرة. تحد صلاحيات قواعد البيانات المنفصلة من الوصول المباشر بين الدورين. هذا فصل موجود في المصدر، وليس برهانًا على استحالة ربط النشاط بواسطة أي مكوّن أو سجل أو مسؤول نشر.
بيانات أهلية معماة
تتيح مكونات Schnorr المعماة إصدار بيانات اعتماد دون أن يرى المُصدر شكلها النهائي غير المعمى. وتدعم بصمة مشتقة من الرمز فحص الاستخدام السابق. لكن حماية الإصدار ونقل البطاقات والاقتراع كاملةً تتطلب مراجعة بروتوكول واختبارات تشغيلية؛ ولا تضمن الآلية إخفاء هوية شاملًا.
تخطيط دورة حياة البيانات
يجب أن يحدد التقييم بيانات الأهلية الضرورية فعلًا، ومن يطّلع عليها، ومدة حفظها وطريقة إتلافها. تستبعد صلاحيات النسخ الاحتياطي سجلات الناخبين والاقتراع من المسار السحابي المقيد. تحقّق من الصلاحيات والصادرات والاستعادة المطبقة؛ ولا تفترض تطابق حدود كل نسخة.
توضيح الحدود بصراحة
تتطلب الأجهزة المخترقة والربط الزمني والمضيفات ذات الصلاحيات العليا وبيانات التدقيق والمراقبة المادية ضوابط واضحة. ويتضمن مسار البراهين الحالي مجموع اختيارات معلنًا أيضًا. لا يُدّعى إثبات مستقل لمقاومة الإكراه أو محو الذاكرة كاملًا أو منع الربط مطلقًا. راجع شرح الناخبين والإجراءات الورقية في تمرين بإشراف.
اطلب استشارة
تحديد النطاق قبل الالتزام
للتقييم فقط. غير مناسب بعد لأي انتخابات فعلية. يتطلب النشر والتشغيل فرق الأمان والفرق التقنية المعتمدة من SparkGlim.
يوجّه سياق البلد الاستشارة. ولا يثبت موافقة الولاية القضائية أو الامتثال التنظيمي أو توفر المنتج.