Come funzionano i sondaggi verificati
I sondaggi verificati permettono ai cittadini svizzeri di indicare come intendono votare, senza che nessuno, noi compresi, possa vedere chi ha risposto cosa. Ecco come, passo dopo passo.
1. Verifichiamo che siete cittadini svizzeri
Mostrate la vostra e-ID svizzera (swiyu) nel wallet del telefono. Chiediamo al wallet di confermare che siete cittadini svizzeri e avete almeno 18 anni. Il wallet trasmette alcuni dati su di voi e il nostro server li usa soltanto per calcolare un codice a senso unico (un hash con chiave). Con questo codice possiamo rifiutare un secondo account della stessa persona, e dal codice non si possono ricavare i vostri dati.
Ciò che conserviamo: che siete cittadini svizzeri, che siete maggiorenni, il codice a senso unico e la scadenza della verifica (al massimo dopo 12 mesi).
Ciò che non conserviamo mai: nome, data di nascita, indirizzo, numero del documento, foto o la credenziale stessa. Né nella banca dati né nei log.
2. Ricevete un ticket anonimo
Il vostro dispositivo crea un ticket segreto e lo nasconde prima di inviarcelo. politika lo firma senza poterlo vedere (firma cieca). Quando il dispositivo toglie la copertura, possiede un ticket con la nostra firma valida che non abbiamo mai visto. Ogni sondaggio ha chiavi proprie: un ticket vale per un solo sondaggio.
La risposta viene inviata solo con il ticket, senza il vostro accesso. Possiamo verificare che il ticket sia autentico, ma non da quale account provenga. La risposta non può essere collegata al vostro account, nemmeno da noi.
Registriamo soltanto che il vostro account ha partecipato a un sondaggio, perché nessuno risponda due volte. Non registriamo mai come avete risposto.
3. Quando compaiono i risultati
I risultati restano nascosti finché non hanno risposto almeno 30 persone, così nessuna risposta singola può essere indovinata. Singoli sondaggi possono fissare un numero più alto.
Secondo la prassi svizzera, nei 10 giorni prima di una votazione non si pubblicano nuovi risultati di sondaggi.
I sondaggi non sono rilevazioni
Partecipano solo le persone che scelgono di rispondere, quindi il risultato non è rappresentativo di tutti gli aventi diritto di voto. Non ponderiamo, non proiettiamo e non facciamo previsioni. Leggete un sondaggio come l'immagine delle persone che hanno risposto, nient'altro.
Ciò che politika non fa mai
- Non registriamo mai come ha risposto una persona identificata.
- Non vendiamo né cediamo i vostri dati e non mostriamo pubblicità.
- Non mostriamo mai il vostro nome vero. In pubblico comparite solo con un nome utente generato.
- Non diciamo mai a partiti, politici o autorità come avete risposto.
- Non mostriamo risultati prima di raggiungere la soglia né durante il periodo di blocco.
Un limite, con onestà
Chi gestisce un server può in teoria vedere quale dispositivo si collega e quando. Per questo la risposta viene inviata senza cookie dopo un breve ritardo casuale, e per questo il nostro punto di ricezione non tiene alcun log. Continuiamo a rafforzare questo aspetto.