Ao comparar plataformas, evite avaliar segurança apenas por frases genéricas como “100% segura”. O ponto mais importante é entender quais controles existem, como funcionam e quais evidências ficam disponíveis para a comissão eleitoral.
1. Identificação e habilitação do eleitor
O sistema deve deixar claro como reconhece quem está autorizado a votar e como impede que pessoas fora da base participem. A organização também precisa definir previamente quais dados serão usados nessa validação.
2. Controle de voto único
Depois da confirmação final, a plataforma deve impedir uma segunda votação do mesmo eleitor na mesma eleição. Esse controle precisa ser testado antes do processo real.
3. Separação entre acompanhamento e escolha do eleitor
Uma comissão pode precisar saber quantas pessoas já participaram sem conhecer em quem cada eleitor votou. Essa separação é especialmente importante em eleições secretas.
4. Estado inicial documentado
A zerésima é uma evidência útil para formalizar o estado da urna antes do início da votação. Ela deve ser conferida e preservada junto aos demais documentos eleitorais.
5. Proteção das etapas da eleição
Depois que uma etapa crítica começa, alterações incompatíveis com o estado do processo devem ser restringidas. Datas, horários e configuração da eleição precisam ter regras claras de alteração.
6. Trilha operacional e relatórios
Auditoria depende de evidências. É importante avaliar quais eventos são registrados e quais documentos ficam disponíveis para reconstruir o ciclo da eleição.
7. Testes antes da eleição real
Nenhum controle deve ser aceito apenas pela descrição comercial. A organização deve homologar a urna, simular cenários e validar o funcionamento antes de liberar o processo aos eleitores.
Segurança também envolve governança
Senhas administrativas, perfis de acesso, responsáveis pela configuração, aprovação da base e procedimentos da comissão são tão importantes quanto a tecnologia. Um processo mal governado continua vulnerável mesmo com um bom sistema.