Autenticazione al voto online sicura

Le elezioni e le votazioni digitali con POLYAS sono sicure e segrete. L’anonimizzazione degli aventi diritto al voto che hanno effettuato il log-in si svolge tramite procedure crittografiche. Contemporaneamente si garantisce che gli aventi diritto al voto siano identificati e autenticati chiaramente, così da evitare che possano votare più volte.

POLYAS offre differenti opportunità di autenticazione sicura, cosicché tu in qualità di commissione elettorale possa scegliere il metodo adeguato al tuo ordinamento elettorale, al livello di sicurezza alla sua base e alle esigenze del tuo elettorato.

Autenticazione nel POLYAS CORE 2.5.0

Nel sistema elettorale online POLYAS CORE 2.5.0, dopo il log-in di ciascun elettore viene generato un token (caratteristica di riconoscimento anonima, non tracciabile).

Esso viene generato dal sistema, in modo non visibile per la persona avente diritto al voto. Con il token l’identità dell’utente viene resa anonima, cosicché il segreto del voto è continuamente garantito.

Autenticazione nel POLYAS CORE 3.0

Quando un avente diritto al voto effettua il log-in - tramite l’ID elettore e la password – nel Client del sistema elettorale online POLYAS CORE 3.0 vengono generati, dalla sua password, una private key e una password di hash. La private key serve per contrassegnare la sua scheda elettorale con la relativa decisione durante l’espressione vincolante del voto. La password di hash viene impiegata per autenticare l’avente diritto al voto e verificare la sua autorizzazione al voto. Solo quando la password di hash nell’elenco elettori e la password di hash dell’avente diritto al voto corrispondono, l’avente diritto al voto sarà inoltrato alla scheda elettorale. Se ora un elettore dovesse esprimere il proprio voto, la sua scheda elettorale sarà sigillata e contrassegnata già nel suo browser. Ciò significa che la scheda elettorale sarà trasportata solo codificata e anche depositata nell’urna elettorale POLYAS solo codificata. 

Procedura di autenticazione in POLYAS

1. IL login tramite ID e password 
L’autenticazione degli aventi diritto al voto si svolge in POLYAS di standard tramite la digitazione di un ID e della relativa password.

• L’ID è una caratteristica fissa univoca, come ad es. il numero di personale o di matricola, la data di nascita oppure anche l’indirizzo e-mail dell’utente. Su richiesta, l’ID può essere reso anonimo, in modo da non contenere dati personali.
• La password valida una sola volta viene generata dal sistema POLYAS sulla base di determinati algoritmi di sicurezza.

Solo a seguito dell’inserimento corretto di entrambi i dati di accesso gli utenti potranno autentificarsi per esprimere il loro voto. L’invio di ID e password si svolge per e-mail oppure per lettera e i dati possono anche essere consegnati separatamente.

2. SecureLink nel proprio intranet
Il log-in degli aventi diritto al voto si svolge con i dati di accesso già noti nel loro intranet oppure nella loro area personale. Dopo l’autenticazione intranet, le persone autorizzate accedono con un solo click nel sistema elettorale online POLYAS per esprimere il voto. Nell’autenticazione SecureLink i dati personali rimangono presso la commissione elettorale, POLYAS riceve solo un elenco elettori pseudonimizzato. Scopri ora ulteriori informazioni sull’autenticazione tramite SecureLink >

3. Autenticazione tramite il nuovo documento di identità (nPA)
Tramite un’interfaccia con i meccanismi di autenticazione digitale del nuovo documento di identità, gli aventi diritto al voto possono autenticarsi in modo comodo e sicuro. Rivolgiti a noi se desiderassi impiegare questa variante per la tua istituzione.

Button: Vai all’Online Voting Manager > https://configure.polyas.com

Funzioni aggiuntive per il tuo metodo di autenticazione

Nell’Online Voting Manager possono essere inserite diverse feature che incrementano ulteriormente la sicurezza del processo di autenticazione:

• Checkbox per la dichiarazione giurata: è possibile inserire una checkbox in cui l’elettore conferma di aver espresso il voto autonomamente. In questo modo l’autorizzazione al voto è resa ancora più sicura, analogamente a quanto accade in un’elezione postale. L’espressione del voto sarà quindi possibile solo per quegli aventi diritto al voto che abbiano confermato la loro identità e la loro autorizzazione tramite la checkbox.
• Autenticazione a due fattori: incrementa la sicurezza del tuo metodo di autenticazione tramite l’invio di una password aggiuntiva tramite un canale aggiuntivo, ad es. per SMS. In questo modo si ricuce efficacemente al minimo la probabilità di accessi illeciti.

Massima sicurezza per la tua elezione online

Indipendentemente da quale metodo di autenticazione e da quale sistema elettorale POLYAS abbiate deciso di impiegare, POLYAS garantisce sempre il segreto del voto e la tutela dei dati. Puoi essere sicuro che la tua elezione si svolga, sia con il CORE 2.2.3 che con il CORE 3.0, con i massimi standard di sicurezza e di tutela dei dati, e che siano rispettati i principi elettorali in vigore. 

Il sistema elettorale e il metodo di autenticazione che sceglierai dipendono dalle direttive del tuo regolamento elettorale e dalle esigenze dei tuoi aventi diritto al voto. 
L’assistenza POLYAS a pagamento ti supporta, laddove necessario, nel trovare la soluzione adatta per la tua elezione.

 * Eventualmente, il tuo ordinamento elettorale oppure le leggi applicabili per la tua istituzione impongono dei requisiti per l’invio dei dati di accesso. Informati se, sulla base di ciò, un invio per e-mail sia considerato una forma di notifica giuridicamente sicura.