Como verificar o meu voto

1. Antes de depositar: conferir se o aparelho cifrou certo (opcional)

Depois de escolher e cifrar, a tela mostra um código de rastreio e o botão Auditar e descartar esta cédula. A auditoria baixa um arquivo com a sua escolha e os números usados na cifra; essa cédula é então descartada (nunca é contada) e você cifra de novo para votar.

Para que a conferência valha, abra o arquivo em outro aparelho e rode o verificador independente:

npm run verify -- audit auditoria.json cedula-auditada.json

Se o aparelho tivesse trocado o seu voto, a auditoria mostraria a opção errada. Ele não sabe de antemão se você vai auditar.

2. Depois de depositar: confirmar que a cédula entrou

1. Guarde o comprovante (botão Baixar comprovante). Ele traz o código de rastreio e uma assinatura do servidor — prova que a urna aceitou a sua cédula.
2. Na página da eleição, em Conferir minha cédula, cole o código de rastreio. O seu navegador confere a prova matemática (árvore de Merkle) de que a cédula está no quadro público.
3. Se o código não for encontrado, ou a prova não conferir, guarde o comprovante e avise a organização: o comprovante assinado é a evidência.

3. Depois da apuração: conferir o resultado

Qualquer pessoa pode baixar o pacote de auditoria na página da eleição e recalcular tudo com o verificador independente: que cada cédula é válida e foi emitida para um eleitor apto, que ninguém votou duas vezes, que o total cifrado é a soma das cédulas e que o resultado é a decifração correta desse total.

npm run verify -- bundle auditoria-<id>.json

O que esta verificação não cobre

• Se alguém estiver ao seu lado vendo você votar, a criptografia não impede essa pressão. Vote em local reservado.
• Se o seu aparelho estiver comprometido, ele pode ver a sua escolha. A auditoria detecta troca de voto, não espionagem.
• O comprovante e a auditoria não mostram o seu voto a terceiros, mas o arquivo da cédula auditada mostra a escolha daquela cédula descartada.