Sådan beskytter vi din stemme og sikrer et ærligt resultat.

Shutter Governance-systemet sikrer stemmer ved hjælp af ElGamal homomorf kryptering. Dette er en særlig type kryptering, der gør det muligt at lægge stemmer sammen, mens de stadig er krypterede. Valgmyndigheden behøver aldrig at dekryptere individuelle stemmer for at optælle dem. De lægger blot alle de krypterede stemmer sammen og dekrypterer kun den endelige sum.

Det naturlige opfølgende spørgsmål er: kunne krypterede stemmer ikke indeholde alt muligt, som ugyldige valg eller flere stemmer fra én og samme vælger? Det er her nul-vidensbevis kommer ind i billedet. Når du indsender din krypterede stemme, indsender du også et matematisk bevis, der dokumenterer, at din stemme er gyldig, uden nogensinde at afsløre din stemme. Beviserne er knyttet til den unikke vælgeridentitet, hvilket sikrer, at hver valgberettiget vælger kun kan indsende ét gyldigt bevis pr. valg. Hvis nogen forsøger at stemme to gange, registrerer systemet, at der allerede findes et bevis fra den pågældende vælger og afviser duplikatet. Systemet afviser enhver stemme uden et gyldigt bevis og alle duplikatindsendelser, hvilket gør det umuligt at stoppe falske stemmer i ballot-boksen og stemme to gange.

Dekrypteringsprocessen bruger tærskelkryptografi, hvor dekrypteringsnøglen er fordelt blandt flere uafhængige parter som valgobservatører, civilsamfundsorganisationer og internationale observatører. Et forudbestemt antal af disse parter (for eksempel tre ud af fem) skal samarbejde for at dekryptere det endelige resultat, da ingen enkelt enhed alene kan dekryptere stemmer. Denne distribuerede tilgang fjerner behovet for en central myndighed, som gjorde tidligere digitale valgsystemer sårbare.