Faire Abstimmungen
Fünf Schutzstufen, von der schnellen Namensprüfung bis zu Einmalcodes. Dazu Captcha, VPN-Sperre und verborgene Ergebnisse für eine Abstimmung, die Bestand hat.
Schutzstufen
Mehr Schutz macht Schummeln schwerer und verlangt den Abstimmenden etwas mehr ab. Die Aufnahmen zeigen echte Umfragen so, wie die Abstimmenden sie sehen.
Jemand öffnet ein privates Fenster im selben Netzwerk und wird abgewiesen.
Die Standardstufe für neue Umfragen. Die VPN-Sperre ist eingeschaltet.
| Wenn jemand versucht | Name der teilnehmenden Person | Browsersitzung | IP-Adresse | E-Mail-Adresse | Einmalcode |
|---|---|---|---|---|---|
| Im selben Browser erneut abstimmen | Nicht gestoppt | Gestoppt | Gestoppt | Gestoppt | Gestoppt |
| Ein privates Fenster öffnen | Nicht gestoppt | Nicht gestoppt | Gestoppt | Gestoppt | Gestoppt |
| Ein zweites Gerät im selben Netzwerk nutzen | Nicht gestoppt | Nicht gestoppt | Gestoppt | Gestoppt | Gestoppt |
| Zu mobilen Daten wechseln | Nicht gestoppt | Nicht gestoppt | Nicht gestoppt | Gestoppt | Gestoppt |
| Neue Identitäten erfinden | Nicht gestoppt | Nicht gestoppt | Nicht gestoppt | Gestoppt | Gestoppt |
| Ohne Einladung abstimmen | Nicht gestoppt | Nicht gestoppt | Nicht gestoppt | Nicht gestoppt | Gestoppt |
Leg die Stufe fest, bevor du den Link teilst. Bereits abgegebene Stimmen lassen sich nicht erneut prüfen, wenn du sie später änderst. So wählst du
Zusätzliche Sicherheit
Abstimmende klicken einmal, während ihr Browser im Hintergrund eine kleine Rechenaufgabe löst. Auf dem Handy dauert das ein, zwei Sekunden. Für ein Skript, das Tausende Stimmen will, summiert sich das schnell.
Die eigene Adresse zu wechseln ist der einfachste Weg um eine IP-Prüfung herum. Anhand von Listen, die mehrmals täglich aktualisiert werden, weist StrawPoll Stimmen von bekannten VPNs, Proxys, Tor und Rechenzentren ab.
Wenn niemand das Rennen verfolgen kann, trommelt auch niemand Freunde zusammen, um es zu kippen, und frühe Stimmen beeinflussen keine späteren. Leg genau fest, wer die Ergebnisse wann sehen darf.
Wegwerf-Postfächer werden abgelehnt und ann+2@ zählt als ann@. Bei Gmail ergeben auch Punkte keine neue Adresse.
Gleichzeitig abgeschickte Stimmen werden nacheinander geprüft. So rutscht auch bei parallelen Anfragen keine Stimme an einem Limit vorbei.
E-Mail-Codes laufen nach 15 Minuten ab und werden nach 5 Fehlversuchen gesperrt. Wahlcodes sind nur einmal gültig.
Verlang ein Passwort, bevor jemand die Umfrage oder ihre Ergebnisse sehen kann.
Gib allen denselben Abstimmungszeitraum. Stimmen zählen nur, solange die Umfrage offen ist.
Schließ die Umfrage nach einer festen Zahl an Antworten oder begrenz, wie viele jede Option wählen können.
Leg fest, ob eine Antwort später geändert werden kann, oder mach jede Stimme nach dem Absenden endgültig.
Misch die Optionen, damit niemand davon profitiert, oben zu stehen.
Läuft eine tägliche Abstimmung? Erlaube eine Stimme pro Stunde, pro Tag, pro Woche, pro Monat.
Vier Ausgangspunkte mit ausgewogenem Verhältnis von Schutz und Aufwand.
Das Captcha ist Open Source und selbst gehostet. Keine Daten gehen an eine Captcha-Firma.
Adressen werden mit Listen auf unseren eigenen Servern abgeglichen und nie anderswohin geschickt.
Einmalcodes sind mit keinem Namen verknüpft. Eine Stimme lässt sich also prüfen und bleibt trotzdem geheim.
Details stehen in der Datenschutzerklärung. Dir ist in einer laufenden Umfrage etwas Merkwürdiges aufgefallen? So gehst du mit verdächtigen Stimmen um.
Gut zu wissen
Welcher Schutz zu welcher Abstimmung passt, wie du sie für eine große öffentliche Umfrage kombinierst, was du tust, wenn etwas seltsam wirkt, und wie du dabei auch die Privatsphäre der Abstimmenden wahrst.
2 Min. Lesezeit
Leg das fest, bevor du den Link teilst. Stimmen, die schon da sind, lassen sich mit einer neuen Einstellung nicht mehr prüfen.
Wer ein knappes Rennen verfolgen kann, mobilisiert Freunde, andere Server oder Bots. Stell den Zugriff auf Ergebnisse auf Nach dem Schließen und leg unter Start- und Enddatum ein klares Enddatum fest, dann haben alle dasselbe Zeitfenster, und niemand sieht den Spitzenreiter, bevor es vorbei ist.
Schutz sollte nicht die Privatsphäre kosten. Einmalcodes hängen an keinem Namen, so lässt sich ein Stimmzettel prüfen und bleibt trotzdem geheim. Auch Browser- und IP-Prüfung fragen nicht nach Namen. Wegwerf-Postfächer werden bei der E-Mail-Bestätigung nicht akzeptiert, und die Antworten liegen auf Servern und Datenbanken in Deutschland.
FAQ
Die kurzen Antworten. Die Leitfäden unten gehen mehr ins Detail.
Du führst eine große öffentliche Umfrage durch? Sieh dir an, wie du Bots, VPNs und Wahlmanipulation stoppst.
Hilfe-Center
Schritt-für-Schritt-Leitfäden, um eine faire Abstimmung aufzusetzen und fair zu halten.