Votes équitables
Cinq niveaux de protection, du simple contrôle du nom aux codes à usage unique. Ajoutez un captcha, le blocage des VPN et des résultats masqués pour un vote incontestable.
Niveaux de protection
Plus de protection rend la triche plus difficile et demande un peu plus d’efforts aux votants. Ce sont de vrais sondages, enregistrés tels que les votants les voient.
Un votant ouvre une fenêtre privée sur le même réseau et se voit refuser le vote.
Le niveau par défaut des nouveaux sondages, avec le blocage des VPN activé.
| Si quelqu’un tente de | Nom du participant | Session du navigateur | Adresse IP | Adresse e-mail | Code unique |
|---|---|---|---|---|---|
| Revoter dans le même navigateur | Non bloqué | Bloqué | Bloqué | Bloqué | Bloqué |
| Ouvrir une fenêtre privée | Non bloqué | Non bloqué | Bloqué | Bloqué | Bloqué |
| Utiliser un second appareil sur le même réseau | Non bloqué | Non bloqué | Bloqué | Bloqué | Bloqué |
| Passer aux données mobiles | Non bloqué | Non bloqué | Non bloqué | Bloqué | Bloqué |
| Inventer de nouvelles identités | Non bloqué | Non bloqué | Non bloqué | Bloqué | Bloqué |
| Voter sans être invité | Non bloqué | Non bloqué | Non bloqué | Non bloqué | Bloqué |
Fixez le niveau avant de partager le lien. Les votes déjà enregistrés ne peuvent pas être revérifiés si vous le modifiez ensuite. Comment choisir
Sécurité renforcée
Les votants cliquent une fois pendant que leur navigateur résout discrètement une petite preuve de travail, une seconde ou deux sur un téléphone. Pour un script qui veut des milliers de votes, cela s’additionne vite.
Changer d’adresse est le moyen le plus simple de contourner un contrôle par IP. StrawPoll refuse les votes provenant de VPN, de proxys, de Tor et de centres de données connus, grâce à des listes mises à jour plusieurs fois par jour.
Quand personne ne peut suivre la course, personne ne mobilise ses amis pour la faire basculer, et les premiers votes n’influencent pas les suivants. Choisissez précisément qui accède aux résultats, et quand.
Les adresses jetables sont refusées, et ann+2@ compte comme ann@. Sur Gmail, les points ne créent pas non plus une nouvelle adresse.
Les votes envoyés au même instant sont vérifiés l’un après l’autre, pour que des requêtes parallèles ne puissent pas contourner une limite.
Les codes envoyés par e-mail expirent au bout de 15 minutes et cessent de fonctionner après 5 tentatives erronées. Les codes de vote ne fonctionnent qu’une fois.
Exigez un mot de passe avant que quiconque puisse voir le sondage ou ses résultats.
Donnez à tous la même période de vote. Les votes ne comptent que tant que le sondage est ouvert.
Clôturez le sondage après un nombre défini de réponses, ou limitez le nombre de personnes par option.
Décidez si une réponse peut être modifiée plus tard, ou rendez chaque vote définitif une fois envoyé.
Mélangez les options pour que personne ne soit avantagé en apparaissant en premier.
Vous organisez un vote quotidien ? Autorisez un vote par heure, par jour, par semaine, par mois.
Quatre points de départ qui équilibrent protection et effort.
Le captcha est open source et auto-hébergé. Aucune donnée n’est envoyée à un fournisseur de captcha.
Les adresses sont comparées à des listes sur nos propres serveurs et ne sont jamais envoyées ailleurs.
Les codes uniques ne sont liés à aucun nom : un vote peut être vérifié tout en restant secret.
Tous les détails figurent dans la politique de confidentialité. Vous avez remarqué quelque chose d’étrange dans un sondage en cours ? Voici comment gérer les votes suspects.
Bon à savoir
Quelle protection pour quel vote, comment les combiner pour un grand sondage public, que faire quand quelque chose semble anormal, et comment rester respectueux de la vie privée des votants.
3 min de lecture
Réglez-la avant de partager le lien. Les votes déjà reçus ne peuvent pas être revérifiés avec un nouveau réglage.
Quand on peut suivre une course serrée, on mobilise ses amis, d’autres serveurs ou des bots. Réglez l’Accès aux résultats sur Après la clôture du formulaire, et fixez une date de clôture claire sous Dates d’ouverture et de clôture : tout le monde dispose de la même période, et personne ne voit qui mène avant la fin.
La protection ne doit pas se faire au détriment de la vie privée. Les codes uniques ne sont liés à aucun nom : un bulletin peut être vérifié tout en restant secret. Les contrôles par navigateur et par adresse IP ne demandent pas non plus de noms. Les adresses e-mail jetables sont refusées pour la vérification par e-mail, et les réponses sont stockées sur des serveurs et des bases de données en Allemagne.
FAQ
Les réponses en bref. Les guides ci-dessous entrent dans le détail.
Vous lancez un grand sondage public ? Découvrez comment bloquer les robots, les VPN et le bourrage des urnes.
Centre d’aide
Des guides pas à pas pour mettre en place un vote équitable et le garder équitable.