Eligo è lieta di condividere un traguardo importante per il proprio percorso di ricerca e sviluppo. Un paper scientifico che documenta il nostro lavoro congiunto sulle elezioni dell’Assemblea Studentesca di UNITA — “Experience from UNITA Elections: Reconciling Revote, E2E Verifiability and Low Coercion” — è stato presentato alla conferenza E-Vote-ID 2025, la 10ª edizione della International Joint Conference on Electronic Voting, svoltasi dal 1 al 3 ottobre 2025 a Nancy, in Francia. Il paper è stato discusso nel Track 3: Election technology in practice giovedì 2 ottobre 2025.
Nell’ambito di questo lavoro, Eligo ha stretto una partnership con SEEV Technologies, spin-off britannico guidato dal prof. Feng Hao dell’Università di Warwick, co-autore del protocollo DRE-ip. Grazie a questa collaborazione è stato possibile realizzare un sistema di voto online verificabile che supporta revote, verificabilità end-to-end (E2E) e bassa coercizione, senza sacrificare l’usabilità richiesta in contesti reali e su larga scala come le elezioni studentesche.
Il contesto: le prime elezioni dell’Assemblea Studentesca UNITA
UNITA è un’alleanza europea di università che coinvolge quasi 250.000 studenti e 21.000 membri dello staff. Nel marzo 2025, l’alleanza ha organizzato le sue prime elezioni per l’Assemblea Studentesca interamente online.
Eligo ha fornito la piattaforma multilingue di voto; SEEV Technologies ha integrato lo strato di voto online verificabile. L’Università di Warwick ha sottolineato come questo sia stato il primo impiego reale dell’approccio Self-Enforcing E-Voting (SEEV), integrato con Eligo e gestito con un’architettura che garantiva separazione dei controlli e tutela dell’anonimato.
Tre requisiti principali hanno reso questo scenario un banco di prova particolarmente complesso:
- Revote — possibilità per gli elettori di votare più volte fino alla chiusura, con il conteggio valido solo per l’ultimo voto espresso.
- Verificabilità end-to-end (E2E) — garanzia che ogni voto sia espresso come inteso, registrato come espresso e conteggiato come registrato, con prove crittografiche verificabili.
- Bassa coercizione — meccanismi per ridurre l’impatto di pressioni esterne o tentativi di compravendita di voti.
Questi requisiti spesso si contrappongono. L’obiettivo era integrarli in un unico sistema realmente utilizzabile dagli studenti.
Il contributo della ricerca: revote + voto online verificabile + bassa coercizione
Il paper descrive un sistema basato su una variante del protocollo DRE-ip, progettato per garantire voto online verificabile senza dipendere da autorità centralizzate di scrutinio. Per preservare la privacy, è stata adottata un’architettura a due server indipendenti, che separava la gestione delle identità dalla gestione delle schede crittografate, evitando così il collegamento diretto tra votante e voto.
Perché è rilevante:
- Revote su larga scala. Il revote consente agli elettori di correggere eventuali errori e riduce il peso della coercizione, permettendo di esprimere un voto finale libero e riservato. Il nostro lavoro dimostra come sia possibile gestire revote senza compromettere le garanzie di verificabilità.
- Auditabilità end-to-end per elezioni reali. Dopo oltre vent’anni di ricerca, la verificabilità E2E spesso è rimasta confinata a scenari sperimentali per complessità e scarsa usabilità. Le elezioni UNITA rappresentano invece un caso documentato e peer-reviewed di voto online verificabile, condotto su migliaia di elettori reali.
- Meccanismi di bassa coercizione. L’integrazione di revote e strumenti crittografici riduce drasticamente il rischio di pressioni esterne, senza appesantire l’esperienza di voto.
Perché è significativo per università e associazioni
Molte organizzazioni ritengono di dover scegliere tra trasparenza, partecipazione ampia e semplicità operativa. L’esperienza UNITA dimostra che non è così.
- La verificabilità E2E è praticabile. Con un’integrazione bilanciata, un backend verificabile può dialogare con un’interfaccia semplice e user-friendly. L’integrazione Eligo/SEEV ha garantito anonimato e fornitura di ricevute crittografiche per ogni votante.
- Il revote rafforza l’autonomia. Permettere agli elettori di aggiornare il proprio voto riduce errori, problemi tecnici e pressioni esterne.
- La bassa coercizione è realizzabile. Grazie a un design accurato, la coercizione diventa inefficace senza necessità di dispositivi speciali, rendendo il modello applicabile a consorzi, federazioni e università distribuite.
Come l’architettura di sistema raggiunge gli obiettivi
Gli elementi chiave del sistema includono:
- Architettura a due server. Gestione separata delle identità e delle schede, riducendo il rischio di correlazione.
- Ricevute crittografiche. Ogni votante riceve strumenti per verificare in autonomia che il proprio voto sia stato registrato e conteggiato correttamente.
- Revote come ultimo voto valido. Consente di annullare eventuali voti espressi sotto pressione, senza compromettere la verificabilità complessiva.
Cosa significa per i clienti Eligo
Per Eligo, questo progetto rappresenta un passo avanti nella missione di portare la ricerca scientifica sul voto online verificabile dentro una piattaforma scalabile e usabile da università, associazioni, sindacati, cooperative e aziende.
- Per università e consorzi: elezioni trasparenti, verificabili e multilingue, senza sacrificare la semplicità.
- Per associazioni e assemblee: strumenti che rafforzano la fiducia degli elettori e riducono i rischi di contestazioni.
- Per organizzazioni che richiedono auditabilità: controlli indipendenti e verifiche crittografiche accessibili a tutti i votanti.
Leggi il paper e scopri di più
- Paper (Cryptology ePrint Archive): Experience from UNITA Elections: Reconciling Revote, E2E Verifiability and Low Coercion — disponibile qui
- Conferenza: E-Vote-ID 2025
- Programme Committee: lista dei membri 2025
- Background su DRE-ip e SEEV: approfondimenti sul protocollo e sull’integrazione con Eligo.
Ringraziamenti
Un sentito grazie al prof. Feng Hao e al team di SEEV Technologies per la collaborazione, all’alleanza UNITA per la fiducia e al nostro team tecnico per aver reso possibile questa implementazione. Grazie anche alla comunità di E-Vote-ID per il rigoroso processo di revisione e per aver offerto un forum di confronto tra ricerca e applicazioni reali.
Su E-Vote-ID
E-Vote-ID è l’evento internazionale di riferimento dedicato al voto elettronico. Ogni anno riunisce ricercatori, amministratori elettorali, fornitori di soluzioni e policy maker per tre giornate di discussione interdisciplinare. La 10ª edizione si è svolta a Nancy con la partecipazione di centinaia di esperti da tutto il mondo.
Se anche la tua organizzazione sta valutando il voto online verificabile, contattaci per scoprire come applicarlo in modo semplice e sicuro alle tue prossime elezioni.
FAQ sul voto online verificabile
Cosa significa “revote” in un’elezione online?
Significa che un elettore può votare più volte durante il periodo di voto, ma verrà conteggiato solo l’ultimo voto.
Come funziona la verificabilità E2E nella pratica?
Ogni elettore riceve ricevute crittografiche per controllare che il proprio voto sia stato registrato e conteggiato correttamente.
Cosa si intende per bassa coercizione?
Sono i meccanismi che riducono l’influenza di pressioni esterne, permettendo a chiunque di esprimere in autonomia un voto finale libero.
Perché il caso UNITA è importante?
Dimostra che revote, voto online verificabile e bassa coercizione possono coesistere in un sistema realmente utilizzabile.
Dove posso leggere il paper completo?
Il paper peer-reviewed è disponibile nel Cryptology ePrint Archive.