Online afstemning, med unikke pinkoder valgt i blinde af vælgerne, bryder forbindelsen mellem vælgerne og afstemningssystemet. Viden om, hvem der har stemt hvad, findes ikke, og kan derfor ikke afsløres. Det er helt unikt!
Enestående er også, at vælgerne efter at have stemt kan spore alle deres handlinger med fuld bevarelse af anonymitet.
Til møder med krav om formelle afstemninger, generalforsamlinger, bestyrelsesmøder, folketingsmøder etc. er sikring af anonymitet ved afstemning af stor betydning. Se anonym afstemning. Traditionelt har man brugt stemmesedler, som uddeles, indsamles og tælles manuelt. Det er en svær og tidskrævende proces, og mødet forlænges ofte urimeligt. Endvidere består sikkerheden i systemet udelukkende af stemmeindsamlerne og stemmetællerne. Den enkelte vælger har ingen mulighed for at kontrollere, om hans stemme er registreret korrekt. Ændringer aftalt under mødet kan heller ikke være på fortrykte stemmesedler.
Onlinesystemer kan også bruges, men de kræver traditionelt, at vælgerne er registreret i systemet for at kunne stemme. Dette bryder anonymiteten. Systemet ved, hvem der har stemt på hvad. Denne viden er normalt skjult for både vælgerne og formanden, men findes i systemet og kan afsløres ved systemfejl, brugerfejl eller ondsindet misbrug. Derudover kan registreringskravet besværliggøre afstemningen for dem, der ikke selv medbringer en online enhed.
Fordelen ved det nye system - pinVote - er, at forbindelsen mellem vælgerne og systemet brydes. Viden om, hvem der har stemt hvad, findes ikke, og kan derfor ikke afsløres. En anden fordel er fuld sporbarhed med bevarelse af anonymitet.
Ydermere kan enhver online-enhed nemt bruges på mødet af dem, der ikke selv medbringer en, og den præcise tekst, der stemmes om, vil altid stå på den.
Mødets administrator opretter mødet på pinVote.com og oplyser: mødets navn, antal vælgere og e-mailadresse.
Systemet genererer herefter automatisk nogle unikke koder: administratorkode, mødekode, samt et antal unikke pinkoder svarende til antallet af vælgere, vær opmærksom på at pinkoder KUN kan bruges til det pågældende møde.
Koderne sendes automatisk som en e-mail til administratorens e-mailadresse. Pinkoderne sendes som pdf-fil vedhæftet denne e-mail. Filen printes, og med en saks klippes den til en række små sedler, som hver indeholder: hjemmeside, mødekode og en unik pinkode.
Er der mange vælgere, kan flere sider stables oven på hinanden og nemt klippes på én gang.
De små sedler lægges i en kurv. Eventuelt kan de foldes, så man ikke kan se, hvad der står.
Når de stemmeberettigede er tilmeldt ved indgangen til mødet, trækker de en stemmeseddel i blinde.
Ved hjælp af mobiltelefon eller andet går de ind på hjemmesiden - pinVote.com - og indtaster mødekoden.
Herefter er det bare at vente på, at formanden sætter et punkt til afstemning. Når det sker, vil telefonen vise præcis, hvad der bliver stemt om, og hvilke muligheder der er. Når du har stemt, bliver du bedt om en pinkode, og her skal du bruge den unikke pinkode, der står på sedlen.
Ovenstående gentages for hvert punkt, der er til afstemning.
Den stemmeberettigede kan til enhver tid se, hvad han har stemt ved hjælp af pinkoden. Han kan også se det samlede resultat af afstemningerne. Dette gælder også efter mødets afslutning, indtil administrator sletter mødet i systemet.
Administratoren kan på forhånd indtaste de punkter, der skal stemmes om, men også ændre tekster, stemmemuligheder eller oprette helt nye punkter under selve mødet.
Når administratoren har valgt, hvilket punkt der skal stemmes om, starter han afstemningen. Så vil det stå præcis på alle telefonerne, hvad der bliver stemt om, og hvilke muligheder der er.
Når administratoren har spurgt, om alle har stemt, lukker han afstemningen, som vises på telefonerne. Det er så ikke længere muligt at stemme og resultatet kan ses af alle med det samme.
Enhver onlineenhed med en internetbrowser kan bruges
Ud over fordelen ved garanteret anonymitet kan det understreges, at ikke alle stemmeberettigede skal medbringe egen telefon eller anden online enhed. Du kan låne en af personen ved siden af dig, eller mødeledelsen kan stille nogle pc'er eller andet til rådighed, som du kan bruge sammen med din pinkode. Intet program skal installeres, kun en browser er nødvendig.
Det er også muligt at stemme uden fysisk tilstedeværelse. Ligeledes kan en vælger tildeles et hvilket som helst antal stemmer, der er knyttet til kun én pinkode. Dette omtales i systemet som fjernafstemning og superafstemning. Brugen af denne funktionalitet kompromitterer det overordnede princip om, at systemet ikke ved, hvem der stemmer hvad. Mødeledelsen skal beslutte, hvad der skal prioriteres.
I pinVote kan en vælger ansøge om at blive fjern-/supervælger, og administratoren skal så godkende det. I praksis sker det ved, at den stemmeberettigede sender en e-mail til "robot@aVote.dk". I emnefeltet skal du blot skrive mødekoden, samt et tal for hvor mange stemmer du ønsker, hvis det er mere end én.
Administratoren kan i systemet se, at der har været en anmodning med navn, e-mail og antal stemmer, og vælge at godkende eller afvise anmodningen. I begge tilfælde sender systemet et svar tilbage til afsenderen. Hvis det er en godkendelse, indeholder svaret en pinkode og oplysninger om antallet af stemmer, det giver. PIN-koden er en ny unik kode, som ikke var med i den første mail med de mange koder. Administratoren kan ikke se denne kode. Kun i tilfælde af systemfejl eller misbrug kan det afsløres.
En af de små sedler kan også bruges til at afgive et stort antal stemmer. For eksempel til brug, hvor en bestyrelse har et stort antal fuldmagter. Herefter indtaster administrator PIN-koden fra sedlen i systemet, sammen med det antal stemmer, den skal give. Denne funktionalitet kompromitterer også det overordnede princip om, at systemet ikke ved, hvem der stemmer hvad, men en stor vælger, såsom en bestyrelse, vil formodentlig have velkendte synspunkter. Igen er det mødeledelsen, der bestemmer, hvad der skal prioriteres.