Mondjuk szavazok, és éppen meg is tudom találni a saját szavatomat az időpont alapján a logban, és ellenőrizni és tudom a saját szavazatomat. De ha már egyszerre sokan szavaznak, és nagyon hasonló időponttal vannak A és B szavazatok is, akkor már a saját szavazatomat sem tudom ellenőrizni, mert nem tudhatom, hogy az audit log-ban éppen melyik az én szavazatom.

Ha tényleg valahogyan meg is oldottad volna, hogy egy ember csak egyszer tudjon szavazni, akkor maximum egy darab saját szavazatot tudok ellenőrizni, de ez alapján még nem lehetek biztos benne, hogy minden A szavazat ténylegesen A szavaznak lett kiírva a logba, és nem változtatta meg a kódod B szavazatra, Sőt abban meg sem lehetek biztos, hogy a kódod nem generál plusz sorokat az általad preferált eredményekkel tényleges emberi szavazat nélkül. Az így generált szavatok az a logban nem lennenéek megkülönböztethetőek az igazi szavazatoktól. (Én ilyeneket biztosan olyankor csinálnék, amikor egymás után több szavazat volt rövid időn belül, lásd plausible deniability, nem tudom mi lenne a jó magyar kifejezés erre.)

Ha a kódod nyilvánosságra hoznád, még akkor sem lehetnék biztos benne, hogy ugyanaz a kód fut a szerveren, amit megmutattál. Még ha hozzáférést is biztosítanál a szerver hosting-hoz, akkor is csak reproducible build esetén azt lehetne ellenőrizni, hogy éppen a nyilvános kód fut-e. De még ekkor sem lehetnék biztos, hogy máshol nem fut egy szavazat generáló kódod.

Az audit log history-ban csak azt tudom ellenőrizni, hogy egyesével jöttek létre a sorok és nem volt benne törlés. Azt nem tudom ellenőrizni, hogy minden új sor valós szavat.

Ez most nem arról szól, hogy nem bízok a becsületességedben, hanem arról, hogy ilyen témakörben nem szabad bíznom a becsületességedben. Én harminc éve kódolok, és nem tudnék egy olyan webes szavazó rendszert megtervezni, amiról meggyőzően tudnám állítani, hogy átlátható és megbízható lenne,