維基百科:安全投票

此專案頁面介紹的是安全投票相關方針和權限組設計。

• 關於安全投票相關的技術資訊，請見「Help:安全投票」。
• 關於安全投票布告板，請見「Wikipedia:安全投票/布告板」。

安全投票（SecurePoll）是一套用於選舉與調查的投票系統，提供匿名機制，使投票人在不公開身份的情況下完成投票或意見表達。這一系統由MediaWiki提供的同名擴充功能實現，其介面可於特殊頁面訪問。

在2025年7月前，所有安全投票投票均集中託管於專用站點（votewiki），並由基金會信任與安全團隊負責具體操作與維護。出於提高部署效率以及避免與其他專案發生時間衝突的考慮，中文維基百科決定切換至本地運行安全投票，並於2025年7月在技術上獲得了本地運行的能力。

使用場景

目前，中文維基百科社群允許在以下場景使用安全投票：

• 管理人員選舉（包括自由選舉和集中選舉）
• 管理人員解任投票
• 仲裁委員會選舉

在其他場景下（如進行意見徵集）也可以使用安全投票，唯需社群共識批准。由於安全投票會影響共識產生的透明度，其他場景下使用安全投票應謹慎考慮。

部署

除非另有說明，本地部署的安全投票在設定方面有如下額外要求：

• 「禁用透明性功能」應設定為是；
• 「加密」應設定為OpenSSL；
• 對於申請成為管理人員的集中選舉和仲裁委員會選舉，所有候選人應填寫在同一投票內；
• 應在「intro」內告知選民其個人可識別資訊將對監票人員可見。

社群對於是否啟用附言仍存在爭議。

權限組總覽

注意：出於避嫌的原因，選舉助理和選舉監察員不應在他們是候選人或提名人的安全投票中擔任投票管理員。

選舉助理

選舉助理（electionclerk）有權建立、編輯安全投票。他們會在建立安全投票時添加自己和選舉監察員為「投票管理員」，只有被添加為「投票管理員」的使用者有權編輯這一投票、劃票和點票。選舉助理還可以訪問安全投票日誌，其中包含了投票管理員檢視投票數據的日誌，以及投票管理員變更日誌。對於使用OpenSSL加密的投票，選舉助理還負責生成相關密鑰並與其他投票管理員妥善保管。目前有5名選舉助理。

選舉助理在技術上擁有划去不合要求選票的能力，但不應執行這一操作；除非已獲得特別授權，劃票操作應僅由選舉監察員執行。

技術上，選舉助理會在一場安全投票之中進行以下操作：

• 在投票開始以前建立和編輯投票；
• 將其他選舉助理、選舉監察員添加至安全投票的「投票管理員」欄目中；
• 根據投票資格標準生成並匯入投票者名單；
• 在選舉監察員完成劃票後，點票生成結果，並將結果釋出於站內相關頁面。

選舉助理擁有以下與安全投票相關的權限：

• 建立投票 (securepoll-create-poll)；
• 編輯投票 (securepoll-edit-poll)。

為了避免單點故障，建議每場安全投票設定2名選舉助理。

選舉監察員

選舉監察員（scrutineer，監票員）會在投票結束後對所有投票進行檢查，通過檢視每一張選票附帶的個人可識別資訊來確定是否存在傀儡行為。他們可以通過點擊「作廢投票」按鈕將存在問題的選票作廢。所有的選舉監察員均已簽署非公開個人資料一般保密協議。只有使用者查核員和選舉監察員有權訪問訪問投票者的個人可識別資訊，這包括了IP位址、XFF（如有）和使用者代理。與使用者查核不同，安全投票擴充功能記錄的資訊只會保留60天。目前有0名選舉監察員。

技術上，選舉監察員在一場安全投票之中進行以下操作：

• 在投票結束後划去存在問題的選票；
• 對選舉助理公布的結果進行確認。

選舉監察員擁有選舉助理的全部權限。除此以外，選舉監察員額外可以：

• 存取關於投票者的個人識別資訊 (securepoll-view-voter-pii)。

出於互相監督制約的考慮，每場安全投票要求至少有2名選舉監察員（推薦3-5名）。

在本地有使用者查核員的時候，使用者查核員負責執行監票操作，他們擁有上方選舉監察員使用者群組包含的全部權限，執行的操作與選舉監察員完全相同。在本地沒有使用者查核員時，中文維基百科暫時指定監督員為選舉監察員。罕見情況下，監管員可以在得到社群共識的前提下監票。

根據基金會的要求，對於使用者查核員選舉，必須由監管員進行監票。可在安全投票籌備階段於監管員布告板聯絡監管員。

權限獲得與喪失

管理員可以授予其他非管理員使用者和自己為選舉助理。非管理員使用者如欲成為選舉助理，請在Wikipedia:權限申請/申請選舉助理權提出申請。本權限組沒有明確的申請門檻，僅要求申請人高度可信，且熟悉相關技術操作。

當選舉助理有濫用權限的嫌疑（如未經共識建立安全投票，或未被授權的情況下進行了劃票或點票操作），任何使用者前往Wikipedia:申請解除權限檢舉，由一名未參與檢舉的管理員核查後決定是否移除選舉助理權限。遇緊急情況時管理員可以暫時取消權限，但必須同時立即上報並讓其他管理員進行覆核。此外，當超過六個月沒有任何編輯活動，報告後如查明屬實便即時除權；如本身希望辭去職務，也請至同一頁面申請。

選舉監察員權限組不開放申請，且僅能由監管員授予，應僅授予短期權限。在本地沒有使用者查核員時，選舉開始前應上報本次選舉的監察員至元維基相關頁面，由監管員授予選舉期間的臨時權限。

布告板

與安全投票相關的事項可以在安全投票布告板提出。選舉管理員亦會使用此布告板進行協調。

全域投票

維基媒體基金會有時會建立全域投票，例如批准維基媒體運動憲章的投票、批准修訂版《通用行為準則》執行規範的投票、《通用行為準則》協調委員會委員選舉，及基金會理事會社群席位選舉。這些投票並不在本地舉行，而是在專用的投票服務器（vote.wikimedia.org）上舉行；爲方便本地社羣，在本地會同時建立一個投票重新導向。這些投票由基金會信任與安全團隊管理，與本地選舉助理和選舉監察員無關。

另見

• 所有本地安全投票的配置頁面
• 元維基上的安全投票說明頁
• 英文維基百科上關於引入選舉助理的討論（英文）
• 英文維基百科上關於安全投票相關權限的討論（英文）