维基百科:安全投票

关于安全投票相关的技术信息，请见「Help:安全投票」。

安全投票（SecurePoll）是一套用于选举与调查的投票系统，提供匿名机制，使投票人在不公开身份的情况下完成投票或意见表达。这一系统由MediaWiki提供的同名扩展实现，其界面可於特殊頁面访问。

在2025年7月前，所有安全投票投票均集中托管于专用站点（votewiki），并由基金会信任与安全团队负责具体操作与维护。出于提高部署效率以及避免与其他项目发生时间冲突的考虑，中文维基百科决定切换至本地运行安全投票，并于2025年7月在技术上获得了本地运行的能力。

使用场景

目前，中文维基百科社群允许在以下场景使用安全投票：

• 管理人员选举
• 管理人员解任投票
• 仲裁委员会选举

在其他场景下（如进行意见征集）也可以使用安全投票，唯需社群共识批准。由于安全投票会影响共识产生的透明度，其他场景下使用安全投票应谨慎考虑。

权限组总览

注意：出于避嫌的原因，选举助理和选举监察员不应在他们是候选人或提名人的安全投票中担任投票管理员。

选举助理

选举助理（electionclerk）有权创建、编辑安全投票。他们会在创建安全投票时添加自己和选举监察员为“投票管理员”，只有被添加为“投票管理员”的用户有权编辑这一投票、划票和点票。选举助理还可以访问安全投票日志，其中包含了投票管理员查看投票数据的日志，以及投票管理员变更日志。对于使用OpenSSL加密的投票，选举助理还负责生成相关密钥并与其他投票管理员妥善保管；目前中文维基百科在本地安全投票中不使用加密。

选举助理在技术上拥有划去不合要求的选票、执行点票的能力，但不应执行这些操作；这些操作除非已获得特别许可，应仅由选举监察员执行。

技术上，选举助理会在一场安全投票之中进行以下操作：

• 在投票开始以前创建和编辑投票；
• 将其他选举助理、选举监察员添加至安全投票的“投票管理员”栏目中；
• 根据投票资格标准生成并导入投票者名单。

选举助理拥有以下与安全投票相关的权限：

• 创建投票 (securepoll-create-poll)；
• 编辑投票 (securepoll-edit-poll)。

为了避免单点故障，建议每场安全投票设置2名选举助理。

选举监察员

选举监察员（scrutineer，监票员）会在投票结束后对所有投票进行检查，通过查看每一张选票附带的个人可识别信息来确定是否存在傀儡行为。他们可以通过点击“作废投票”按钮将存在问题的选票作废。所有的选举监察员均已签署非公开个人资料一般保密协议。只有选举监察员有权访问访问投票者的个人可识别信息，这包括了IP地址、XFF（如有）和用户代理。

技术上，选举监察员在一场安全投票之中进行以下操作：

• 在投票结束后划去存在问题的选票；
• 点票生成结果，并将结果发布于站内相关页面。

选举监察员拥有选举助理的全部权限。除此以外，选举监察员额外可以：

• 访问投票者的个人可识别信息 (securepoll-view-voter-pii)。

出于互相监督制约的考虑，每场安全投票要求至少有2名选举监察员（推荐3-5名）。中文维基百科暂时指定监督员为选举监察员。罕见情况下，监管员可以在得到社群共识的前提下担任选举监察员进行监票。

权限获得与丧失

管理员可以授予其他非管理员用户和自己为选举助理。非管理员用户如欲成为选举助理，请在Wikipedia:權限申請/申請選舉助理權提出申请。本权限组没有明确的申请门槛，仅要求申请人高度可信，且熟悉相关技术操作。

当选举助理有滥用权限的嫌疑（如未经共识创建安全投票，或未被许可的情况下进行了划票或点票操作），任何用户前往Wikipedia:申请解除权限举报，由一名未参与举报的管理员核查后决定是否移除选举助理权限。遇紧急情况时管理员可以暂时取消权限，但必须同时立即上报并让其他管理员进行复核。此外，当超过六个月没有任何编辑活动，报告后如查明属实便即时除权；如本身希望辞去职务，也请至同一页面申请。

选举监察员权限组不开放申请，且仅能由监管员授予，应仅授予短期权限。在选举开始前，应上报本次选举的监察员至元维基相关页面，由监管员授予选举期间的临时权限。

全域投票

維基媒體基金會偶爾會創建全域投票，例如批准维基媒体运动宪章的投票、批准修訂版《通用行為準則》執行規範的投票、《通用行為準則》協調委員會委員選舉，及基金会理事会社群席位选举。這些投票並不在本地舉行，而是在專用的投票服務器（vote.wikimedia.org）上舉行；爲方便本地社羣，在本地會同時建立一個投票重定向。這些投票由基金會信任與安全團隊管理，與本地选举助理和选举监察员無關。

另见

• 元维基上的安全投票说明页
• 英維維基百科上關於引入选举助理的討論（英文）
• 英維維基百科上關於安全投票相關權限的討論（英文）