Como funciona
Os dados de quem assina são trancados no navegador. O site recebe-os sem a conta; o autor da petição pode abri-los para entregar a petição.
Como funciona uma assinatura, em palavras simples
Imagine assinar uma petição em papel, mas de forma que ninguém pelo caminho consiga ler a sua folha nem saber qual é a sua.
- Preenche os seus dados e fecha-os num envelope que só o autor da petição consegue abrir. O envelope é fechado no seu próprio dispositivo, antes de qualquer envio, por isso este site só guarda envelopes fechados.
- Para enviar o envelope precisa de um selo. O site carimba-o sem olhar: é como carimbar uma carta através de uma pasta fechada — o carimbo é verdadeiro, mas quem carimba nunca vê em que carta fica. Cada selo só serve uma vez.
- O seu dispositivo mostra também uma pulseira de membro: um sinal de que o envelope vem de alguém com conta neste site, sem mostrar de que conta. As pulseiras de todos os membros são iguais.
- A pulseira deixa uma pequena marca. É sempre igual quando a mesma conta assina a mesma petição, e diferente em cada outra petição. O autor vê se dois envelopes vêm da mesma conta; ninguém o consegue seguir de uma petição para outra através dela.
- O site escreve o código de referência de cada envelope numa lista pública, para que possa confirmar que o seu chegou. Nunca escreve quem o enviou.
- Quando a petição fecha, o autor abre os envelopes no seu próprio dispositivo e imprime a lista para quem a petição se dirige.
- Se mudar de ideias, o seu dispositivo envia um pedido de retirada com a mesma marca. Só o autor o consegue ler.
- É por isso que assinar pode demorar um pouco em telemóveis mais antigos: o envelope e a pulseira são feitos no seu dispositivo, não pelo site.
O que isto não esconde: o site vê de onde vem a sua ligação à internet, e quem gere o site poderia alterar o seu código. Estes limites são explicados aqui: O que vê o site de petições?
O que vê o site de petições?
Este site foi feito para saber o mínimo possível sobre si.
O que o site de petições não consegue ver
- Os seus dados de assinatura ficam trancados no seu dispositivo antes de saírem. Só o autor da petição os pode abrir.
- Que petições assinou: as assinaturas chegam sem a sua conta.
- Se já assinou uma petição: o site responde sempre da mesma forma.
- Os seus dados guardados e o que assinou: estão trancados com a sua chave de acesso.
O que o site de petições pode ver
- O seu email, se escolher receber a ligação por email. O fornecedor de email também o vê. O email nunca diz que petição assinou.
- Que existe uma conta, e quando foi criada (só o dia).
- O texto das petições, os destinatários, a apresentação e o contacto público do responsável, e as contagens: são públicos.
Limites que deve conhecer
- O site não consegue garantir que cada pessoa participa apenas uma vez. Isso pode permitir assinaturas repetidas, que o autor da petição deve rever antes da entrega.
- Números de documento iguais querem dizer que o mesmo número foi escrito duas vezes, não que a mesma pessoa assinou duas vezes.
- Quem gere o site poderia, com más intenções, mudar o código do site. Os registos públicos e o programa de verificação ajudam a detetar isso.
- A ligação à internet mostra de onde vem o pedido. Para mais privacidade, use outra rede.
O código aberto permite examinar como o site funciona. Os registos públicos e a verificação independente ajudam a detetar alterações, mas não garantem que o código servido seja seguro.
Registos públicos