Demonstrație tehnică · scrutine viitoare

Cei 5 garanți ai cheilor de vot

5 oameni țin câte o bucată din cheia care descifrează voturile la final. Asta înseamnă că nimeni — nici operatorul, nici noi — nu poate citi voturile singur. 30 de minute, ești ghidat verbal pas cu pas, ai un USB la final pe care îl iei acasă.

Notă pentru Conferința OART din 29.05.2026: votul electronic oficial al acelei sesiuni s-a desfășurat prin platforma ElectionBuddy, sistem selectat oficial de OAR. Această pagină explică cum ar funcționa sistemul oar.digital (prototip independent) cu ceremonia celor 5 garanți — propus ca demonstrație tehnică pentru scrutine viitoare, nu pentru sesiunea din 29.05.2026.

~30 minute, o singură seară

La sediul OART, în prezența operatorului. Plus 5-10 minute pe data de 29.05.2026 seara, de acasă.

Un USB pe care-l iei acasă

Sigilat în plic. Conține bucata ta de cheie + dovada că ai participat. NU se copiază nicăieri.

Niciun pas singur

Operatorul te ghidează verbal pas cu pas. Tu nu instalezi nimic, nu scrii nicio comandă.

Cei 5 garanți

Cod G1

Garant 1 — Comisia Electorală

Garantul procedural al scrutinului. Semnătura ta închide ciclul oficial.

Cod G2

Garant 2 — Consiliul Teritorial

Reprezinți filiala. Asiguri că procesul e legitim politic.

Cod G3

Garant 3 — Avocat / notar

Martor extern, neutru. Atestă că ceremonia s-a desfășurat corect.

Cod G4

Garant 4 — Arhitect respectat din filială

Martor moral. Vocea breslei la masa cheilor.

Cod G5

Garant 5 — Operator backup tehnic

Intervine dacă un garant are probleme tehnice live. Nu votează decât în caz de necesitate.

Prag 3 din 5: orice 3 garanți sunt suficienți pentru a desigila rezultatul. Asta înseamnă că ceremonia tolerează ca până la 2 garanți să fie absenți / cu probleme tehnice. Comisia Electorală OART desemnează nominal cele 5 persoane.

Cu o seară înainte

Ce primești de la operator. 5 minute la telefon dacă ai întrebări.

Operatorul îți aduce / îți trimite:

Codul tău: G1, G2, G3, G4 sau G5. E identitatea ta pe parcursul ceremoniei — apare pe USB și pe plic.
Un USB stick gol, etichetat cu codul tău.
Adresa locului: sediul OART, Cluj-Napoca, plus ora exactă (de obicei seara, ca să nu te scoatem de la birou).
Telefonul operatorului: dacă ai întrebări sau nu poți să ajungi.

Tu ai nevoie doar de: să te prezinți. Nu trebuie să-ți instalezi nimic, să descarci nimic. Dacă vrei să folosești laptopul tău, operatorul îl pregătește cu tine pe loc, în maxim 15 minute.

Cei 4 pași la ceremonie

~30 minute total. Fiecare pas durează 5 minute. Operatorul anunță fiecare tranziție.

Stai la masă cu ceilalți 4 garanți

5 min

Ce faci tu: Asculți instrucțiunile operatorului. Verifici că USB-ul tău e gol, etichetat cu codul tău (G1...G5) și că ceilalți 4 garanți sunt prezenți.
Ce face operatorul: Distribuie USB-urile, verifică prezența, citește pe scurt obiectul ceremoniei.
Ce primești: Niciunul încă — doar pregătire.

Generezi „bucata ta de cheie”

5 min

Ce faci tu: Bagi USB-ul în laptop. Apeși un buton când îți spune operatorul. La sfârșit, scoți USB-ul.
Ce face operatorul: Rulează un program care generează 5 bucăți de cheie matematic legate (numită „cheie distribuită” sau DKG). Pe USB-ul tău rămâne doar bucata ta.
Ce primești: USB-ul tău conține acum bucata ta de cheie — un fișier mic. Nu îl deschizi, nu îl copiezi nicăieri.

Verifici reciproc cu ceilalți 4

5 min

Ce faci tu: Bagi USB-ul înapoi în laptop. Programul îți arată dacă bucățile celorlalți 4 garanți sunt valide matematic. Apeși „Confirm” sau „Refuz”.
Ce face operatorul: Schimbă fișiere mici (publice, nu secrete) între laptopuri prin USB. Tu doar arăți rezultatul de pe ecran.
Ce primești: Confirmare scrisă (un fișier minuscul) care spune: „eu, G2, am verificat și aprob ce au generat ceilalți 4”.

Sigilezi USB-ul + pleci acasă

5 min

Ce faci tu: Scoți USB-ul, îl pui în plic, plicul se închide cu bandă adezivă, toți 5 garanți + un martor semnează plicul. Pleci acasă cu plicul tău.
Ce face operatorul: Salvează „raportul criptografic” comun al ceremoniei (același fișier pe toate cele 5 laptopuri) — singura piesă care va rămâne publică.
Ce primești: Plicul tău sigilat = bucata ta din cheie + dovada că ai participat. NU îl lași la operator. NU îl copiezi nicăieri.

După Pasul 4: scoți USB-ul tău, îl pui într-un plic, plicul se sigilează (bandă adezivă + ștampilă/semnătură). Toți 5 garanți + un martor semnează plicul pe exteriorul lui. Pleci acasă cu plicul tău. NU îl lași la operator. NU îl copiezi pe alt device. NU îl pui în cloud.

În seara votului · 29.05.2026

5-10 minute, de acasă. Operatorul îți zice exact când.

29.05.2026, după ora 18:00 (după închiderea votului). Operatorul îți trimite două fișiere mici prin email. Bagi USB-ul, apeși un buton, primești înapoi un fișier și-l trimiți operatorului. Atât.

Pentru cei curioși — ce face programul în culise

În culise: laptopul tău folosește bucata ta de cheie ca să producă o „decriptare parțială” — adică aplică matematic bucata ta peste pachetul agregat de voturi cifrate. Rezultatul (fișierul mic pe care-l trimiți înapoi) NU dezvăluie nicio informație despre vreun vot individual — doar contribuie la rezultatul agregat.

Operatorul are nevoie de 3 din 5 garanți să facă acest pas. Dacă tu nu poți (boală, urgență), ceilalți 4 sunt suficienți. Dacă rămân doar 2 — votul respectiv nu mai poate fi numărat (sistemul te apără).

Cele 4 reguli de aur

NU copia bucata ta de cheie pe alt device, în cloud, pe email. Niciodată.

NU lăsa USB-ul la operator sau altcuiva „ca să-l păstreze”. Anulează pragul 3 din 5.

DA, anunță operatorul imediat dacă programul îți arată o eroare la verificarea reciprocă (Pasul 3) sau ceva pare ciudat. E rolul tău să oprești ceremonia dacă suspectezi probleme.

DA, păstrează USB-ul sigilat la tine acasă, NU împreună cu celelalte 4 (ouăle în coșulețe diferite).

Întrebări frecvente

De ce 5 oameni? De ce nu unul singur?

Voturile criptate sunt blocate cu o cheie matematică. Cheia se sparge în 5 bucăți, una la fiecare garant. Pentru a le „desigila” și a număra voturile sunt necesare cel puțin 3 din 5 bucăți. Astfel, nici un singur garant — și nici operatorul — nu poate decripta voturile pe ascuns. E ca un seif cu 5 chei la 5 oameni diferiți, unde 3 chei deschid seiful.

Trebuie să fiu programator sau să mă pricep la calculatoare?

Nu. Trebuie doar să poți baga un USB într-un laptop și să apeși 1-2 butoane. Operatorul ceremoniei e lângă tine la fiecare pas, te ghidează verbal. Întreg ritualul durează ~30 minute. Dacă te-ai opus apăsat „instalează”, „terminal”, „comenzi” — relax: nu trebuie să faci nimic din astea.

Trebuie să-mi instalez ceva pe laptopul meu?

Nu. Operatorul aduce un laptop pregătit dacă preferi (cu programul deja instalat) — îl folosești tu, doar bagi USB-ul tău în el. Sau, dacă vrei să folosești laptopul tău, operatorul îl pregătește cu o seară înainte împreună cu tine, în maxim 15 minute. NICIUN pas tehnic nu îl faci singur.

Ce pățesc dacă pierd USB-ul cu bucata mea?

Nimic grav dacă rămân cel puțin 3 garanți cu USB-urile intacte (3 din 5 sunt suficiente). Anunță operatorul. Dacă rămân sub 3, votul respectiv nu mai poate fi decriptat — re-rulăm ceremonia pentru un buletin nou. De aceea NU pui USB-ul în cloud / iCloud / Drive — îl ții doar la tine, fizic, sigilat.

Ce dacă cineva îmi cere bucata mea de cheie?

NU o dai. Niciodată. Nici operatorului, nici altui garant. Singurul moment în care o folosești e seara de 29.05.2026, când o introduci în propriul tău laptop pentru pasul de „decriptare parțială”. Apoi USB-ul rămâne la tine, sigilat la loc.

Cât de „real” e acest vot?

Pentru pilotul OART 2026 — consultativ. Voturile pe hârtie rămân cele oficiale (cu efect juridic). Pilotul electronic produce un rezultat publicat în paralel, comparabil cu cel oficial, dar NU înlocuiește votul pe hârtie. Pentru un vot real cu efect juridic în viitor, ceremonia rămâne identică — doar miza crește.

Sub capotă

Pentru cei curioși — fără comenzi sau instalări.

Sub capotă, ceremonia folosește protocolul Belenios v2 cu cheie distribuită 3 din 5 pe curba Curve25519 — același standard ca Signal și WhatsApp. Codul e public sub AGPLv3.

Operatorul rulează un singur asistent automat care îl întreabă pas cu pas în română („Bagă USB-ul”... „Apasă Enter”... „Sigilează plicul”...). Tu nu vezi nicio linie de cod, nu instalezi nimic, nu apeși nicio comandă tehnică — operatorul citește verbal ce-i spune asistentul, tu execuți acțiunile fizice. La final fiecare garant pleacă acasă cu un USB sigilat. Vezi pagina despre codul deschis pentru detalii despre licență și unde vei putea descărca codul când devine public.

Declarația de garant

Înainte de ceremonie: declari pe propria răspundere că vei păstra confidențialitatea bucății tale de cheie. O semnezi electronic aici — operatorul primește confirmarea automat.

Versiunea v1-2026-05-10

Citește textul complet al declarației

## Declarație trustee · pilot OART 22.05.2026 Subsemnatul/Subsemnata, în calitate de trustee al pilotului consultativ de vot electronic OAR Transilvania (Conferința extraordinară 22.05.2026), declar pe propria răspundere următoarele: ### 1. Confidențialitate - Voi păstra exclusiv pentru mine bucata de cheie criptografică (share) care îmi va fi încredințată în cadrul ceremoniei DKG. - NU voi copia share-ul pe niciun alt dispozitiv (cloud, email, telefon, alt calculator). - NU voi divulga conținutul share-ului niciunei alte persoane — nici altor trustees, nici operatorului, nici unor reprezentanți OAR. - Voi păstra USB-ul cu share-ul sigilat la mine acasă, separat de ceilalți trustees. ### 2. Independență - NU voi participa la comunicări coordonate cu ceilalți trustees având scopul de a decripta voturile înainte de închiderea oficială a votului (ora 20:00 EEST, 22.05.2026). - NU candidez la niciuna din pozițiile alese în scrutinul pe care îl supervizez (Președinte filială, Consiliul Teritorial, Consiliul Național, Comisia de Disciplină, Comisia de Cenzori, Delegați la Conferința Națională). - Voi semnala imediat operatorului orice tentativă de coerciție sau abordare suspectă referitor la rolul meu de trustee. ### 3. Procedură - Voi participa la ceremonia DKG la data și locul anunțate de operator. - Voi rula pe propriul laptop comanda `partial-decrypt` în seara închiderii votului (22.05.2026, după ora 20:00 EEST). - Voi raporta orice incident tehnic sau procedural către operator înainte ca ceremonia să continue. ### 4. GDPR și consimțământ - Sunt de acord cu prelucrarea datelor mele cu caracter personal (nume, TNA, email, adresa IP de pe care semnez această declarație, user-agent) în scopul exclusiv al pilotului consultativ și pentru realizarea unui istoric de audit verificabil. - Înțeleg că datele sunt păstrate atât timp cât e necesar pentru verificare publică a pilotului, dar nu mai puțin de un an. ### 5. Înțelegerea statutului pilotului - Înțeleg că pilotul electronic e CONSULTATIV: rezultatele nu au efect juridic. Votul oficial al Conferinței extraordinare 22.05.2026 se desfășoară pe hârtie, conform Statutului OAR și HCN 1271/10.11.2025. - Înțeleg că oar.digital e un produs independent, NU o platformă oficială a Ordinului Arhitecților din România. Prin semnătura digitală de mai jos (timestamp + IP + user-agent + hash al acestui text), confirm că am citit, am înțeles și sunt de acord cu toate cele de mai sus.

Verific starea declarației…

Întrebări sau ezitare

Dacă nu ești sigur că vrei să fii garant sau ai întrebări înainte de ceremonie, scrie operatorului pilotului la contact@oar.digital. 10 minute la telefon, lămurim împreună. Nu e nimic obligatoriu.

Vezi și pagina /contact pentru toate canalele specializate (DPO, securitate, presă).