Ασφάλεια

← Αρχική

Τρεις Χρυσοί Κανόνες

🚫

Χωρίς Ακατέργαστα Δεδομένα

Τηλέφωνο, ηλικία — ποτέ persistent

🔑

Private Key στη Συσκευή

Server βλέπει μόνο public key

🔒

One-Way Hashing

SHA256(data + SERVER_SALT)

Ροή Επαλήθευσης

+306xxx
HLR
SHA256
Διαγράφεται
Ed25519

Σειρά Ασφαλείας Ψήφου

#ΈλεγχοςΣφάλμα
1Nullifier ACTIVE?403 Forbidden
2Bill votable? (ACTIVE/WINDOW_24H/OPEN_END)400 Bad Request
3VoteChoice valid? (YES/NO/ABSTAIN)400 Bad Request
4Ed25519 Signature valid?401 Unauthorized
5UNIQUE(nullifier_hash, bill_id)409 Conflict
6Αλλαγή μόνο WINDOW_24H + OPEN_END409 if ACTIVE

Πίνακας Δεδομένων

ΔεδομένοΑποθηκεύεται;Format
Αριθμός κινητούΔιαγράφεται αμέσως
Private KeyΜόνο client
Nullifier HashSHA256 64 chars
Public KeyEd25519 Hex
ΨήφοιYES/NO/ABSTAIN

Alpha: gov.gr OAuth2.0

Διαθέσιμο μετά: 500+ χρήστες · 3+ NGO συνεργασίες · gov.gr Έγκριση

Beta vs Alpha — Σύγκριση

ΜέθοδοςBetaAlpha
ΤεχνολογίαHLR Lookupgov.gr OAuth2.0
ΕπαλήθευσηΕλληνική SIM (+30)Taxisnet Login
ΙσχύςΜέτριαΥψηλή
Κόστος~$0.002/queryΔωρεάν
AMKAΔεν απαιτείταιΠΟΤΕ αποθηκεύεται

gov.gr OAuth Flow

Taxisnet Login
Authorization Code
ekklesia.gr
SHA256 Hash
DELETE AMKA
Ed25519 Keypair

Liquid Democracy (Alpha)

Μόνο με gov.gr OAuth — ανάθεση ψήφου σε εξακριβωμένους συγγενείς 1ου βαθμού μέσω AMKA register.

Και στις δύο μεθόδους: Κανένα personal data στον server. GDPR by design.