Add explanation on website

index.html

@@ -50,6 +50,24 @@
       <div class="d-flex flex-row justify-content-center p-5">
         <div class="p-2" id="hash_target"></div>
       </div>
+      <div>
+        <h2>Wie verfiziere ich das Ergebnis?</h2>
+        <ol>
+          <li>Du erhältst eine Liste aller abgegebenen Stimmen, inklusive des Abstimmverhaltens (dafür, dagegen, enthalten, etc.). Allerdings enthält die Liste zum Schutz der persönlichen Daten keine Namen, sondern nur <i>Codes</i>, hinter denen sich Personen verbergen. Diesen Code nennen wir <i>Abstimm-ID</i>. In jeder Abstimmung bekommt jede Person eine neue Abstimm-ID.</li>
+          <li>Mit der vollständigen Liste aller abgegebenen Stimmen kannst du beispielsweise mit <i>LibreOffice Calc</i> oder <i>Microsoft Excel</i> nachrechnen, ob das Gesamtergebnis stimmt, also beispielsweise ein Antrag tatsächlich angenommen wurde.</li>
+          <li>Um stichprobenartig zu prüfen, ob die Stimme einer Person korrekt enthlaten ist, musst du zunächst die andere Personen fragen, wie sie abgestimmt haben.</li>
+          <li>Dann gibst du den vollständigen Namen der Person, beispielsweise auch den von dir selbst, oben ein und wählst die Abstimmungsrunde aus. Dein Rechner wird nun einige Sekunden benötigen, um die Abstimm-ID für eine Person zu errechnen.</li>
+          <li>Sobald du die Abstimm-ID errechnet hast, kannst du in der Ergebnisliste nach der Abstimm-ID suchen und prüfen, ob die Stimme der Person korrekt in der Liste enthalten ist.</li>
+        </ol>
+      </div>
+      <div>
+        <h2>Es ist sehr aufwändig, alle Namen zu prüfen. Wie kann ich dem Ergebnis dann trotzdem trauen?</h2>
+        <p>Es ist relativ leicht zu prüfen, ob alle Personen die gleiche Datei erhalten haben. Dazu können diese beispielsweise untereinander ausgetauscht werden. Die Validierung des Ergebnisses wird somit - wie bei klassischen Abstimmungen mit Urnen auch - Aufgabe der beteiligten Personen. Wenn jede Person die eigene Stimme und mindestens eine weitere zufällige Stimme prüft, sowie die Ergebnislisten untereinander ausgetauscht werden, wird es sehr schwer, das Ergebnis zu manipulieren. Insofern ist es theoretisch für die Integrität des Ergebnisses egal, ob der Abstimmungsserver manipuliert ist.</p>
+      </div>
+      <div>
+        <h2>Wie kann das Ergebnis manipuliert werden?</h2>
+        <p>Bei sehr knappen Abstimmergebnissen wäre es möglich, dass eine Angreifer*in einige wenige Stimmen manipuliert. Wenn nicht alle Beteiligten die Stimmen prüfen, könnten einzelne manipulierte Stimmen unentdeckt bleiben. Je eindeutiger das Abstimmungsergebnis ist, desto schwieriger wird es, das Gesamtergebnis zu manipulieren.</p>
+      </div>
     </main>
     <footer class="page-footer font-small special-color-dark pt-4" style="bottom: 0; position: absolute; width: 100%; height: 60px; background-color: #f5f5f5;">
       <div class="footer-copyright text-center">