POLYAS utilizza un cosiddetto token (un numero casuale generato dal sistema), garantendo contemporaneamente il segreto del voto, per evitare che degli aventi diritto al voto possano esprimere più volte il loro voto. Ciò funziona come segue: quando un avente diritto al voto effettua il log-in nel sistema elettorale online con i suoi dati di accesso, viene generato per esso un token temporaneo, al fine di anonimizzare la sua identità. Se l’avente diritto al voto dovesse esprimere il proprio voto in modo vincolante, il token sarà inviato all’elenco elettori, dal quale sarà eliminato tale avente diritto al voto. Una volta eliminato l’avente diritto al voto dall’elenco elettori, egli non può più effettuare il log-in, poiché il sistema ha già registrato che questo avente diritto al voto ha già ricevuto e utilizzato un token. In questo modo è possibile evitare che si voti più volte, e contemporaneamente si garantisce il segreto del voto.
Dopo avere espresso il voto, il token viene eliminato e nella banca dati dell’elenco elettori viene marcato il relativo ID dell‘elettore.
