Para un mundo rápidamente digital, puede parecer obvio tener elecciones electrónicas. Sin embargo, para la mayoría de los países del mundo, el probado sistema de votación en papel sigue siendo la opción preferida.
Una de las razones de esto es la pura inercia. No es fácil simplemente cambiar un sistema tan masivo y arraigado de la noche a la mañana. Otro factor importante es una actitud cuidadosa cuando se trata de preservar la integridad de una elección.
La naturaleza del fraude electoral en papel es bien conocida, pero una vez que se vuelve digital, entran en juego un conjunto completamente nuevo de variables. No obstante, la votación electrónica ocurre, y cuando se dirige a las boletas, hay una buena posibilidad de que ‘ Está presionando un botón en una máquina en lugar de marcar una hoja de papel o una tarjeta perforada.
Entonces, la gran pregunta es si es seguro votar electrónicamente y si la piratería electoral es un problema.
¿Qué significa voto “electrónico”?
Existen diferentes formas de voto electrónico y las preocupaciones de seguridad son diferentes para todos. Voto electrónico, definido en sentido amplio, significa capturar votos utilizando un sistema computarizado. Las máquinas de votación que leen tarjetas perforadas también son, estrictamente hablando, una votación electrónica. Pero este tipo de máquinas generalmente no es de lo que la gente está hablando cuando usa el término “votación electrónica”.
En cambio, se refieren al uso de los llamados «Sistemas electrónicos de grabación directaO votar en línea usando un dispositivo como una computadora o un teléfono inteligente.
¿Cuáles son las ventajas del voto electrónico?
Las elecciones son caras, requieren mucha mano de obra y pueden abarcar largos períodos de tiempo que afectan la productividad a nivel estatal o nacional. Si todos pudieran votar electrónicamente, eso significaría un recuento de votos muy rápido y preciso. Se necesitaría contratar a menos personas para gestionar las elecciones. También ha reducido el transporte de toneladas y toneladas de papel, así como la infraestructura de seguridad para asegurarse de que esos votos lleguen a salvo donde se cuentan.
Las máquinas de votación independientes también ofrecen una gran flexibilidad en lo que respecta a la experiencia del usuario. Por ejemplo, los votantes con discapacidades pueden elegir entre varias opciones de accesibilidad para ayudarlos a votar de forma independiente y con dignidad.
Los sistemas de registro electrónico directo no tienen una versión en papel de los votos y todos los votos se registran en algún tipo de dispositivo de memoria. Estos datos se agregan al recuento. Obviamente, dado que todo es electrónico, no puede haber errores de conteo y los resultados están disponibles de inmediato. Al menos en un mundo ideal, así es como debería funcionar.
Con la votación en línea, una gran ventaja sería que los votantes pueden votar desde casa, desde otro país o desde cualquier otro lugar con conexión a Internet. En teoría, esto puede aumentar la participación de los votantes y permitir que el público vote sobre más temas, con mayor frecuencia. Más bien que referendos costosos solo para los mayores problemas. En otras palabras, podría ser una herramienta para una expresión más pura de la democracia.
¿Cómo funciona la votación electrónica?
La respuesta corta, desde la perspectiva de los votantes, es que debería funcionar más o menos como una votación en papel. Suponiendo que haya sido verificado como elegible para votar, se dirigirá a la máquina, seguirá las instrucciones y luego votará por los candidatos deseados. Luego, su voto debe almacenarse y contarse de forma segura.
La votación en línea implicaría iniciar sesión en un sistema de votación, pasar por algún tipo de proceso de verificación de identidad y luego votar. La votación en línea no es adecuada para las elecciones gubernamentales y presenta demasiados problemas que afectan la integridad, pero se ve útil en la empresa privada para cosas como la votación de los accionistas.
Con el avance de varias tecnologías, es posible que algún día veamos la votación en línea lo suficientemente segura como para ser utilizada en elecciones generales.
¿Cuáles son los principales riesgos de seguridad?
Los riesgos de seguridad asociados con el voto electrónico dependen del tipo específico de voto electrónico en discusión.
El principal riesgo asociado con las máquinas de votación electrónica de grabación directa es su falta de registros escritos. Las máquinas electrónicas que utilizan tarjetas perforadas hacen una copia electrónica de un documento en papel principal. Esto significa que los funcionarios pueden volver a las tarjetas perforadas reales para verificar el conteo electrónico.
Aunque es relativamente fácil ver si una tarjeta de papel ha sido manipulada o invalidada, es posible que no sea posible saber si los datos digitales de una máquina DRE han sido manipulados. Por lo tanto, la seguridad de una máquina DRE determinada depende en gran medida de la redundancia de datos y de cómo se pueden verificar los resultados con el registro independiente o cómo se puede detectar la manipulación de datos.
¿Cómo pueden los piratas informáticos alterar la votación electrónica?
En primer lugar, hay que decir que no existe un sistema 100% a prueba de manipulaciones. Siempre habrá alguna medida de fraude o vulnerabilidad en cualquier sistema de votación. Por tanto, la verdadera cuestión es si el nivel general de riesgo que plantea el voto electrónico es aceptable. Especialmente en relación con los riesgos de los sistemas de votación analógicos aceptados.
Uno de los mayores problemas del voto electrónico es que puede resultar difícil detectar si los datos digitales han sido manipulados. Dependiendo de cómo se almacenan, codifican y transfieren estos datos. Es por eso que ha habido renuencia a aceptar grabadores directos, ya que no hay ningún registro secundario que verificar.
Esto significa que si estas máquinas han sido pirateadas y se ha producido un fraude real, es posible que nunca lo sepamos. Lo que sí sabemos es que las vulnerabilidades de algunas máquinas se han demostrado en condiciones de laboratorio.
También hay una serie de descubrimientos forenses datos de votación que han sido manipulados o que las propias máquinas han sido manipuladas. En 2019, la personalidad de televisión John Oliver publicó un excelente resumen problemas de seguridad que las máquinas de votación electrónica han expuesto en los Estados Unidos y lo recomendamos como un buen punto de partida para comprender los problemas clave.
Sin embargo, aquí podemos resumir algunos de los principales vectores de ataque:
- Acceso a personas que programan y operan máquinas DRE
- Acceso al software cargado en el DRE
- Acceso físico directo a una máquina DRE (por ejemplo, ataque de malware USB)
- Acceso de red a máquinas DRE que no están aisladas
Como es habitual con la naturaleza de la piratería, las debilidades de seguridad suelen ser de naturaleza humana en lugar de digitales. Por lo tanto, los piratas informáticos dedicados podrían apuntar a todos los eslabones de la cadena que conducen al recuento electrónico final de los datos de las máquinas de votación, con un enfoque particular en los seres humanos que forman parte de esa cadena.
¿Es seguro votar electrónicamente?
Esta es una pregunta compleja y no hay forma de decir que la respuesta es un sí o un no completo. Un problema es que dos máquinas de votación diferentes pueden tener vulnerabilidades muy diferentes.
Entonces, lo más importante que puede hacer es saber qué modelo y qué marca de máquina de votación utilizará en su centro de votación estatal o local. Investigue un poco para averiguar si esta máquina ha sido probada de forma independiente por profesionales de seguridad para decidir si se sentiría cómodo votando con ella.
El voto electrónico tampoco debe considerarse de forma aislada. Hay indicios inquietantes de que la «piratería» del comportamiento de los votantes puede ocurrir a través de plataformas como las redes sociales que utilizan desinformación y botnets concertadas.
Si está manipulando artificialmente el sentimiento de los votantes, ¡no necesita piratear las máquinas DRE en absoluto! Así que también considere la calidad de la información en la que basa su voto, puede que sea usted quien haya sido pirateado y no la máquina que votó.