馃棾 Los peligros del voto electr贸nico

Los sistemas de votos necesitan dos cosas: anonimato y confianza. Los sistemas de voto electr贸nico actuales no mejoran estos dos aspectos en las votaciones.

Poster de propaganda con la cara de AMLO y un cubo
Me encantan y odio las im谩genes con inteligencia artificial

La reforma electoral es el tema en la agenda pol铆tica en M茅xico este a帽o. El proyecto pretende modificar las reglas del financiamiento de los partidos, transformar a las autoridades electorales, cambio en la elecci贸n de legisladores y modificaci贸n a la comunicaci贸n pol铆tico-electoral.

Tambi茅n propone introducir el voto electr贸nico, con el prop贸sito de reducir costos. Pero el voto electr贸nico no es la maravilla que nos podemos imaginar. No estoy seguro de si realmente reduce costos y presenta serios riesgos de seguridad.

Este no es un tema del que se hable lo suficiente, por lo que hice un hilo en Twitter al respecto. En este post vamos a profundizar en el tema.

El voto electr贸nico facilita la coerci贸n

No existe una propuesta espec铆fica sobre c贸mo funcionar铆a el voto electr贸nico, pero lo m谩s seguro es que se materialice como casillas electr贸nicas: aparatos de tipo cajeros de banco donde se pican botones para elegir al candidato de tu preferencia.

Una pantalla como un cajero de banco
Una urna electr贸nica en Brasil

No es muy probable el escenario de que el voto electr贸nico implique votos desde dispositivos m贸viles o computadoras personales, pero este hilo muestra algunas preocupaciones sobre c贸mo esta es una opci贸n m谩s peligrosa.

en particular lo importante es que, aunque los sistemas de verificaci贸n del dispositivo sean perfectos, est谩 opci贸n facilita la coerci贸n del voto.

No es dif铆cil imaginar el escenario: un jefe encerrando a sus empleados el d铆a de las votaciones y asegurarse de que votaron por el candidato de su preferencia.

Incluso los ataques podr铆an ser escalables usando llamadas telef贸nicas de extorsi贸n a cientos de personas. No se si funcionar铆a, pero seguro el intento se har铆a.

Los requisitos de un sistema de votaci贸n

Para que un sistema de votaci贸n funcione, se necesitan dos cosas: anonimato y confianza. El sistema de los papelitos parece improvisado a primera vista, pero es el resultado de miles de iteraciones, de experiencia colectiva acumulada y de una defensa ante ataques de todo tipo.

Por ejemplo, las boletas se suelen llenar con l谩pices porque se ha intentado usar plumas, pero las personas introducen plumas que se borran despu茅s de que se insert贸 la papeleta.

Anonimato

Las papeletas en una urna no deben tener forma de identificarse. En algunos pa铆ses, si los votos tienen alguna marca que lleve a la identificaci贸n del votante, ese voto queda cancelado.

El anonimato es la raz贸n por la que cuando hay voto electr贸nico, este se da en urnas electr贸nicas y no desde dispositivos personales o cuentas vinculadas a identificaci贸n personal.

Confianza

A pesar del anonimato, es necesario confiar en el sistema. Esto significa que los votantes puedan entender c贸mo funciona el sistema, sin importar su nivel educativo.

En la mayor parte de los problemas que mencionaremos adelante prevalece un problema de confianza que viene de la complejidad de los sistemas electr贸nicos.

Esta desconfianza no es una hip贸tesis ni especulaci贸n. En cada elecci贸n cuando los resultados de los conteos previos al resultado final no coinciden, se sabe que habr谩n tensiones y que alguien no podr铆a reconocer el resultado.

El software

Un sistema de votaci贸n electr贸nica tiene varios problemas desde el inicio. En primer lugar est谩 el software que se usar谩.

驴Por qu茅 el software es un problema? Mencionamos la confianza como un elemento importante de los sistemas de votaci贸n. Esta se rompe con sistemas electr贸nicos cuyo software no podemos auditar.

Lo ideal ser铆a que el software sea de c贸digo abierto, pero eso nunca pasa. Casi siempre estos sistemas corren software de alguna compa帽铆a, lo que genera costos adicionales de renta y mantenimiento.

Eso en si se abre para levantar sospechas. Alguien (regularmente alguien que perdi贸 una elecci贸n) puede asegurar que la empresa que hizo el software tiene preferencia por el otro partido.

Incluso aunque podamos asegurarnos que el desarrollador del software es completamente imparcial, no hay nada que nos pueda asegurar que una m谩quina tiene el software correcto y no una versi贸n modificada. Despu茅s de todo, las m谩quinas se dejan guardadas sin vigilancia. 驴Dijimos que lo que quer铆amos era ahorrar costos?

La escala de los ataques

Lo importante de todo este tema tiene que ver con costos (驴viste que val铆a la pena leer esto de un economista?). Los sistemas de votos tradicionales pueden ser y han sido atacados de todas las formas imaginables. Los mecanismos que existen para salvaguardar el anonimato y la confianza han sido respuestas a los diversos ataques que el sistema ha sufrido.

La gran ventaja que se suele ignorar del sistema de papeletas es que llevar un ataque a gran escala tiene l铆mites que vienen de los costos de ejecuci贸n.

En cambio en un sistema electr贸nico, un ataque a gran escala no s贸lo es posible: puede lograrse sin siquiera estar en el pa铆s.

En una elecci贸n se mueve mucho dinero y hay gran inter茅s en mover los resultados. 驴Te imaginas lo que es posible al interceptar las comunicaciones o los servidores donde se procesa la informaci贸n?

驴Y qu茅 hay de la criptograf铆a?

Es verdad que es posible dise帽ar sistemas que transporten la informaci贸n de manera segura de un punto a otro. Pero al final de cuentas son humanos los que lo manejan.

Si deseas transportar los datos del lugar de la votaci贸n a un servidor central donde se realiza el conteo tienes tres opciones: puedes llevar la m谩quina completa, puedes transportarla en una USB o puedes hacerla llegar a trav茅s de internet.

Para empezar, tener ese tipo de m谩quinas conectadas a internet es una p茅sima idea. Para entender por qu茅 regresa a la secci贸n del software: al conectar esta m谩quina a internet te arriesgas a que te inyecten una modificaci贸n al software.

Por eso no es tan alocado pensar en las otras dos opciones. Transportar la m谩quina entera suena a un desprop贸sito y adem谩s incrementa m谩s los costos de lo esperado, as铆 que podr铆as transportar 煤nicamente los discos de almacenamiento. En este caso puedes esperar intercepciones, en ocasiones a punta de armas de fuego.

Entonces la 煤nica opci贸n viable que te queda es usar usb para cargar la informaci贸n de un lugar a otro. En el mejor de los casos, se trata de una usb nueva con un sello y medidas de seguridad adicionales que viaja en un malet铆n sellado de extremo a extremo. Felicidades, acabas de inventar el sistema de votaciones que tenemos ya, pero m谩s caro.

C贸mo solucionar el problema

Este post no se trata de ser pesimista y s贸lo decir que todo respecto al voto electr贸nico es mala idea.

Creo que si es posible crear sistemas de votaci贸n m谩s eficientes, mas baratos y a la vez mas confiables. Tambi茅n creo que la tecnolog铆a es clave para lograrlo.

Simplemente por el lado de los partidos, hay una infinidad de operaciones que cada quien hace por su lado y que el Instituto puede absorber y reducir el costo final.

Ejemplos hay muchos y los dejaremos para pr贸ximos n煤meros. Si te gusta este tema vota por m谩s de esto aqu铆 abajo 馃憞. Apoya este proyecto compartiendo este post a quien m谩s confianza le tengas y 煤nete al servidor en discord. Hay memes!. En diciembre voy a hacer algunas sesiones en vivo de c贸digo (los suscriptores premium deciden los temas). Nos vemos por ah铆.



隆Genial! Te has registrado exitosamente.

隆Bienvenido de vuelta! Has iniciado sesi贸n correctamente.

Te has suscrito correctamente a Escribe tu primer paper de Econom铆a.

隆脡xito! Revisa tu correo electr贸nico para obtener el enlace m谩gico para iniciar sesi贸n.

隆脡xito! Se ha actualizado la informaci贸n de facturaci贸n.

No se actualiz贸 tu informaci贸n de facturaci贸n.

S铆gueme en Mastodon