Voto electrónico

Seguridad Gumersindo María Jorge

Seguridad Confidenciabilidad Integridad Autenticación de extremos No repudio

Máquina de votar de Edison

Requerimientos Precisión Democracia Privacidad Verificabilidad Un voto invalido no puede ser contado como válido El votante debe tener garantía de que su voto fue escrutado Un voto no puede ser alterado Democracia Sólo los que están en el padrón pueden votar Un votante no puede votar más de una vez Privacidad Un voto no puede estar vinculado al votante Verificabilidad Los votantes pueden comprobar que su voto fue escrutado No usable Si un votante vota en blanco ese voto no puede ser adjudicado a un tercero

Requerimientos Imparcialidad Robustez Incoercibilidad Controlabilidad Nadie puede llegar a conocer los resultados antes de la finalización del acto electoral Robustez Confiabilidad del sistema ante accidentes (eventos aleatorios) o incidentes (Eventos volitivos) Incoercibilidad Nadie puede forzar a un votante para emitir un voto específico El votante no puede obtener un comprobante por quien votó Controlabilidad En el momento del acto eleccionario las autoridades de mesa y los fiscales tienen que poder verificar que el software que se está usando sea el correcto y que no se haya alterado con relación al que oportunamente aprobaron Resguardo en Papel Cuando un ciudadano vota se emite un ticket en papel indicando el voto emitido el que se introduce automáticamente en la urna electrónica o en una urna similar a las actuales Autonomía Posibilidad de funcionar sin conexión a redes de electricidad

Tipos de voto electrónico Automatización de las mesas actuales Urna electrónicas independientes Red en cada sitio de votación Cableada Inalámbrica Por Internet En lugares públicos (Escuelas, Centros Comerciales, Municipalidades, etc.) En cualquier lugar con acceso a Internet

Análisis Foda Urnas Electrónicas Independientes Fortalezas Debilidades Amenazas Oportunidades Facilidad de instalación Acelera el escrutinio Evita falta de boletas Evita errores de recuento y transmisión No mejora sensiblemente el servicio al votante Requiere un diseño e implementación que garanticen la seguridad La auditoria es más dificultosa Fallas en el hardware Dependencia de la energía eléctrica Defectos involuntarios o no en el software Posibilidad de elecciones más evolucionadas (Sistema mixto proporcional-personal)

Red cableada en cada sitio de votación Fortalezas Debilidades Amenazas Oportunidades Mejora sensiblemente el servicio al votante Acelera el escrutinio Evita la falta de boletas Evita errores de recuento y transmisión Mejor empleo de los recursos al ser mesas indistintas por sitio de votación Dificultad de instalación De acuerdo al diseño poca privacidad Requiere un diseño e implementación que garanticen la seguridad La auditoria es más dificultosa Fallas en el hardware Dependencia de la energía eléctrica Defectos involuntarios o no en el software Posibilidad de elecciones más evolucionadas (Sistema mixto proporcional-personal

Red inalámbrica en cada sitio de votación Fortalezas Debilidades Amenazas Oportunidades Mejora sensiblemente el servicio al votante Acelera el escrutinio Evita la falta de boletas Evita errores de recuento y transmisión Mejor empleo de los recursos al ser mesas indistintas por sitio de votación Facilidad de instalación De acuerdo al diseño poca privacidad Requiere un diseño e implementación que garanticen la seguridad La auditoria es más dificultosa Ataques inalámbricos Virus Dependencia de la energía eléctrica Posibilidad de elecciones más evolucionadas

Internet en lugares públicos Fortalezas Debilidades Amenazas Oportunidades #Mejora sensiblemente el servicio al votante #Acelera el escrutinio #Evita la falta de boletas #Evita errores de recuento y transmisión #Mejor empleo de los recursos al ser los lugares de votación indistintos #Permite el control de identidad y no coerción #Tiende a mejorar la participación ciudadana #De acuerdo al diseño poca privacidad #Requiere un diseño e implementación que garanticen la seguridad #La auditoria es más dificultosa #Más sensible a los ataques de hackers #Ataques #Virus #Cortes de energía eléctrica #Posibilidad de elecciones más evolucionadas

Internet en cualquier lugar Fortalezas Debilidades Amenazas Oportunidades #mejora drásticamente el servicio al votante #Acelera el escrutinio #Evita la falta de boletas #Evita errores de recuento y transmisión #Mejora el empleo de los recursos al ser los lugares de votación cualesquiera #Tiende a facilitar el aumento de la participación ciudadana #Facilidad de instalación #Dificultad de autenticación #Poca privacidad #Dificultad del control de no coerción #Posibilidad de ataques (DOS) #Virus #Consultas populares con mínimo costo

Objetivos Acelerar el escrutinio Evitar errores de transmisión Acelerar el acto de emisión del voto Evitar errores de recuento Verificar la validez de los documentos Posibilitar la implementación de esquemas de elección más evolucionados como Eliminación de listas sábanas Posibilidad de combinar el voto proporcional con el personal Realización de plebiscitos y/o consultas populares Posibilitar la realizaciones de elecciones más frecuentemente Subsanar el problema de las autoridades de mesa Facilitar la tarea de los fiscales

Grupo de trabajo Tecnólogos en TI Juristas y Constitucionalistas Sociólogos Politólogos Partidos políticos ONG vinculadas Universidades y otros centros de estudio Agencias gubernamentales

Plan Definición precisa de los objetivos Definición de las características requeridas del sistema de voto electrónico sobre la base de los objetivos Análisis de sistemas existentes y experiencias en otros países similares Definición de las características tecnológicas del sistema a implantar con especial énfasis en el cumplimiento de las condiciones de seguridad Decisión de compra o desarrollo local Confección y realización del plan de comunicación y capacitación Pruebas parciales Prueban finales Implementación gradual

Seguridad Mesas independientes (Urna Electrónica) Uso de Internet Mal funcionamiento accidental o voluntario Hardware Software Uso de Internet Además Virus Negación de servicio (DOS) Autenticación de extremos (Suplantar identidad) Confidenciabilidad Privacidad Integridad

Etapas y Seguridad Definición Programación Compilación Linkedición Errores de diseño Diagramas de acuerdo con la metodología empleada Programación Programación errónea (Voluntaria o accidental) Texto llamado programa fuente Compilación Uso de herramientas incorrectas Texto llamado programa objeto Linkedición Uso de procesos (Rutinas) incorrectos Programa binario (ceros y unos) ejecutable Instalación Instalación de otro sistema Instalación en el equipo para su uso Uso Cambio del sistema (Virus, ataques,…)

Métodología Proceso de elección y contratación del software Envío del software a los partidos políticos conjuntamente con urnas electrónicas Prueba del software por los partidos políticos Revisión del código por expertos Compilación del sistema operativo y los programas (Debe ser software abierto – open source- standard tipo GNU) Instalación en las urnas y prueba Rondas de consultas y observaciones para la aceptación del software En acto público Compilación en presencia de los partidos políticos del software Comprobación que el sistema resultante es el mismo que obtuvieron en sus pruebas los partidos políticos Firma digital por las autoridades electorales y los partidos políticos del código ejecutable Instalación y lacrado de las urnas Almacenamiento físico seguro de las urnas Antes de los comicios Sorteo de las urnas a ser auditadas Durante los comicios Auditoria por fiscales y autoridades de mesa que el software sea el aprobado