{"id":21829,"date":"2021-06-24T18:37:16","date_gmt":"2021-06-24T22:37:16","guid":{"rendered":"https:\/\/elsurti.dev\/?post_type=reportaje&p=21829"},"modified":"2021-10-10T15:29:06","modified_gmt":"2021-10-10T19:29:06","slug":"la-auditoria-del-voto-electronico-no-es-garantia-contra-el-fraude-electoral","status":"publish","type":"reportaje","link":"https:\/\/elsurti.dev\/pt\/oligarquia\/reportaje\/2021\/06\/24\/la-auditoria-del-voto-electronico-no-es-garantia-contra-el-fraude-electoral\/","title":{"rendered":"La auditor\u00eda del voto electr\u00f3nico no es garant\u00eda contra el fraude electoral"},"content":{"rendered":"
\n\t\n\n
\n\t\t\t\n\n

<\/p>\n\n\t<\/div>\n\n\n\n

\n\t\t\t\n\n

Un sistema electoral tiene que cumplir dos funciones: proclamar a un ganador y convencer a un perdedor. Pero cuando la confianza se rompe, es dif\u00edcil recomponerla, como ocurri\u00f3 en las elecciones generales de 2018 en Paraguay. La alianza opositora al gobernante Partido Colorado denunci\u00f3 fraude por las diferencias entre los n\u00fameros de las actas de mesas de votaci\u00f3n y los resultados preliminares de la justicia electoral. Al final, la autoridad electoral proclam\u00f3 presidente al colorado Mario Abdo Ben\u00edtez por el 46,4% de los votos frente al 42,7% del opositor Efra\u00edn Alegre<\/a>.  <\/p>\n\n\n\n

El problema estaba en el conteo, no en la emisi\u00f3n del voto. Sin embargo, la desconfianza en el sistema electoral tradicional se materializ\u00f3 al a\u00f1o siguiente con la aprobaci\u00f3n de la ley de desbloqueo de listas s\u00e1bana, que a su vez introdujo el voto electr\u00f3nico. Este sistema electr\u00f3nico fue implementado en las internas simult\u00e1neas del 20 de junio y ser\u00e1 utilizado en las municipales del 10 de octubre de 2021. El principal argumento de los promotores de la sustituci\u00f3n de papeletas, como el partido  Patria Querida, es que el desbloqueo de listas no se puede aplicar sin voto electr\u00f3nico y que esta tecnolog\u00eda podr\u00eda contrarrestar el fraude. <\/p>\n\n\n\n

Pero incluso las m\u00e1quinas de votaci\u00f3n se tienen que auditar para garantizar que el sistema cumpla con estos requisitos: el votante puede votar solo una vez, en secreto; todos los votos ser\u00e1n contados y no se pueden cambiar. El Tribunal Superior de Justicia Electoral (TSJE), el organismo de autoridad electoral en el pa\u00eds, estableci\u00f3 mecanismos de auditor\u00eda<\/a> para que apoderados t\u00e9cnicos de las organizaciones pol\u00edticas revisen las m\u00e1quinas de votaci\u00f3n (hardware) y el software antes de las internas y municipales. Pero el Tribunal deneg\u00f3 dos pedidos de informaci\u00f3n p\u00fablica<\/a> donde se les consulta si los resultados de estas inspecciones ser\u00e1n p\u00fablicos y accesibles a cualquier persona y qu\u00e9 har\u00e1n en caso de detectar vulnerabilidades. <\/p>\n\n\n\n

Tambi\u00e9n, en la experiencia comparada con pa\u00edses como Brasil y Per\u00fa se observa que estas auditor\u00edas previas a las elecciones tienen limitaciones por la complejidad del software e incluso porque los ataques para testear el sistema se dan en un contexto controlado. Otro aspecto es que una auditor\u00eda posterior a los comicios puede que no detecte una manipulaci\u00f3n previa, que pudo hacerse sin dejar rastro. Con el voto electr\u00f3nico, es posible que un fraude electoral sea indetectable.<\/p>\n\n\n\n

Transparencia e infalibilidad: la promesa del voto electr\u00f3nico en Paraguay<\/strong><\/h3>\n\n\n\n

El sistema adoptado por Paraguay es la boleta \u00fanica electr\u00f3nica de la empresa Magic Software Argentina (MSA). Consiste en una m\u00e1quina t\u00e1ctil que imprime el voto en una boleta con chip RFID, una tecnolog\u00eda que permite acceder a los datos que contiene de forma remota – las etiquetas antirrobo de mercader\u00edas son un ejemplo de uso de estos dispositivos – . El elector puede verificar que su voto impreso coincida con el registro electr\u00f3nico acercando la boleta al lector de la m\u00e1quina de votaci\u00f3n. Estas boletas son depositadas en urnas convencionales y luego pasan por una m\u00e1quina que lee el chip para computar los votos, lo que acelera la disponibilidad de los resultados<\/a>. El TSJE asegura que el escrutinio mantiene \u00abtodas las instancias de control (auditor\u00eda) que el marco legal prev\u00e9\u00bb para veedores y apoderados sin requerir conocimientos t\u00e9cnicos especiales.<\/p>\n\n\n\n

Esas instancias de control que refiere el TSJE son las mismas del sistema convencional. La polit\u00f3loga Celeste G\u00f3mez explica que la auditabilidad busca garantizar la posibilidad de examinar los procesos para reunir y contar los votos, as\u00ed como recontarlos de manera a confirmar la exactitud de los resultados de una elecci\u00f3n. \u00abCon el sistema previo al voto electr\u00f3nico se cuentan primero las papeletas en el escrutinio p\u00fablico y despu\u00e9s estos resultados son consignados en las actas electorales. De esta manera se pueden auditar los resultados de las elecciones\u00bb, detalla.<\/p>\n\n\n\n

Un software humanamente imposible de auditar en Brasil <\/strong><\/h3>\n\n\n\n

Brasil introdujo el voto electr\u00f3nico de forma gradual en 1996 tras denuncias de fraudes con las papeletas. Tambi\u00e9n por la dificultad para dise\u00f1ar un bolet\u00edn de voto que incorpore todas las candidaturas, teniendo en cuenta que en algunos comicios el total de candidatos supera los mil. Adopt\u00f3 m\u00e1quinas de registro electr\u00f3nico directo, que permite el almacenamiento interno de los votos (urna electr\u00f3nica). Desde el a\u00f1o 2000 todas las elecciones se realizan con este sistema. A diferencia de las urnas electr\u00f3nicas, las m\u00e1quinas de votaci\u00f3n adoptadas por Paraguay no almacenan informaci\u00f3n del voto sino que la registra e imprime en un bolet\u00edn, seg\u00fan el TSJE.<\/p>\n\n\n\n

Hasta 2015, las auditor\u00edas de las m\u00e1quinas de votaci\u00f3n estaban limitadas al personal designado por partidos e instituciones oficiales, tal como ocurre en Paraguay. El Tribunal Superior Electoral (TSE) brasile\u00f1o abri\u00f3 el proceso recientemente a expertos y t\u00e9cnicos de universidades p\u00fablicas e investigadores independientes, que ponen a prueba los mecanismos de seguridad del sistema, detectan vulnerabilidades y dan sugerencias para mejorar.  Estos eventos de testeos p\u00fablicos de seguridad son obligatorios y se realizan entre seis meses a un a\u00f1o antes de las elecciones. <\/p>\n\n\n\n

Los investigadores Diego F. Aranha de la Universidade Estadual de Campinas y Jeroen van de Graaf de la Universidade Federal de Minas Gerais evaluan este proceso en un informe titulado The good, the bad and the ugly <\/em>(2019). Advierten que las auditor\u00edas de software tienen muchas limitaciones, comenzando por el gran tama\u00f1o y complejidad del c\u00f3digo fuente, que en el caso brasile\u00f1o tiene m\u00e1s de 24 millones de l\u00edneas de c\u00f3digo cuando se tienen en cuenta el sistema operativo y las aplicaciones. <\/p>\n\n\n\n

Otra limitaci\u00f3n es que solo se pueden realizar ataques pre aprobados por el TSE, que est\u00e1n lejos de ser ataques reales. Tambi\u00e9n resulta imposible probar que el software de votaci\u00f3n que se ejecuta en un simulacro de elecciones se comporta de la misma manera que en una elecci\u00f3n real, debido a que el software malintencionado podr\u00eda programarse para distinguir f\u00e1cilmente una  simulaci\u00f3n – que suele ser m\u00e1s lenta – a una votaci\u00f3n real.<\/p>\n\n\n\n

Los autores refieren que las inspecciones antes de las elecciones permitieron detectar y corregir defectos b\u00e1sicos en la seguridad del software, pero que no eran suficientes para determinar que el sistema era adecuado. Sostienen que la mayor\u00eda de los requisitos dependen en \u00faltima instancia de la integridad del software y su resistencia a la manipulaci\u00f3n, pero es \u00abhumanamente imposible auditar y validar un sistema con una base de c\u00f3digo tan compleja\u00bb.<\/p>\n\n\n\n

\u00abLa autoridad electoral afirma que las vulnerabilidades detectadas no son explotables considerando todo el proceso electoral, y las descartan r\u00e1pidamente como irrelevantes, lo que significa que los casos reales de intromisi\u00f3n pueden ser f\u00e1cilmente minimizados en la prensa\u00bb, advierten.<\/p>\n\n\n\n

Los investigadores tambi\u00e9n alertan sobre la limitaci\u00f3n de una auditor\u00eda despu\u00e9s de las elecciones con sistemas de registro electr\u00f3nico directo. Es posible que todos los archivos recibidos ya hayan sido manipulados de una manera imposible de rastrear, por ejemplo, restaurando las versiones correctas del software despu\u00e9s de haberse desencadenado el comportamiento malicioso. Tambi\u00e9n observan que al no haber evidencia f\u00edsica de la intenci\u00f3n del votante, cualquier recuento es imposible. <\/p>\n\n\n\n

Elecciones en Per\u00fa y la falta de auditor\u00edas<\/strong><\/h3>\n\n\n\n

M\u00e1s all\u00e1 de los alcances limitados de las auditor\u00edas en el caso brasile\u00f1o, otros pa\u00edses con sistemas de voto electr\u00f3nico consolidado todav\u00eda carecen de estas instancias, u ofrecen instancias de prueba artificiales que no se condicen con una votaci\u00f3n real. Es el caso de Per\u00fa, donde el voto electr\u00f3nico es implementado de manera parcial hace m\u00e1s de 15 a\u00f1os con restricciones a las auditor\u00edas. <\/p>\n\n\n\n

En 2016, las demandas de informaci\u00f3n p\u00fablica obligaron a la Oficina Nacional de Procesos Electorales (ONPE) a habilitar un laboratorio para que representantes de agrupaciones pol\u00edticas prueben el sistema. Dos a\u00f1os despu\u00e9s, la autoridad electoral organiz\u00f3 una hackaton,<\/em> dirigida principalmente a estudiantes universitarios de ingenier\u00eda y computaci\u00f3n, que termin\u00f3 en una filtraci\u00f3n masiva de datos personales de millones de peruanos durante meses<\/a> debido a una grave falla de seguridad en la p\u00e1gina que habilit\u00f3 para la inscripci\u00f3n de participantes. La ONG peruana Hiperderecho, una asociaci\u00f3n especializada en derechos digitales, se\u00f1ala que este evento, adem\u00e1s de realizarse bajo reserva y celosa supervisi\u00f3n del c\u00f3digo fuente del software durante una jornada de tres d\u00edas, \u00abno puede ser el equivalente o reemplazo de otros procesos m\u00e1s formales de rendici\u00f3n de cuentas y auditor\u00eda\u00bb<\/a>. <\/p>\n\n\n\n

\u00bfUn sistema de votaci\u00f3n que requiere t\u00edtulo universitario?<\/strong><\/h3>\n\n\n\n

La auditor\u00eda de la m\u00e1quina de votaci\u00f3n (hardware) y el software que utiliza requiere de conocimiento experto,  algo que no es necesario con las papeletas y que contradice el principio de igualdad. En 2009, el Tribunal Constitucional Federal de Alemania declar\u00f3 inconstitucional el voto electr\u00f3nico en ese pa\u00eds, que volvi\u00f3 a los boletines de papel tras el fallo. En la sentencia, el tribunal argument\u00f3 la falta de control del votante sobre el sistema.<\/a> \u00abEn la utilizaci\u00f3n de aparatos electr\u00f3nicos, el ciudadano debe poder verificar los pasos esenciales del proceso de votaci\u00f3n y la determinaci\u00f3n de los resultados de manera confiable y sin conocimientos especiales\u00bb. Adem\u00e1s se\u00f1al\u00f3 que el uso de estos sistemas \u00abno garantiza una votaci\u00f3n secreta y un control democr\u00e1tico del c\u00f3mputo\u00bb.<\/p>\n\n\n\n

\u00abHace unos d\u00edas me enter\u00e9 que vamos a usar m\u00e1quinas de votaci\u00f3n. No tengo idea de c\u00f3mo va a ser\u00bb dice Nancy Aranda, 40, de Fernando de la Mora, d\u00edas antes de las internas partidarias. El requisito de que todas las personas votantes puedan entender el sistema electoral ni siquiera se tuvo en cuenta en la ley que incorpora el voto electr\u00f3nico. Los proyectistas se centraron en la tecnolog\u00eda como una aliada contra el fraude electoral, sin considerar aspectos sociales como la brecha digital, entendida como el acceso y uso de las TICs. Seg\u00fan Cepal, en Paraguay solo el 3% de los hogares con menos ingresos posee conexi\u00f3n a internet. <\/a>Esto significa que 1 de cada 33 hogares no puede acceder al servicio, una desigualdad que se intensifica en el sector rural, donde el 90% de los hogares no tienen conectividad. En 2015, s\u00f3lo un 7% de las personas mayores de 60 a\u00f1os usaban internet, mientras que la participaci\u00f3n en esa franja etaria fue del 60% en las elecciones generales de 2018.<\/p>\n\n\n\n

Para el TSJE el voto electr\u00f3nico suprime el fraude en el c\u00f3mputo<\/strong><\/h3>\n\n\n\n

Seg\u00fan la autoridad electoral paraguaya, una ventaja de la m\u00e1quina de votaci\u00f3n con boleta \u00fanica electr\u00f3nica es que \u00absuprime el fraude aumentando la legitimidad de la elecci\u00f3n pues evita manipulaci\u00f3n del escrutinio<\/a>\u00bb. Explica que el sistema da fluidez al trabajo de los miembros de mesa de votaci\u00f3n y que posibilita la impresi\u00f3n inmediata de los escrutinios de mesa una vez finalizada la votaci\u00f3n. En cuanto a los electores, afirma que cada uno puede verificar su voto manual y electr\u00f3nicamente sin necesidad de ser \u00abexperto en inform\u00e1tica\u00bb para controlar el correcto funcionamiento del sistema.<\/p>\n\n\n\n

El TSJE asegura que el sistema \u00abes 100% fiable y representativo del voto del elector<\/a>\u00bb, adem\u00e1s de \u00ab100% auditable, antes y despu\u00e9s de la elecci\u00f3n\u00bb. Explica que tanto el elector durante el voto, como la autoridad de mesa y los veedores durante el escrutinio, pueden verificar que el voto elegido es el que se graba en el chip y se imprime en el reverso del bolet\u00edn.<\/p>\n\n\n\n

Pero lo que se present\u00f3 como soluci\u00f3n infalible tuvo problemas incluso antes de implementarse. Asesores del organismo electoral admitieron que los precandidatos fallecidos<\/a> aparecer\u00edan en las pantallas de las m\u00e1quinas de votaci\u00f3n. \u00bfEl motivo? Ya no se pudo hacer cambios en el software. Si los muertos obtienen votos, los partidos tendr\u00e1n que definir qu\u00e9 hacer con ellos. Durante las internas simult\u00e1neas del 20 de junio pas\u00f3 de todo: En Villarrica<\/a>, en una sola mesa, tuvieron que reemplazar en tres ocasiones la m\u00e1quina por fallas. En Presidente Franco<\/a>, una votante solicit\u00f3 apoyo de miembros de mesa para sufragar. Seg\u00fan el propio director de Procesos Electorales, Carlos Mar\u00eda Ljubetic, \u00abhubo un caso que gener\u00f3 protestas, porque cuando se marcaba a un candidato, le figuraba otro<\/a>\".<\/p>\n\n\n\n

La experiencia argentina con el sistema de votaci\u00f3n de MSA desaf\u00eda la confianza depositada por la justicia electoral en las m\u00e1quinas. En las elecciones 2015 de la ciudad de Buenos Aires, los expertos detectaron vulnerabilidades en las m\u00e1quinas que propiciaban escenarios en los que un atacante, o un error del sistema, podr\u00edan afectar el resultado aparente de la votaci\u00f3n, adem\u00e1s de comprometer el secreto del voto.<\/p>\n\n\n\n

Sobre el punto, el programador Javier Smaldone, especialista en el uso de inform\u00e1tica en sistemas electorales, se\u00f1ala que MSA \u00aba pesar de m\u00faltiples requerimientos de ONGs y comunidades de profesionales inform\u00e1ticos, nunca ha permitido la inspecci\u00f3n p\u00fablica y abierta de su sistema<\/a>, ni publicado siquiera partes del c\u00f3digo fuente del software\u00bb. El TSJE deneg\u00f3 dos pedidos de informaci\u00f3n p\u00fablica de las autoras sobre los alcances de las auditor\u00edas<\/a> en Paraguay. En una de las solicitudes<\/a>, se le consulta a la autoridad electoral si los resultados de estas inspecciones al sistema de votaci\u00f3n ser\u00e1n p\u00fablicos, qu\u00e9 har\u00e1n en caso de que las auditor\u00edas detecten vulnerabilidades y si existe alg\u00fan protocolo para denuncias, entre otras preguntas. Los hallazgos que pudieran encontrarse en las auditor\u00edas contempladas en el calendario electoral deben tener mecanismos de sistematizaci\u00f3n y difusi\u00f3n para que cualquier ciudadano y ciudadana pueda ser parte del control y fiscalizaci\u00f3n del proceso. El Tribunal no da garant\u00edas de que as\u00ed ser\u00e1. <\/p>\n\n\n\n

La auditor\u00eda p\u00fablica puede aportar al control pero es insuficiente <\/strong><\/h3>\n\n\n\n

Los testeos p\u00fablicos obligatorios que se realizan en Brasil con partidos, funcionarios e investigadores independientes son esfuerzos por transparentar el proceso electoral m\u00e1s all\u00e1 de sus m\u00faltiples limitaciones. Esta experiencia se podr\u00eda replicar en Paraguay con la apertura de las auditor\u00edas de las m\u00e1quinas de votaci\u00f3n a especialistas fuera de los partidos y el TSJE para la detecci\u00f3n y correcci\u00f3n de vulnerabilidades de seguridad del sistema. Aunque este conocimiento seguir\u00e1 reducido a una \u00e9lite de expertos inform\u00e1ticos, al menos se tendr\u00e1n voces diferentes a la oficial y las partidarias.<\/p>\n\n\n\n

La polit\u00f3loga Celeste G\u00f3mez plantea una alternativa que no requiere conocimiento experto para participar en el control electoral: permitir que ciudadanos y ciudadanas conformen las mesas de votaci\u00f3n. En el sistema actual, solo los partidos con representaci\u00f3n parlamentaria pueden tener autoridades de mesa, mientras que las dem\u00e1s agrupaciones pol\u00edticas pueden participar como veedores. La integraci\u00f3n de estas mesas es uno de los campos de disputa entre partidos observados por la misi\u00f3n electoral de la Uni\u00f3n Europea<\/a> en las elecciones de 2018.<\/p>\n\n\n\n

M\u00e1s all\u00e1 de las diversas formas de ampliar el alcance de las auditor\u00edas, lo cierto es que el sistema de votaci\u00f3n  debe ser el fruto de un debate amplio y profundo para garantizar los principios que rigen el sufragio universal. Esto es, que cualquier ciudadano pueda controlar las distintas etapas del proceso eleccionario y determinar el resultado de la elecci\u00f3n con un alto grado de confianza y sin conocimientos t\u00e9cnicos especiales. De lo contrario, la democracia correr\u00e1 riesgo al quedar bajo custodia de un pu\u00f1ado de personas.<\/p>\n\n\t<\/div>\n\n<\/div>\n\n\n\n

Este reportaje fue hecho en el marco del Bootcamp 2021 \u00abDesaf\u00edos y riesgos de la implementaci\u00f3n del voto electr\u00f3nico\u00bb de Tedic.<\/p>","protected":false},"excerpt":{"rendered":"

El voto electr\u00f3nico que implement\u00f3 la Justicia Electoral de Paraguay en las internas y que se utilizar\u00e1 en las elecciones municipales de este a\u00f1o promete \u00absuprimir el fraude electoral\u00bb. La experiencia de pa\u00edses con sistemas de voto electr\u00f3nico en la regi\u00f3n dicen lo contrario.<\/p>","protected":false},"author":5,"featured_media":21830,"template":"single-reportaje-derecha.php","tags":[180,170],"fenomeno":[42],"tema":[59,169],"class_list":["post-21829","reportaje","type-reportaje","status-publish","has-post-thumbnail","hentry","tag-estado","tag-voto-electronico","fenomeno-oligarquia","tema-estado","tema-voto-electronico"],"acf":[],"_links":{"self":[{"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/reportaje\/21829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/reportaje"}],"about":[{"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/types\/reportaje"}],"author":[{"embeddable":true,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/users\/5"}],"version-history":[{"count":21,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/reportaje\/21829\/revisions"}],"predecessor-version":[{"id":21871,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/reportaje\/21829\/revisions\/21871"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/media\/21830"}],"wp:attachment":[{"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/media?parent=21829"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/tags?post=21829"},{"taxonomy":"fenomeno","embeddable":true,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/fenomeno?post=21829"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/elsurti.dev\/pt\/wp-json\/wp\/v2\/tema?post=21829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}