Carta abierta de Marea Granate a los partidos sobre el voto electrónico y procesos de reforma a la Ley Orgánica del Régimen Electoral General
Desde Marea Granate seguimos, con reacciones encontradas, el Pleno del Congreso de los Diputados celebrado el pasado 20 de abril sobre el establecimiento de una Comisión de Investigación sobre el Voto Rogado.
Por un lado, nos satisface el consenso mostrado sobre la necesidad de reformar una ley electoral injusta y antidemocrática. Por otro, somos conscientes de que, al disolverse dicha comisión con motivo de la repetición de las elecciones, todo el respaldo mostrado podría reducirse a pura propaganda electoral. Confiamos, no obstante, en que una vez el parlamento esté en disposición de volver a aprobar la comisión, los partidos políticos reiteren su apoyo a esta, en un ejercicio de buen hacer democrático.
Pero hay algo que nos preocupa aún más que la posibilidad de que todo se quede en agua de borrajas: cómo, una vez más, los portavoces de distintos grupos parlamentarios vuelven a proponer una reforma a puerta cerrada, sin la participación necesaria de los colectivos de españoles en el exterior, que en tanto que afectados directamente son quienes conocen las necesidades y las realidades del voto emigrante.
Fue precisamente esta forma de actuar la que nos trajo a la situación actual, con la introducción del sistema de ruego del voto tras la aprobación de la LOREG en 2011. La falta de atención (o voluntad política) a la hora de estudiar las potenciales consecuencias de la implantación del voto rogado introdujo una serie de problemas a día de hoy se siguen manifestando en un alarmante descenso del 85% en las tasas de participación desde la introducción de la reforma. Un descenso que, además, resultaba previsible y fue anticipado por un informe de la Junta Electoral, que advertía de porcentajes similares de participación electoral en los procesos municipales, donde ya se había impuesto el ruego del voto.
Su unilateral “solución” es, en esta ocasión, la implantación de un sistema de voto electrónico. Marea Granate solicita a los partidos políticos, por tanto, un gesto de responsabilidad política para evitar que se lancen de nuevo irreflexivamente a la imposición de un sistema que ha demostrado repetidamente su nula fiabilidad y auditabilidad. Los sistemas de voto electrónico han sido fundadamente rechazados por países como Alemania, Inglaterra o Noruega. Reiteramos, una vez más, que la necesaria y urgente reforma electoral ha de acometerse teniendo en cuenta las realidades del voto exterior, en diálogo abierto con las personas (emigrantes) implicadas y los colectivos en los que se organizan. Adicionalmente, proponemos soluciones viables, seguras y más económicas para garantizar el acceso al derecho al voto de todos las y los españoles residentes en el extranjero.
Es necesario precisar que el presente documento se refiere exclusivamente al voto electrónico; Marea Granate continúa abogando por que los trámites consulares puedan ser realizados a distancia, ya que son procedimientos más simples, con menores riesgos y con un interés menor en ser interferidos; al contrario que en un proceso electoral, donde la complejidad es enorme, los riesgos numerosos y los potenciales intereses de modificar el resultado evidentes.
Voto electrónico: Un falso remedio
La propuesta de un sistema de voto electrónico como solución estrella a nuestros problemas de participación política es un producto de marketing muy potente: España entra en el futuro, en la vanguardia tecnológica. Desde Marea Granate, sin embargo, nuestras exigencias son aquellas de soluciones reales a problemas reales.
En el ámbito electoral, venimos denunciando desde hace tiempo cómo la violación de nuestro derecho a voto, demostrada de facto por la una alarmante caída en la participación de un 85%, se produce tras la introducción de la Ley Electoral de 2011 y por una serie de trabas que incluyen las distancias a consulados, problemas en el censo y las inscripciones y papeletas que no llegan a tiempo.
El término de voto electrónico es vago e incluye dos modalidades, a cual más indeseable que la anterior. Por un lado, puede referirse a la sustitución de las urnas de cristal por urnas electrónicas (léase ordenadores) en los consulados. Sin necesidad de incurrir en un análisis de seguridad de un tal sistema, demostrado como desastroso en numerosas ocasiones (véase más abajo), ¿en qué soluciona esto nuestros problemas, mientras el calendario, las distancias a los consulados, y sus horarios son los mismos? ¿O cuando no te has podido inscribir en el censo para votar?
La otra posible categoría es aquella del voto por internet, es decir, emitido a través de la red desde cualquier dispositivo en propiedad del votante. Aunque esto pueda resultar a primera vista una posibilidad teórica, con varios grupos de investigadores de diversas disciplinas trabajando en ella, esto no implica que sea factible en la práctica a día de hoy.
(In)viabilidad: Análisis técnico
Nos preocupa, por encima de cualquier otro aspecto y en tanto que primera condición necesaria, la viabilidad técnica de un sistema seguro de voto electrónico a través de internet. Todo proceso electoral debe ser auditable públicamente, de forma que no quepa ninguna duda sobre el resultado final. Sin dichas garantías, sin saber si se ha producido una modificación arbitraria del resultado de las elecciones, lo que se introduce en realidad es una reforma antidemocrática.
Las cuatro propiedades exigidas a un sistema de voto son las siguientes:
Accesibilidad: Todos los votantes autorizados han de tener una oportunidad real de votar.
Integridad: Ha de asegurarse que cada votante pueda verificar que su voto emitido ha sido contabilizado en el recuento final, y que éste no ha sido modificado durante el proceso.
Secreto del voto: Nadie puede ser capaz de asociar a un votante con un voto. Ni siquiera el propio votante puede demostrar a quién voto, para evitar coerciones.
Autenticación del votante: Sólo los votantes autorizados pueden votar, y solamente el número de veces estipuladas.
El voto por internet multiplica todos los riesgos de un sistema de voto no presencial, al requerir prácticamente el mismo esfuerzo atacar a un voto o a dos millones. Errores introducidos maliciosamente o por descuido, virus informáticos y omisiones imprevistas pueden romper las propiedades arriba expuestas, y para ello sólo es necesario la colaboración o el descuido de un individuo o un pequeño grupo de ellos. Peor todavía, mientras que en el equivalente físico hacen falta muy pocas personas para detectar y denunciar un fraude, en el caso digital la detección es muchísimo más complicada, o incluso imposible en la mayoría de las ocasiones.
Delegar nuestro voto y nuestra confianza en estos sistemas electrónicos no resuelve los problemas de nuestra ya injusta ley electoral actual, sino que los multiplican.
Problemas de Accesibilidad
Aunque el requisito de Accesibilidad pudiera parecer a priori ajeno a la categoría de seguridad, desalentar o en última instancia imposibilitar el ejercicio del derecho a voto a determinadas personas, poseedoras de una intención de voto distinta a la del atacante, es un ataque real y que venimos sufriendo y denunciando a lo largo de estos años.
Un sistema de voto a través de internet introduce riesgos en la Accesibilidad no sólo por el sesgo demográfico de los votantes que utilizarían tal sistema, sino principalmente mediante ataques de denegación de servicios (DoS, de las siglas en inglés Denial of Service). Hay dos razones por las cuales es necesario protegerse ante tales ataques: En primer lugar son los más sencillos de perpetrar contra cualquier objetivo dentro de la infraestructura, y son en general tan rutinarios en internet que existen negocios ilegales online que pueden conducir un ataque contra el objetivo de tu elección por un precio moderado. No estamos haciendo aquí un ejercicio de imaginación: Ataques distribuidos de denegación de servicios (DDoS) ya han sido utilizados en elecciones públicas reales a lo largo del mundo, y han sido publicados en al menos en cuatro ocasiones (Arizona Democratic Primary, 2000; Ontario New Democratic Party, 2003; Hong Kong people’s election, 2012; New Democratic Party of Canada 2012) [1].
Peor aún, la denegación de servicios se puede producir desde el propio ordenador del votante, mediante su infección con malware: El virus informático podría hacer parecer al votante que se ha producido un error, lo que llevaría al votante medio a culpar a su proveedor de internet, su “chatarra” de ordenador, o un ataque de denegación de servicio generalizado. O hacer parecer que el voto se ha realizado correctamente, cuando no es el caso.
Decimos, en este caso, peor aún, porque esto permite realizar dicho ataque de forma selectiva: Quien escribe el malware probablemente quiera saber la intención de voto del votante antes de decidir si bloquear o no su derecho a voto. Desgraciadamente, tanto en el ordenador como el teléfono móvil de un usuario hay muchas pistas y evidencia al respecto, y algo tan simple como acceder al historial de navegación puede ser suficiente para que el atacante descubra el/los partido(s) preferido(s) o la clase social del votante. No necesita más.
Algunos votantes podrían estar lo suficientemente educados en seguridad informática como para detectar estos problemas, si hubiera como sería necesario mecanismos adecuados de verificación tras el recuento, pero: ¿Cómo podría probar a la autoridad electoral que realmente trató de votar, pero un virus informático se lo impidió?
A día de hoy, no existe una solución contra ninguno de estos ataques de denegación de servicios, que podrían dejarnos sin votar de nuevo a gran parte del electorado.
Ataques a la Integridad y/o Secreto del Voto
Todo proceso electoral debe ser auditable públicamente, de forma que no quepa ninguna duda sobre el resultado final. Fue por este motivo, el sistema de voto electrónico fue declarado inconstitucional en Alemania en 2009 [3]. En teoría, un sistema de voto electrónico podría desplegarse mediante un software de código abierto, al que todo el mundo tuviera acceso para auditar su seguridad, y con un largo historial de uso. Sin embargo, una y otra vez, se delega esta labor en empresas privadas que, con la excusa de un modelo de negocio basado en la propiedad intelectual, proporcionan software de código cerrado, dificultando la tarea de analistas de seguridad imparciales.
Preocupa, por tanto, que la seguridad de un proceso dicho democrático repose de facto en un grupo reducido de personas con acceso al desarrollo, ejecución y evaluación de los sistemas. Mientras tanto, el resto del electorado pasa a ser ciudadanos de segunda.
¿Cómo podemos estar seguros de que este código e infraestructuras opacas, a los que tienen acceso un grupo muy reducido de personas, son seguros? ¿Podemos arriesgarnos a esperar que un analista de seguridad de buena voluntad encuentre y publique los fallos antes de que lo haga cualquier otro individuo o grupo con intenciones de modficar el resultado de las elecciones? En el caso de que lo hiciéramos, ¿podemos afirmar que los errores serían detectados con un margen de tiempo razonable para ser corregidos?.
¿Cómo garantizar que el software que se encuentra en una máquina especializada frente a nosotros, el día de las elecciones, no ha sido modificado para alterar nuestro voto? O en el caso de votar por internet desde cualquiera dispositivo, ¿cuáles son las garantías de que nuestro ordenador, o el de otro de los votantes, no está infectado para modificar o simular ese programa, pero de una forma maliciosa? Una pista para esta última pregunta: un antivirus está lejísimos de ser una solución suficiente.
El recuento final
Por si esto fuera poco, el sistema informático encargado de realizar el recuento final y transmitirlo para su publicación es el único que se necesita comprometer para modificar el resultado de las elecciones. Si, en un escenario de ciberguerra abierta como en el que vivimos, Estados Unidos e Israel lograron parar una central nuclear Iraní [4], ¿a qué posible enemigo de nuestra soberanía representativa no le interesaría vulnerar nuestros resultados electorales de forma imperceptible?
(In)viabilidad: Aspectos económicos
Un falso pero común argumento a la hora de defender los sistemas de voto electrónico es aquel del coste de su despliegue. Sin embargo, el coste del despliegue de sistemas inseguros (ver análisis técnico arriba) de voto electrónico en el pasado varía entre el millón y medio de dólares y las decenas de millones [1]. Siendo este el precio para sistemas inseguros, es más que razonable esperar que, aunque la tecnología llegara a evolucionar lo suficiente en las próximas décadas, crear e implementar un sistema de voto por internet garantista y verificable de extremo a extremo costaría varias decenas de millones de euros. Aunque este no sea el argumento principal, nos hace observar con mayor escepticismo si cabe a aquellas personas que proponen sistemas de este tipo bajo un argumento de ahorro: Si no se trata de ignorancia, sus intereses económicos o políticos personales de desarrollar sistemas inseguros son realmente preocupantes.
(In)viabilidad: Aspectos legales
Tras la exposición de todos estos problemas, queda como cuestión abierta a dirimir si el marco legal español permite tan siquiera el uso de sistemas de voto electrónico en el escenario de unas elecciones generales. En Noruega fue descartado tras dos pruebas piloto en 2014, dado a las pocas garantías de seguridad que ofrecía a los votantes, y la falta de impacto en aumentar el número de votantes [5]. En Alemania, en 2009, fueron más concluyentes: Tras la denuncia por parte de colectivos sociales ante la irresponsabilidad y vulnerabilidad de los sistemas de voto electrónico, éstos fueron declarados inconstitucionales [3], dejando el problema zanjado.
Lecciones históricas: Fiascos reales
Existen numerosos casos que ilustran la inviabilidad del voto electrónico, así como casos de países que han desistido de su implementación, ya sea por sentencias legales, como en el caso alemán, o por estudios encargados por el propio gobierno a comisiones expertas, como en el caso de Noruega o de Inglaterra. Los casos más conocidos de interferencias no deseadas (hackeos) y vulnerabilidades existentes en sistemas de voto electrónico son:
- Sudáfrica: 1994, primeras elecciones post-apartheid. La única parte del proceso llevada a cabo de forma electrónica era el recuento (escrutinio). Peter Harris descubrió que se había vulnerado la seguridad de la red para multiplicar los votos de ciertos partidos opuestos al CNA. Dado que el sistema no era puramente electrónico, se pudo contrarrestar el ataque contando manualmente los votos (lo que ralentizó considerablemente el escrutinio). El ataque cibernético no se hizo público entonces para evitar revueltas.
- Irlanda llevó a cabo un ensayo de voto electrónico en 2002. En 2006, un grupo de hackers neerlandeses, liderados por Rop Gonggrijp, demostraron cómo se podía vulnerar el sistema [22]. Irlanda anunció oficialmente su rechazo a estos medios en 2009.
- Estados Unidos de América: 2004, elecciones ganadas por Bush. DIEBOLD, INC. El resultado de estas elecciones aún queda en entredicho, por manipulación deliberada del conteo de votos, con la exclusión del voto proveniente de población afroamericana y latina.
- Reino Unido: En 2008 y tras una treintena de pruebas piloto, la Comisión Electoral encargada del informe sobre el voto electrónico, declaró que este no ofrecía las suficientes garantías para poder ser aceptado y en consecuencia, se descartó como método electoral.
- Finlandia: En el miso año, a las y los fineses le bastó un ensayo para abandonar los sistemas de voto electrónico. Este se llevó a cabo en 3 municipios, en los cuales 232 votantes vieron su voto desaparecer del recuento final. Como resultado, se repitieron las elecciones. Más información puede encontrarse en el informe de la Electronic Frontier Finland [20].
- Alemania: El voto electrónico fue puesto a prueba en Alemania entre 1999 y 2008. El Chaos Computer Club de Alemania y el grupo “Wij vertrouwen stemcomputers niet” de Países bajos analizaron las máquinas muy similares a las utilizadas en Alemania y lograron romper su seguridad en 2006 [16]. El voto electrónico fue declarado inconstitucional en 2009 por conflicto con la auditoría pública: German constitutional court decision to declare the use of voting machines unconstitutional [3].
- Ucrania: En 2014, el ataque cibernético por parte de personas afines a Rusia tuvo por objetivo desacreditar el proceso electoral, interrumpiendo el escrutinio y causando que el sistema produjera resultados incorrectos. [6].
- Bélgica: La historia de fraudes (o incoherencias, a ojos del lector queda) es larga, con máquinas en las que han aparecido miles de votos de origen desconocido o incoherencias en el recuento final [19].
- Buenos Aires, Argentina: 2015 Las máquinas de lectura de los votos electrónicos eran manipulables por los usuarios de modo que era posible cambiar al configuración de la pantalla táctil de forma que el elector votaba de hecho a un candidato distinto al elegido. [8,9] Los hechos fueron, de nuevo, silenciados, y han sido hechos públicos a través de la Fundación Vía Libre [15].
- ¿Voto desde casa y por internet? Estonia, es prácticamente el único país que mantiene este sistema en sucesivas elecciones, aunque un grupo de investigadores de la universidad de Michigan, encontró que el sistema de voto por Internet presentaba serias limitaciones en su diseño y fallos en su implementación que ponian en peligro la integridad de las elecciones [10].
- Tras varios ensayos, Australia rechazó el voto electrónico a nivel federal. El informe final del Parlamento Australiano, motivado por los fallos de seguridad detectados durante las elecciones de 2013, fue publicado en 2015, con un mensaje muy claro: «El Comité ha analizado los riesgos y beneficios asociados con procesos electorales electrónicos, tanto en Australia como internacionalmente. Hemos concluido que introducir un sistema de voto electrónico a gran escala en un futuro próximo comprometería peligrosamente la integridad de las elecciones federales» [17, Foreword, Página x, párrafo 4].Caber rechazar la insistencia, a pesar de las numerosas evidencias y el rechazo a nivel federal, la insistencia en New South Wales por seguir usando el sistema de voto por internet conocido como iVote, desarrollado por la empresa barcelonesa Scytl, que se ha ido utilizando desde 2010 a pesar de sus repetidas vulnerabilidades. La última de ellas fue descubierta y publicada en Marzo de 2015 por J. Alex Halderman y Vanessa Teague [18]: Los investigadores insisten en el enorme riesgo de estos sistemas, como queda patente por el tiempo que la vulnerabilidad estuvo activa, en pleno proceso de emisión de votos, hasta que ellos la encontraron y pidieron corregir. ¿Y si el error lo hubiera encontrado alguien con distintas intenciones?
- India: En 2010, Hari Prasad junto con J. Alex Halderman denuncian y demuestran que las “EVMs” (máquinas de voto electrónico) de India son inoperantes y vulnerables en numerosos puntos con gravísimas consecuencias [21]. Lejos de buscar soluciones, el gobierno indio negó la existencia de problemas y por el contrario, castigó a los delatores: Hari Prasad fue detenido y pasó 7 días bajo custodia policial; Halderman fue deportado a su llegada a la India.En 2014, el Estado de Guyarat utilizó las máquinas de voto electrónico remoto (a través de internet) de Scytl. Exacto, la misma compañía que se encargó del sistema iVote de New South Wales en Australia. Con el mínimo margen de tiempo entre ambas elecciones, cabe la duda de que ambas elecciones no utilizaran exactamente las mismas máquinas y protocolos criptográficos. ¿Fue el completo de los votos emitidos en Gujarat, entonces, tan vulnerable como se detectó luego a mitad de los comicios australianos?
- Francia se suma los países que han tenido que sufrir el despliegue de un sistema inseguro por parte de Scytl y Atos [13].
- Noruega se suma a los países que tras un largo periodo de trabajo de grupos expertos, han descartado el uso del voto electrónico como método electoral dadas las escasas garantías ofrecidas por dicho método y la gran cantidad de potenciales ataques a los que podría ser sometido el sistema electoral con consecuencias desastrosas.
- Brasil es otro de los países con una historia tan larga como desastrosa de sistemas de voto electrónico, con sistemas poco auditables y máquinas vulnerables [11].
La lista podría continuar. Nos resulta especialmente preocupante un denominador común en muchos de estos casos y en el que quizás no hemos insistido lo suficiente: A aquellas personas que denunciaron una vulnerabilidad en estos sistemas, en la mayoría de las ocasiones no sólo no se las escuchó ni se trató de seguir su consejo para corregir errores, retirar el sistema, o parar las elecciones, sino que se las trató de silenciar lo máximo posible. Analistas de seguridad y figuras del mundo académico fueron consideradas como criminales, enemigas, o traidoras a la patria, incurriendo incluso en penas de prisión [2].
Conclusión
No todo lo nuevo es necesariamente bueno. En la era digital, determinados trámites son, para ventaja de los usuarios, procesables desde sistemas telemáticos ––tales como el registro consular, la comunicación de cambio de domicilio o el propio ruego del voto. En estos procesos el interés particular de saboteo o intereferencia es mucho menor, y además el propio usuario tiene la posibilidad de comprobar que el procedimiento ha cumplido con su propósito (por ejemplo, llamando al consulado para comprobar que sus datos han sido correctamente recibidos). El caso del voto electrónico es diferente por dos razones: primera, porque sí que existe un potencial y enorme interés por interferir en la voluntad y el propósito del proceso (cambiar el resultado electoral modificando los votos de quienes lo ejercen) y segunda, porque no existe la posibilidad de comprobar que el proceso ha cumplido su función (el voto emitido y escrutado coinciden y son el deseado). Además de esto, el grado de vulnerabilidad en términos del número de posibles votos secuestrados es mucho mayor [1, 7] que en los sistemas de voto físico, en urna, y los de voto postal, que tienen siglos (décadas en el caso postal) de historia, tiempo durante el cual han podido ser refinados para resistir a la mayoría de los ataques concebibles y, sobre todo, a aquellos a gran escala.
Ante el problema del ejercicio de nuestros derechos como emigrantes, hace falta un análisis riguroso, serio y responsable de la realidad y los medios y, a partir de ahí, sopesar soluciones. Ninguna ley electoral que vuelva a escribirse sin la participación de la sociedad civil y aquellos expertos (sin intereses económicos en la implantación de determinadas propuestas) que conocen la problemática del voto telemático y emigrante podrá incurrir en una solución.
Por ello, en tanto que afectadas directamente por estas leyes y tras exponer lo inseguro, inviable y por lo tanto antidemocrático de una propuesta de voto electrónico para acabar con el voto rogado, desde Marea Granate insistimos:
El voto electrónico no es una solución viable en nuestros días, sino una vulneración que ataca a nuestra soberanía en los comicios electorales.
Y recordamos nuestras propuestas para reformar la Ley Orgánica del Régimen Electoral General de 2011 que introdujo el voto rogado:
1.- Reforma de la ley electoral, en estrecha colaboración con los colectivos ciudadanos: Derogación del voto rogado, ampliación de los plazos de envío de la documentación y de los mecanismos para efectuar dichos envíos; desde Marea Granate apostamos por el uso de diversos sistemas en paralelo que garanticen el derecho a voto de todos los emigrantes:
1) Voto por correo, aumentando los plazos de envío y recepción de papeletas y proporcionando métodos alternativos que garanticen el acceso a la documentación electoral, como la descarga telemática de las papeletas.
2) Depósito de voto en urna en el consulado, mejorando la seguridad de custodia de las urnas e implementando un sistema de trazabilidad del voto. Actualmente, las urnas permanecen hasta 72h sin una correcta custodia, pudiendo llegar hasta cinco días extraordinariamente, como en las elecciones del 20 de diciembre de 2015. Este hecho fue denunciado con anterioridad por la Junta Electoral Central sin que se hayan tomado medidas al respecto. [14]
3) Voto por procuración, siguiendo modelos como el francés.
2.- Implantación de un sistema de inscripción a distancia y de reclamaciones del censo electoral que elimine los problemas de acceso por horarios y distancia a los consulados. Avance en la informatización del sistema de gestión del censo electoral, para garantizar la correcta actualización de inscripciones y cambios de domicilios.
3.- Establecimiento de una circunscripción exterior que dé a la emigración el peso político que le corresponde.
4.- Mejora de la información institucional. Campañas informativas con medios y antelación suficiente, adecuada formación del personal consular y canales de consulta eficaces. Transparencia en los escrutinios y reclamaciones y gratuidad del voto.
5.- Adecuación de recursos humanos y tecnológicos proporcional al volumen de personas emigradas.
[1] Overseas Vote Foundation. The future of voting: End-to-end verifiable
[3] BVerfG, 2 BvC 3/07 vom 3.3.2009, Absatz-Nr. (1-163). Available at http://www.bverfg.de/entscheidungen/cs20090303_2bvc000307.html (9.10.2011). The core of the decision in German: Der Grundsatz der Öffentlichkeit der Wahl aus Art. 38 in Verbindung mit Art. 20 Abs. 1 und Abs. 2 GG gebietet, dass alle wesentlichen Schritte der Wahl öffentlicher Überprüfbarkeit unterliegen, soweit nicht andere verfassungsrechtliche Belange eine Ausnahme rechtfertigen. Beim Einsatz elektronischer Wahlgeräte müssen die wesentlichen Schritte der Wahlhandlung und der Ergebnisermit-tlung vom Bürger zuverlässig und ohne besondere Sachkenntnis überprüft werden können.
21 Comments
PREGUNTAS FRECUENTES VOTO EXTERIOR 10N2019 - Marea GranateMarea Granate
Preguntas frecuentes 2019 - Marea GranateMarea Granate
Última oportunidad para una reforma garantista del voto exterior antes del ciclo electoral de 2019 - Marea GranateMarea Granate
Comunicado de Marea Granate sobre la Sesión plenaria de la Comisión Constitucional 18/10/2017 - Marea GranateMarea Granate
Como ya he comentado hay sistemas electronicos, como el de Agoravoting, http://www.securitybydefault.com/2011/06/agora-ciudadana-el-parlamento-virtual.html, que no solo son mucho mas seguros que lo que hay ahora, sino que permiten cosas muy interesantes, como que cada uno pueda verificar que nadie ha cambiado el sentido del voto.
Los sistemas actuales, no son para nada seguros, baste como muestra este post (https://www.readyfortomorrow.com/son-las-elecciones-la-fiesta-de-la-democracia#simulacion-elecciones2008es), por lo que eliminar cualquier sistema nuevo por tener alguna fisura por minima que sea es un error de base. Lo que hay que averiguar si es mejor que lo que hay ahora, y eso es bastante facil de verificar
Una entrevista de los mismos de Agora Voting sobre el nivel de seguridad de su sistema:
https://www.opendemocracy.net/marco-deseriis-david-ruescas/agora-votingnvotes
Comentarios generales del Grupo de Trabajo de Voto, Marea Granate, sobre el Informe 261/2016 de la Junta Electoral Central con respecto al voto exterior - Marea GranateMarea Granate
Voto electrónico: Un falso remedio – Marea GranateMarea Granate – Matad al mensajero
La corrupción ataca al vulnerable voto electrónico | maestroviejo
La corrupción ataca al vulnerable voto electrónico (2) | Ataque al poder
Una pregunta… si tan inseguro es el voto electrónico, ¿debo entender que todos los trámites electrónicos (como, por ejemplo, la declaración de la renta) que ahora permiten las autoridades españolas son inseguros? Porque si no lo son, no entiendo por qué no se puede establecer un sistema seguro similar a dichos trámites… Y si lo son, entonces no entiendo por qué se han hecho públicos dichos sistemas…
Es muy simple, Carlos: porque el sistema de votación requiere la preservación del secreto del voto. Todos los sistemas de uso corriente a los que te refieres registran exactamente quién hace cada cosa.
En realidad es mucho mas sencillo un sistema secreto que un sistema identificativo. Todos los sistemas criptograficos tienen su punto debil en la reversibilidad de la operacion, es decir en conseguir obtener el mensaje original desde el encriptado, si no es necesario obtener el mensaje original, el sistema es mucho mas sencillo y seguro. Por poner un solo sistema, si encriptamos un identificador unico (el Dni+nombre por ejemplo), obtendremos un código único que nos asegura la unicidad del voto y hace tan dificll como queramos poder saber quien votó.
No obstante, este post es una oda a la «resistencia al cambio». Cuando se analiza un cambio y se quiere ser minimamente objetivo, se ha de comparar objetiva y cientificamente con lo que hay actualmente. Hoy en dia hay fraude electoral en practicamente todas las votaciones, la unica razon que lo hace admisible es que es lo que conocemos, y entendemos que no sabemos hacerlo mejor. Pero no tiene porque ser así, lo mas curioso es que cuando lo comparamos interesadamente (es decir, no estamos interesados en saber la verdad sino en justificar una decision previamente tomada) como este articulo, hacemos pseudocomparaciones de las partes mas fuertes del sistema actual con las mas debiles del propuesto, nada mas subjetivo y engañoso.
Cualquiera puede desmontar con facilidad cada uno de los argumentos aqui expuestos, aunque baste decir que la inmensa mayoria de los sistemas actuales ya utilizan datos digitales en algún momento, y que por lo tanto son tan susceptibles de estos errores expuestos como los de los sistemas que se pretenden invalidar. Pero seria jugar a ver quien argumenta mejor su prejuicio, por eso se echa de menos un analisis riguroso que no de por sentada la conclusion final antes de empezar, y utilice métodos cientificos de comparacion. Es triste ver que un organismo como la marea granate se haya dejado llevar por sus prejuicios para descartar sistemas que pueden mejorar lo que hay actualmente.
El voto por internet está super manipulado…Llevo 2 años en Estados Unidos legal y en las pasadas elecciones traté el voto por internet, me lo denegaron sin causa justificada, lo intenté por correo ordinario, funcionó pero los votos me llegaron justo el último día en el que podía hacerlo. Lo hizé a toda prisa pero sin esperanza certera.
Este año idem de los mismo. Me llega la información, mando la documentación por internet con extrema cautela, me constestan a los tres días diciendome con total sinverguenzería que no había enviado los documentos que me pedían. Lo hago por correo ordinarío esperando que este sistema me funcione y recibo constestación por correo de que no había enviado los documentos que me pedían. Justo después de hacerlo con una minuciosidad extrema….Ver para no creer vamos…
Permitidme ante todo agradecer el trabajo que Marea Granate y en particular el GT Voto llevan realizando desde hace dos años, por la visibilidad que está dando a los problemas que tenemos los españoles en el extranjero para materializar nuestros derechos civiles, y notablemente la dificultad/imposibilidad del ejercicio de nuestro derecho al voto. En mi caso particular, y en el de mi familia, optamos por viajar a España desde Inglaterra para votar el pasado 20 Dic y el próximo 23 Jun, como mejor forma de asegurarnos el ejercicio del voto, situación que consideramos anómala, inaceptable.
¡Qué gran decepción leer este artículo sesgado y plagado de medias verdades, falsedades y omisiones sobre el voto por Internet! Quién no considere que en la era de Internet esta modalidad de voto debe ser ofrecida para quiénes votar tradicionalmente en un colegio electoral no es posible (sea por la distancia, como en mi caso, sea por minusvalías, como en el caso de muchos de nuestros conciudadanos), o no entienden el problema, o están llamados a ser barridos por el viento de la historia.
Dejadme aclarar que soy experto en voto electrónico, tanto en su concepción, como en el estudio matemático de sus propiedades de seguridad, como en su implementación y puesta en marcha, y que es una de mis líneas de investigación en la Universidad de Birmingham en Inglaterra, donde soy Profesor Titular en Seguridad Informática (www.dgalindo.es). No hay ningún fundamento científico que permita concluir que votar de forma segura por Internet es imposible, y que es un peligro para la democracia. Como tampoco lo hay para asegurar que el voto por Internet es la única alternativa viable en el futuro en las democracias tecnológicamente avanzadas. Optar por una u otra vía será siempre el resultado de una decisión, basada parcialmente en argumentos científicos si se quiere, pero nunca determinada por estos. Será siempre una decisión a tomar por los usuarios y gestores del sistema de voto, y será siempre, probablemente, una decisión eminentemente política.
Se cita en el artículo a dos colegas investigadores (Halderman y Teague) como autoridades del mundo científico que desaconsejan el voto por Internet. Para que el lector se haga su propia composición, decir que estos dos investigadores son conocidos enemigos del voto por Internet, en una decisión que por mi parte sólo puedo entender como políticamente motivada. Baste decir que en los USA, país de mi colega Halderman, se vota en día laborable (¿os imagináis que en España se votase siempre en viernes, de 8 a 18h, y que la gente tuviera que faltar al trabajo para votar?), lo cual penaliza enormemente a la clases populares norteamericanas, con un consecuente sesgo en la población que acude a votar… ¡blancos de edad avanzada! Cuánto cambiaría el mapa electoral en USA si hubiera voto por Internet no lo sabremos por ahora, pero tened por seguro que mucho.
Utilizar únicamente fuentes que están en contra del voto por Internet para justificar esta postura del GT Voto, es equivalente a justificar el voto rogado citando sólo al Presidente en funciones Rajoy y su argumento de irregularidades con el voto postal no rogado en Venezuela. ¿Esto os parecería sospecho? Pues bien, es precisamente lo que hace este artículo del GT Voto.
El GT Voto utiliza el argumento (inválido científicamente, dado que no puede ser probado matemáticamente) de que el voto por Internet es fácilmente atacable por ciber-atacantes poderosos. Permitidme constatar que, para los españoles residentes en el extranjero, el sistema de voto rogado tiene un atacante formidablemente poderoso, que impide el voto al 90% de los votantes. Es improbable que ningún sistema de voto por Internet que se implemente en el futuro, en cualquier sitio del mundo, sea objeto de un ataque tan efectivo como el ataque a nuestro derecho al voto que sufrimos los españoles en el extranjero en la actualidad.
Estoy convencido que el GT Voto será capaz de revaluar su postura respecto a esta importantísima cuestión, y que considerará en el futuro opiniones e informaciones más objetivas para emitir una recomendación sobre este asunto.
Hola David,
Voy a seguir con tu ayuda a completar la composición al lector, ya que parece que detectas omisiones y medias verdades.
La primera de las omisiones, que se te ha olvidado comentar, entre todos tus títulos, que estuviste trabajando para Scytl entre 2014 y 2015. Un placer leer como, de acuerdo a ti mismo, tus principales labores incluían:
«- Estar involucrado en el despliegue de las soluciones criptográficas de la compañía
– Enlace con los clientes (gobiernos, profesionales de informátia, comisiones electorales)
– Aumentar el portfolio de patentes de la compañía»
… etc. Tengo el pantallazo con tu perfil de Linkedin con todas las demás y estoy dispuesto a compartirlo. Queda claro tu compromiso con la democracia al escuchar tus palabras, si las combinamos con el texto del artículo, donde vemos que justo en esas fechas en las que formabas parte de Scytl se desplegaron los sistemas demostrados vulnerables tanto en New South Wales como probablemente en Gujarat (India). ¿Sigues ayudando un poco con lo de hacer lobby desde Birmingham? 😉
Me parecen de una falta de responsabilidad social, científica y personal continuar, además, atacando a Halderman y Teague, cuando han visto como compañeros suyos tuvieron que ingresar en prisión por auditar elecciones, como en el caso de India. Es el clásico de ofenderse y atacar a ciegas, en vez de reconocer el error: Scytl desplegó sistemas inseguros mientras tú trabajabas allí. Lo cual no quiere decir que fuera tu responsabilidad directa, pero eso es justo lo que apuntan en Marea Granate desde el artículo: Que hay que confiar en demasiadas cosas al mismo tiempo para que un tal sistema sea seguro, y con que falle una se desmorona solo. La clásica «regla de la cadena y el eslabón más débil».
Lo peor de estos ataques a Halderman y a Teague, sin embargo, es lo de insinuar que lo que les mueve es un interés de que sólo voten blancos de edad avanzada… ¿es por eso que se fueron a auditar las elecciones en India y demostrar que el sistema estaba totalmente roto? Incluso: ¿en qué te basas para decir que un sistema de voto electrónico (en cualquier país) traería a votar a una población más diversa que blancos de edad avanzada?
Y ya el colmo del retorcimiento, para quien sabe un poco del tema, es que precisamente en Estados Unidos fueron sistemas de voto electrónico los que facilitaron el manipular votos de población latina y afroameriana! El presidente de Diebold INC (quienes desplegaron el sistema) le prometió las elecciones a Bush, aquí la CNN haciéndose eco de dicha promesa: http://money.cnn.com/2004/08/30/technology/election_diebold/?cnn=yes
Para concluir, en vez de introducir problemas con sistemas tan repetidamente demostrados como vulnerables, ¿por qué no pensamos en otras soluciones? Creo que todos los que entramos por aquí estamos en contra del voto rogado, y buscamos un sistema más justo, pero más justo necesita como condición primera seguro y auditable. Sobre la accesibilidad, simple y llanamente… la solución al horario de votación en USA no es introducir el problema del voto electrónico, sino el cambio de día y aumento de horarios. Para el voto emigrante, el voto por procuración que se propone en el artículo parece, además, lo más racional: Cada persona confía en una única persona de su elección, y punto. No hay ataque a gran escala posible, cada cual deja el poder hecho cuando sea en un consulado, o una comisaría/notaría en España, y listo. En vez de obligar a toda la sociedad a confiar en cajas negras mágicas y vulnerables, cuya manipulación (evidenciada en el artículo) puede exponer a un cambio masivo de los dos millones de votos extranjeros.
¡Que «los vientos de la historia» no nos hagan notar de qué pie cojeamos, David! ¡No despleguemos sistemas inseguros que barran la voz de los emigrantes, en un país corrupto, mafioso y chorizo!
Estimado «Detector de lobbistas»:
Gracias por atacar mi integridad científica, llamándome lobbista, porque en mis 15 años de actividad académica en el ámbito de la criptografía, en universidades de España, Holanda, Luxemburgo, Francia y Reino, he cometido el error de trabajar durante poco más de 1 año para una empresa de voto electrónico española. Con ello muestras varias características recurrentes en muchos artículos de opinión/debates que demonizan el voto electrónico: sesgo, interpretaciones torticeras y mala leche.
Espero que reconozcas que es difícil argumentar que oculto mi curriculum (es decir, trabajé para Scytl) o me escondo bajo el anonimato, ya que en mi comentario incluí mi página web personal, dónde aparece toda esta información.
El sesgo de este artículo de opinión de GT Voto Marea Granate es evidente: utiliza exclusivamente fuentes que confirman el punto de vista negativo sobre el voto electrónico. Personalmente, me apena el hecho de que teniendo la oportunidad de consultar un punto de vista diferente, no se haya contactado a la empresa española líder en el sector para contrastar las informaciones. No sé si, como parace ser tu caso, hay animadversión a la iniciativa privada.
Finalmente, puntualizar que Podemos utiliza para sus consultas con sus militantes/simpatizantes, una plataforma de voto por Internet con una tecnología parecida a la que utiliza Scytl en Francia y Suiza. Estimado «Detector de lobbistas», has sido tú quién ha traído Scytl a colación, espero que seas ecuánime y no encuentres una nueva razón para llamarme lobbista. Atentamente, David.
Voto electrónico: Un falso remedio
Hola !
El voto por correo puede tambien puede ser manipulado…
A pesar de la explicación …. estoy a favor del voto por internet = considero que es rapido y sin complicaciones.
Para cuando el voto menu (que el votante elige el modo de su voto)
Saludos desde Suiza
Debo decir que tampoco creo en el voto electrónico. Sin embargo sí hay que considerar el voto por internet. Hay un ejemplo interesante en Suiza con el cantón de Ginebra, con cuya Cancillería me reuní hace unos años (https://semaforoabierto.wordpress.com/2010/03/19/visita-a-ginebra-el-voto-por-internet/) cuando desde el PSOE Europa estudiábamos como vosotros soluciones complementarias al voto por correo. Os quiero animar a seguir adelante y agradecer lo que estáis haciendo hoy.
Estoy totalmente de acuerdo con vosotros, no hay que llegar al extremo del voto electrónico, basta y sobra con que los trámites de los consulados no sean presenciales… es mucho más sencillo y eficaz! ¿Por qué esos trámites son hoy en día presenciales? Es todo tan anticuado… Con email, faxes o incluso apurando, fotocopias compulsadas por las autoridades locales, debería bastar para hacer un cambio de domicilio o un registro consular… pero no, actualmente hay que ir presencialemnte! Estos políticos no se enteran… o no se quieren enterar, verdad?