Voto electrónico
Recientemente pasaron las votaciones; han pasado recuentos de votos y apertura de casillas, se identifican irregularidades y se hace cada vez más difícil dar legitimidad al proceso, al sistema y a las instituciones.
No deja de revolotear en mi cabeza la idea de identificar los puntos de falla posibles y las formas en las que se pueda contar con votaciones limpias y confiables.
En este escrito dejaré a un lado todo el proceso de campañas y me concentraré únicamente en el momento de la votación, el momento en el que la gente llega a una casilla, emite su voto y posteriormente es computado e integrado a un conteo general.
Debo confesar que cuando comencé la escritura de este artículo pensaba en exponer las razones de porqué el voto electrónico es la opción, pero después de realizar la investigación de soporte, me doy cuenta que existen algunas implicaciones más allá de lo tecnológico y por ello cambió el objetivo del artículo, así que expondré las características que debería tener un sistema de voto electrónico para funcionar adecuadamente.
Primero debemos entender cuáles son las características del voto y la votación:
Por otro lado, habrá que tomar en cuenta las siguiente problemáticas:
P.1 Muchas personas/organizaciones tanto legales como ilegales tienen interés en falsificar o alterar los resultados electorales y es probable que cuenten con la motivación, recursos, financiamiento y sofisticación suficientes para lograr infiltrarse en el sistema electoral, así como ejercer coerción sobre los votantes, operativos, proveedores o administradores de sistemas.
P.2 Deben existir evidencias verificables y fidedignas de los votos emitidos, de forma que puedan corroborarse por la autoridad y/o ciudadanos cuando sea necesario (en apego a la ley, por supuesto).
Basados en los puntos anteriores, un sistema de votación electrónica tiene factibilidad si logramos asegurar las características mencionadas y resolver la problemáticas planteadas, para ello podemos tomar como base las características actuales que tiene nuestro sistema electoral:
A.1 Una de las fortalezas de nuestro sistema electoral es que se basa en dos entidades plurales: el IFE, conformado por representantes de los partidos políticos, encargado de la administración y operación de la votaciones y el TRIFE, que depende del poder Judicial de la Federación, que juzga la imparcialidad y validez del proceso.
A.2 Los votos físicos actualmente se contabilizan en presencia de los partidos, vaciándolos en las actas de conteo por casilla, de los cuales cada partido recibe una copia, otra para el PREP (Programa de Resultados Electorales Preliminares) y otra para los conteos distritales.
A.3 Este conteo de votos al cierre de la casilla es el único conteo “voto por voto” que se realiza en el proceso electoral. Solamente en caso de impugnación de los resultados de la elección o de casillas en particular y bajo los preceptos del Código Federal de procedimientos electorales (COFIPE) se abrirán los paquetes electorales y se realizará un re-conteo de los votos, de lo cual es responsable el TRIFE.
A.4 El cómputo distrital conjunta los resultados de las casillas y estos son capturados y enviados al IFE, donde por primera vez son ingresados a un sistema informático.
A.5 El sistema informático hace la suma de los votos por casilla/sección/distrito y se dan a conocer solamente después de terminada la jornada electoral en todos los husos horarios.
A.6 Las votaciones de personas en el extranjero se realizan a través de las representaciones locales en cada país y son enviados por correo postal semanas antes de la votación para ser integradas en tiempo a los cómputos generales.
Qué objetivos tendría la implementación del voto electrónico:
Algunos otros beneficios que podría traer el voto electrónico:
O.5 En un futuro, utilizando un empadronamiento digital con firma electrónica, podrían realizarse votaciones remotas sin el uso de casillas electrónicas.
O.6 Utilizando cifrado electrónico basado en la firma digital y algoritmos de llave privada y pública, podríamos contar con un sistema de confirmación del voto en la base de datos central, que solo el votante podría realizar.
De esta forma un sistema de votación electrónica, basado en casillas permitiría mantener la confidencialidad del voto reforzando C.2, mediante un empadronamiento adecuado y evitando el uso de boletas físicas que sean manipuladas por personas, se evitan prácticas como el carousell reforzando C.1.
El sistema puede contar con visibilidad de los datos en tiempo real para que los representantes de los partidos y observadores puedan verificar la información estableciendo permisos de “solo lectura” sobre los datos transmitidos, mitigando P.1.
Han existido iniciativas de casillas electrónicas como la del IEDF que a demás de capturar el voto en un sistema electrónico, imprime un comprobante del voto que se muestra al votante a través de una ventanilla, la cual permite ver el voto pero no tocarlo y una vez confirmada la intención de voto se deposita automáticamente en una urna física, atacando P.2
De cualquier forma la integridad del sistema informático debería ser autónoma y no dependiente de evidencia en papel, de forma que puedan existir replicación de los datos en tiempo real en instalaciones físicamente separadas y bajo responsabilidad de distintas instituciones como IFE, TRIFE, partidos políticos y/o agrupaciones ciudadanas.
Un punto importante a considerar es que en el mundo existen dos tipos de votaciones electrónicas: las remotas y las basadas en casillas. En las primeras los votos se reciben vía internet y el votante no visita un lugar físico, de forma que se complica corroborar su identidad. Las segundas permiten que la persona se presente físicamente en una casilla que mediante controles de autenticación, que podrían ser hasta de triple factor, robustecen la confirmación de la identidad del votante. En mi opinión habría que inclinarse por la segunda opción para que el sistema tenga credibilidad, más en un país con una idiosincrasia como la nuestra.
Es inminente el uso de canales seguros y redundantes de comunicación que permitan garantizar la confidencialidad, integridad y disponibilidad de los datos (en ese orden), de forma que los medios a utilizar podrán ser redes de área local (LAN) y/o VPNs con protocolos seguros de cifrado, sesión y trasmisión, ( RSA, RC2/40-bit-key, RC2/128-bit key, 3DES, IDEA, EAP, CHAP, SPAP, PAP, PGP, DSS, PKI, SHA1, S/MINE, MD5, SSL, AES)
Como comenté, en México ya ha habido algunas iniciativas de implementación del voto electrónico. Según un documento emitido por el TRIFE hay que considerar tres elementos básicos:
Cada casilla electrónica debe almacenar los votos recibidos en ella, así como trasmitirlos en tiempo real a los servidores distritales y al servidor central. Al final de la jornada se enviaría un consolidado a ambos servidores que permitirá contrastar contra los datos recibidos durante la jornada y detectar posibles anomalías.
La problemática P.1 implica que los grupos de poder podrían ganar acceso y adquirir privilegios suficientes para alterar los resultados, sin embargo, si no existe la posibilidad de que una sola persona acceda al sistema para hacer modificaciones durante la jornada, se utilizan múltiples factores de autenticación y se hacen validaciones de múltiples usuarios (que pueden ser representantes de distintos partidos o agrupaciones ciudadanas) para labores administrativas, es factible pensar que esa problemática se minimiza a un nivel bastante aceptable.
También es claro que deberá existir una voluntad política para generar los cambios legales y regulatorios que respalden la implementación de un sistema de voto electrónico. Para ello deberá existir un análisis de riesgos que identifique las fortalezas, debilidades, oportunidades y amenazas, gestionando los riesgos a través de controles basados en las mejores prácticas y normatividad internacional, con un enfoque que permita adaptarse a las condiciones cambiantes de la sociedad y la tecnología.
Del panorama internacional tenemos que:
Si queremos contar con un sistema de voto electrónico debemos sobrepasar varias barreras, primero la de la confianza en la instituciones, el marco legal y regulatorio y los obstáculos técnicos relacionados principalmente con la seguridad.
Lecturas relacionadas:
http://aceproject.org/ace-en/focus/e-voting/countries/
http://www.e-voting.cc
http://decodingthevote.org/es/2012/07/17/el-mito-aleman/
http://www.egov.vic.gov.au/focus-on-countries/north-and-south-america-and-the-caribbean/united-states/trends-and-issues-united-states/e-democracy-united-states/e-voting-united-states/e-voting-united-states-archive.html
http://www.electronic-vote.org/
http://avirubin.com/vote.pdf
http://people.csail.mit.edu/rivest/Rivest-ElectronicVoting.pdf
http://biblio.juridicas.unam.mx/libros/6/2921/23.pdf
No deja de revolotear en mi cabeza la idea de identificar los puntos de falla posibles y las formas en las que se pueda contar con votaciones limpias y confiables.
En este escrito dejaré a un lado todo el proceso de campañas y me concentraré únicamente en el momento de la votación, el momento en el que la gente llega a una casilla, emite su voto y posteriormente es computado e integrado a un conteo general.
Debo confesar que cuando comencé la escritura de este artículo pensaba en exponer las razones de porqué el voto electrónico es la opción, pero después de realizar la investigación de soporte, me doy cuenta que existen algunas implicaciones más allá de lo tecnológico y por ello cambió el objetivo del artículo, así que expondré las características que debería tener un sistema de voto electrónico para funcionar adecuadamente.
Primero debemos entender cuáles son las características del voto y la votación:
- C.1 El voto debe ser libre, donde la persona actúe bajo su voluntad, sin la coacción o presión de ningún otro individuo.
- C.2 El voto debe ser secreto, para impedir que existan acciones en contra de los votantes, sin importar su preferencia.
- C.3 Los votos deben mantenerse en secreto para siempre, de forma que no se comprometa la integridad de los votantes en el futuro.
Por otro lado, habrá que tomar en cuenta las siguiente problemáticas:
P.1 Muchas personas/organizaciones tanto legales como ilegales tienen interés en falsificar o alterar los resultados electorales y es probable que cuenten con la motivación, recursos, financiamiento y sofisticación suficientes para lograr infiltrarse en el sistema electoral, así como ejercer coerción sobre los votantes, operativos, proveedores o administradores de sistemas.
P.2 Deben existir evidencias verificables y fidedignas de los votos emitidos, de forma que puedan corroborarse por la autoridad y/o ciudadanos cuando sea necesario (en apego a la ley, por supuesto).
Basados en los puntos anteriores, un sistema de votación electrónica tiene factibilidad si logramos asegurar las características mencionadas y resolver la problemáticas planteadas, para ello podemos tomar como base las características actuales que tiene nuestro sistema electoral:
A.1 Una de las fortalezas de nuestro sistema electoral es que se basa en dos entidades plurales: el IFE, conformado por representantes de los partidos políticos, encargado de la administración y operación de la votaciones y el TRIFE, que depende del poder Judicial de la Federación, que juzga la imparcialidad y validez del proceso.
A.2 Los votos físicos actualmente se contabilizan en presencia de los partidos, vaciándolos en las actas de conteo por casilla, de los cuales cada partido recibe una copia, otra para el PREP (Programa de Resultados Electorales Preliminares) y otra para los conteos distritales.
A.3 Este conteo de votos al cierre de la casilla es el único conteo “voto por voto” que se realiza en el proceso electoral. Solamente en caso de impugnación de los resultados de la elección o de casillas en particular y bajo los preceptos del Código Federal de procedimientos electorales (COFIPE) se abrirán los paquetes electorales y se realizará un re-conteo de los votos, de lo cual es responsable el TRIFE.
A.4 El cómputo distrital conjunta los resultados de las casillas y estos son capturados y enviados al IFE, donde por primera vez son ingresados a un sistema informático.
A.5 El sistema informático hace la suma de los votos por casilla/sección/distrito y se dan a conocer solamente después de terminada la jornada electoral en todos los husos horarios.
A.6 Las votaciones de personas en el extranjero se realizan a través de las representaciones locales en cada país y son enviados por correo postal semanas antes de la votación para ser integradas en tiempo a los cómputos generales.
Qué objetivos tendría la implementación del voto electrónico:
- O.1 Dar la posibilidad de hacer conteos eficientes y rápidos de los votos.
- O.2 Evitar prácticas de compra de votos o coerción, como el carousell.
- O.3 Disminuir gastos en el mediano plazo, derivados de la impresión de boletas y actas.
- O.4 Menos consumo de papel y tinta, traducido en apoyo al medio ambiente
Algunos otros beneficios que podría traer el voto electrónico:
O.5 En un futuro, utilizando un empadronamiento digital con firma electrónica, podrían realizarse votaciones remotas sin el uso de casillas electrónicas.
O.6 Utilizando cifrado electrónico basado en la firma digital y algoritmos de llave privada y pública, podríamos contar con un sistema de confirmación del voto en la base de datos central, que solo el votante podría realizar.
De esta forma un sistema de votación electrónica, basado en casillas permitiría mantener la confidencialidad del voto reforzando C.2, mediante un empadronamiento adecuado y evitando el uso de boletas físicas que sean manipuladas por personas, se evitan prácticas como el carousell reforzando C.1.
El sistema puede contar con visibilidad de los datos en tiempo real para que los representantes de los partidos y observadores puedan verificar la información estableciendo permisos de “solo lectura” sobre los datos transmitidos, mitigando P.1.
Han existido iniciativas de casillas electrónicas como la del IEDF que a demás de capturar el voto en un sistema electrónico, imprime un comprobante del voto que se muestra al votante a través de una ventanilla, la cual permite ver el voto pero no tocarlo y una vez confirmada la intención de voto se deposita automáticamente en una urna física, atacando P.2
De cualquier forma la integridad del sistema informático debería ser autónoma y no dependiente de evidencia en papel, de forma que puedan existir replicación de los datos en tiempo real en instalaciones físicamente separadas y bajo responsabilidad de distintas instituciones como IFE, TRIFE, partidos políticos y/o agrupaciones ciudadanas.
Un punto importante a considerar es que en el mundo existen dos tipos de votaciones electrónicas: las remotas y las basadas en casillas. En las primeras los votos se reciben vía internet y el votante no visita un lugar físico, de forma que se complica corroborar su identidad. Las segundas permiten que la persona se presente físicamente en una casilla que mediante controles de autenticación, que podrían ser hasta de triple factor, robustecen la confirmación de la identidad del votante. En mi opinión habría que inclinarse por la segunda opción para que el sistema tenga credibilidad, más en un país con una idiosincrasia como la nuestra.
Es inminente el uso de canales seguros y redundantes de comunicación que permitan garantizar la confidencialidad, integridad y disponibilidad de los datos (en ese orden), de forma que los medios a utilizar podrán ser redes de área local (LAN) y/o VPNs con protocolos seguros de cifrado, sesión y trasmisión, ( RSA, RC2/40-bit-key, RC2/128-bit key, 3DES, IDEA, EAP, CHAP, SPAP, PAP, PGP, DSS, PKI, SHA1, S/MINE, MD5, SSL, AES)
Como comenté, en México ya ha habido algunas iniciativas de implementación del voto electrónico. Según un documento emitido por el TRIFE hay que considerar tres elementos básicos:
- T.1 “Un nivel adecuado de aceptación social frente a las nuevas tecnologías aplicadas al ámbito electoral.” El cual es el principal problema de la actualidad, ya que la aceptación social no solo depende del sistema sino de la credibilidad de las instituciones, misma que ha sido fuertemente cuestionada y que en mi opinión no depende del sistema sino de la madurez que vaya teniendo nuestra democracia, pues es difícil contrarrestar 75 años de prácticas fraudulentas; la confianza crecerá conforme existan resultados cada vez más precisos y confiables, sobre todo ratificados por los principales actores en la elección (partidos políticos, agrupaciones ciudadanas, etcétera)
- T.2 “Factibilidad técnica que colme los requisitos constitucionales y legales en el ejercicio del sufragio público.” Que es el punto principal de este artículo y el objetivo es plantear los puntos que le dan factibilidad.
- T.3 “En especial, que resulte atractivo políticamente para los diversos actores en un contexto democrático.” Pudiendo basarse en los objetivos del voto electrónico plateados anteriormente y sobre todo que genere mayor credibilidad y responsabilidad de los datos que conforman el sistema.
Cada casilla electrónica debe almacenar los votos recibidos en ella, así como trasmitirlos en tiempo real a los servidores distritales y al servidor central. Al final de la jornada se enviaría un consolidado a ambos servidores que permitirá contrastar contra los datos recibidos durante la jornada y detectar posibles anomalías.
La problemática P.1 implica que los grupos de poder podrían ganar acceso y adquirir privilegios suficientes para alterar los resultados, sin embargo, si no existe la posibilidad de que una sola persona acceda al sistema para hacer modificaciones durante la jornada, se utilizan múltiples factores de autenticación y se hacen validaciones de múltiples usuarios (que pueden ser representantes de distintos partidos o agrupaciones ciudadanas) para labores administrativas, es factible pensar que esa problemática se minimiza a un nivel bastante aceptable.
También es claro que deberá existir una voluntad política para generar los cambios legales y regulatorios que respalden la implementación de un sistema de voto electrónico. Para ello deberá existir un análisis de riesgos que identifique las fortalezas, debilidades, oportunidades y amenazas, gestionando los riesgos a través de controles basados en las mejores prácticas y normatividad internacional, con un enfoque que permita adaptarse a las condiciones cambiantes de la sociedad y la tecnología.
Del panorama internacional tenemos que:
- Alemania e Inglaterra han detenido y/o prohibido la aplicación de voto electrónico por ser considerado inviable o por no generar el valor que se busca.
- Los alemanes probaron el voto electrónico en 2005 y una resolución de la corte declaró que las votaciones emitidas a través de la casillas electrónicas eran “inconstitucionales” por no cumplir con algunos principios de verificación ciudadana y revisión del código fuente.
- Por su parte Inglaterra realizó algunos pilotos en 2007 y concluyeron que hay que reforzar la seguridad del sistema de votación electrónica antes de poder implementarlo en votaciones reales.
- Otros países como Australia, Bélgica, Brasil, Francia, India, Irlanda, Noruega, Portugal, Holanda y Estados Unidos utilizan métodos de votación electrónica con casillas físicas. Por su parte Austria, Canadá, Estonia, España y Suiza han utilizado votaciones electrónicas remotas.
- En conclusión, antes de buscar implementar un sistema de voto electrónico habría que estar convencidos de las razones y los beneficios que traería implementarlo, para ello hay que considerar que: el voto electrónico es rápido y preciso en el conteo de votos, evitando la posibilidad de un error humano (O.1). Es seguro, ya que puede ser diseñado con mecanismos de verificación ciudadana y del código fuente, reforzándolo con mecanismos de replicación que minimicen la posibilidad de alteraciones; esto evita la posibilidad de prácticas fraudulentas como el carousell, urnas embarazadas o alteración de actas (O.2). Es ecológico, ya que no requiere de grandes cantidades de papel, tinta, crayones, etc. Lo que lo hace más amigable con el ambiente y sustentable (O.3 yO.4).
Si queremos contar con un sistema de voto electrónico debemos sobrepasar varias barreras, primero la de la confianza en la instituciones, el marco legal y regulatorio y los obstáculos técnicos relacionados principalmente con la seguridad.
Lecturas relacionadas:
http://aceproject.org/ace-en/focus/e-voting/countries/
http://www.e-voting.cc
http://decodingthevote.org/es/2012/07/17/el-mito-aleman/
http://www.egov.vic.gov.au/focus-on-countries/north-and-south-america-and-the-caribbean/united-states/trends-and-issues-united-states/e-democracy-united-states/e-voting-united-states/e-voting-united-states-archive.html
http://www.electronic-vote.org/
http://avirubin.com/vote.pdf
http://people.csail.mit.edu/rivest/Rivest-ElectronicVoting.pdf
http://biblio.juridicas.unam.mx/libros/6/2921/23.pdf
Comentarios
Publicar un comentario