Download "Presentación sobre el Voto Electrónico" ()

Voto electrónico
Seguridad
María
Jorge
Gumersindo
Seguridad
•
•
•
•
Confidenciabilidad
Integridad
Autenticación de extremos
No repudio
Máquina de votar de Edison
Requerimientos
• Precisión
– Un voto invalido no puede ser contado como válido
– El votante debe tener garantía de que su voto fue escrutado
– Un voto no puede ser alterado
• Democracia
– Sólo los que están en el padrón pueden votar
– Un votante no puede votar más de una vez
• Privacidad
– Un voto no puede estar vinculado al votante
• Verificabilidad
– Los votantes pueden comprobar que su voto fue escrutado
• No usable
– Si un votante vota en blanco ese voto no puede ser adjudicado a un
tercero
Requerimientos
• Imparcialidad
– Nadie puede llegar a conocer los resultados antes de la finalización del
acto electoral
• Robustez
– Confiabilidad del sistema ante accidentes (eventos aleatorios) o
incidentes (Eventos volitivos)
• Incoercibilidad
– Nadie puede forzar a un votante para emitir un voto específico
– El votante no puede obtener un comprobante por quien votó
• Controlabilidad
– En el momento del acto eleccionario las autoridades de mesa y los
fiscales tienen que poder verificar que el software que se está usando
sea el correcto y que no se haya alterado con relación al que
oportunamente aprobaron
• Resguardo en Papel
– Cuando un ciudadano vota se emite un ticket en papel indicando el voto
emitido el que se introduce automáticamente en la urna electrónica o en
una urna similar a las actuales
• Autonomía
– Posibilidad de funcionar sin conexión a redes de electricidad
Tipos de voto electrónico
• Automatización de las mesas actuales
– Urna electrónicas independientes
– Red en cada sitio de votación
• Cableada
• Inalámbrica
• Por Internet
– En lugares públicos (Escuelas, Centros
Comerciales, Municipalidades, etc.)
– En cualquier lugar con acceso a Internet
Análisis Foda
Urnas Electrónicas Independientes
Fortalezas
Facilidad de
instalación
Acelera el
escrutinio
Evita falta de
boletas
Evita errores de
recuento y
transmisión
Debilidades
No mejora
sensiblemente
el servicio al
votante
Requiere un
diseño e
implementación
que garanticen
la seguridad
La auditoria es
más dificultosa
Amenazas
Fallas en el
hardware
Dependencia de
la energía
eléctrica
Defectos
involuntarios o
no en el
software
Oportunidades
Posibilidad de
elecciones más
evolucionadas
(Sistema mixto
proporcionalpersonal)
Red cableada en cada sitio de votación
Fortalezas
Mejora
sensiblemente el
servicio al votante
Acelera el
escrutinio
Evita la falta de
boletas
Evita errores de
recuento y
transmisión
Mejor empleo de
los recursos al ser
mesas indistintas
por sitio de
votación
Debilidades
Amenazas
Dificultad de
instalación
Fallas en el
hardware
De acuerdo al
diseño poca
privacidad
Dependencia de la
energía eléctrica
Requiere un
diseño e
implementación
que garanticen la
seguridad
La auditoria es
más dificultosa
Defectos
involuntarios o no
en el software
Oportunidades
Posibilidad de
elecciones más
evolucionadas
(Sistema mixto
proporcionalpersonal
Red inalámbrica en cada sitio de votación
Fortalezas
Debilidades
Mejora sensiblemente
el servicio al votante
De acuerdo al diseño
poca privacidad
Acelera el escrutinio
Evita la falta de
boletas
Requiere un diseño e
implementación que
garanticen la seguridad
Evita errores de
recuento y
transmisión
La auditoria es más
dificultosa
Mejor empleo de los
recursos al ser mesas
indistintas por sitio
de votación
Facilidad de
instalación
Amenazas
•Ataques
inalámbricos
•Virus
Dependencia de
la energía
eléctrica
Oportunidades
Posibilidad de
elecciones más
evolucionadas
Internet en lugares públicos
Fortalezas
Debilidades
#Mejora
sensiblemente el
servicio al votante
#Acelera el escrutinio
#Evita la falta de
boletas
#Evita errores de
recuento y
transmisión
#Mejor empleo de los
recursos al ser los
lugares de votación
indistintos
#Permite el control de
identidad y no
coerción
#Tiende a mejorar la
participación
ciudadana
#De acuerdo al
diseño poca
privacidad
#Requiere un diseño
e implementación que
garanticen la
seguridad
#La auditoria es más
dificultosa
#Más sensible a los
ataques de hackers
Amenazas
#Ataques
#Virus
#Cortes de energía
eléctrica
Oportunidades
#Posibilidad de
elecciones más
evolucionadas
Internet en cualquier lugar
Fortalezas
Debilidades
#mejora drásticamente
el servicio al votante
#Acelera el escrutinio
#Evita la falta de
boletas
#Evita errores de
recuento y transmisión
#Mejora el empleo de
los recursos al ser los
lugares de votación
cualesquiera
#Tiende a facilitar el
aumento de la
participación
ciudadana
#Facilidad de
instalación
#Dificultad de
autenticación
#Poca privacidad
#Dificultad del control
de no coerción
Amenazas
#Posibilidad de
ataques (DOS)
#Virus
Oportunidades
#Consultas populares
con mínimo costo
Objetivos
•
•
•
•
•
•
Acelerar el escrutinio
Evitar errores de transmisión
Acelerar el acto de emisión del voto
Evitar errores de recuento
Verificar la validez de los documentos
Posibilitar la implementación de esquemas de elección
más evolucionados como
– Eliminación de listas sábanas
– Posibilidad de combinar el voto proporcional con el personal
– Realización de plebiscitos y/o consultas populares
• Posibilitar la realizaciones de elecciones más
frecuentemente
• Subsanar el problema de las autoridades de mesa
• Facilitar la tarea de los fiscales
Grupo de trabajo
•
•
•
•
•
•
•
•
Tecnólogos en TI
Juristas y Constitucionalistas
Sociólogos
Politólogos
Partidos políticos
ONG vinculadas
Universidades y otros centros de estudio
Agencias gubernamentales
Plan
• Definición precisa de los objetivos
• Definición de las características requeridas del sistema
de voto electrónico sobre la base de los objetivos
• Análisis de sistemas existentes y experiencias en otros
países similares
• Definición de las características tecnológicas del sistema
a implantar con especial énfasis en el cumplimiento de
las condiciones de seguridad
• Decisión de compra o desarrollo local
• Confección y realización del plan de comunicación y
capacitación
• Pruebas parciales
• Prueban finales
• Implementación gradual
Seguridad
• Mesas independientes (Urna Electrónica)
– Mal funcionamiento accidental o voluntario
• Hardware
• Software
• Uso de Internet
Además
– Virus
– Negación de servicio (DOS)
– Autenticación de extremos (Suplantar identidad)
– Confidenciabilidad
– Privacidad
– Integridad
Etapas y Seguridad
Definición
Errores de diseño
Diagramas de acuerdo con la metodología empleada
Programación
Programación errónea (Voluntaria o accidental)
Texto llamado programa fuente
Compilación
Uso de herramientas incorrectas
Texto llamado programa objeto
Linkedición
Uso de procesos (Rutinas) incorrectos
Programa binario (ceros y unos) ejecutable
Instalación
Instalación de otro sistema
Instalación en el equipo para su uso
Uso
Cambio del sistema (Virus, ataques,…)
Métodología
•
•
•
Proceso de elección y contratación del software
Envío del software a los partidos políticos conjuntamente con urnas
electrónicas
Prueba del software por los partidos políticos
– Revisión del código por expertos
– Compilación del sistema operativo y los programas (Debe ser software abierto –
open source- standard tipo GNU)
– Instalación en las urnas y prueba
– Rondas de consultas y observaciones para la aceptación del software
•
En acto público
– Compilación en presencia de los partidos políticos del software
– Comprobación que el sistema resultante es el mismo que obtuvieron en sus
pruebas los partidos políticos
– Firma digital por las autoridades electorales y los partidos políticos del código
ejecutable
– Instalación y lacrado de las urnas
– Almacenamiento físico seguro de las urnas
•
Antes de los comicios
– Sorteo de las urnas a ser auditadas
•
Durante los comicios
– Auditoria por fiscales y autoridades de mesa que el software sea el aprobado