La votación por internet "no es segura" y la tecnología blockchain no ayudará, advierte un organismo científico

Mientras la pandemia del coronavirus continúa afectando las elecciones y los funcionarios electorales buscan soluciones, los expertos científicos advierten sobre los peligros de votar en línea.

El Asociación Estadounidense para el Avance de la CienciaEl Centro de Evidencia Científica en Asuntos Públicos tieneescribió una carta abierta A los gobernadores, secretarios de estado y directores electorales estatales de EE. UU. para expresar su preocupación por la seguridad de la votación por internet o aplicaciones móviles. La carta de la AAAS ha sido firmada por reconocidos expertos y organizaciones en ciberseguridad e informática. Refleja investigaciones de las Academias Nacionales de Ciencias, Ingeniería y Medicina, el Instituto Nacional de Estándares y Tecnología y otras organizaciones.

“En este momento, el voto por internet no es una solución segura para votar en Estados Unidos, ni lo será en el futuro previsible”, se lee en la carta, señalando la manipulación no detectada de votos, violaciones de la Privacidad , intrusiones de malware y la posibilidad de ataques de denegación de servicio y otras vulnerabilidades.

La votación por Internet, que incluye la votación por correo electrónico, fax, web y aplicación móvil, no tiene un registro en papel significativo verificado por el votante, afirma la carta, lo que hace imposible realizar una auditoría válida de los resultados.

Cuestiones fundamentales

La idea de la votación por Internet no es nueva.

Steve M. Newell, director de proyectos del Centro de Evidencia Científica en Asuntos Públicos de la AAAS, señalaa un informefacilitado por laFundación Nacional de la CienciaHace unas dos décadas.

Su conclusión fue que no es un producto viable ahora y no lo será en el futuro próximo. Y luego, hace dos años, las Academias Nacionales [de Ciencias, Ingeniería y Medicina] publicaron su extenso informe exhaustivo sobre seguridad electoral y su conclusión fue básicamente la misma, dijo.

Sigue leyendo: La aplicación electoral Voatz fue expulsada de un importante programa de recompensas por errores

Las nuevas herramientas, como las aplicaciones de votación basadas en blockchain, T parecen ser una solución.

Según la carta, el uso de la arquitectura blockchain no aborda los problemas fundamentales del voto por internet y, en todo caso, crea una mayor vulnerabilidad ante ataques. También plantea interrogantes sobre cómo se almacena, descifra y transfiere la información a un registro duradero en papel.

“Hay quienes afirman que la votación mediante blockchain solucionará los problemas de seguridad de la votación por internet o en línea, pero no es T. Las cadenas de bloques son una estructura de datos, una forma de almacenar datos, pero no abordan los principales problemas de seguridad de la votación por internet”, afirmó Barbara Simons, miembro de la Asociación para la Maquinaria de Computación y la Asociación Americana para el Avance de la Ciencia.

Llevar un sistema blockchain a una plataforma de votación por Internet es como “Llevar una cerradura de combinación a un incendio en la cocina”, dijo Newell, citando una analogía hecha por el experto en criptografía del MIT, Ron Rivest.

"No es una herramienta diseñada para abordar el problema que tienes", dijo Newell, y agregó que la evidencia indica que la Tecnología blockchain no solo no mitiga los peligros, sino que agrega más.

La carta menciona la aplicación de votación móvil Voatz por su nombre, haciendo referenciauna auditoría de Trail of Bitsconfirmando vulnerabilidadespreviamente informado por investigadores del MIT“A pesar de que el desarrollador de la aplicación argumentó que estas vulnerabilidades no existían después del informe del MIT”.

Sigue leyendo: El MIT no fue el único que auditó a Voatz: el Departamento de Seguridad Nacional también lo hizo, con menos preocupaciones.

En particular, la carta destacó la cantidad de hallazgos destacados, la posibilidad de vulnerabilidades aún no descubiertas y “una falta de transparencia esencial para la confianza en el sistema electoral”.

Hace referencia al potencial de manipulación de votos y de exposición de información privada de los votantes, lo que podría ponerlos en riesgo de robo de identidad o, en el caso de votantes militares en el extranjero cuya información esté comprometida, "riesgos de proporcionar potencialmente a los adversarios información de inteligencia sobre despliegues militares, poniendo en peligro las vidas de los miembros del servicio y la seguridad nacional".

Soluciones alternativas

La carta abogaba por una “implementación reflexiva de métodos de votación alternativos”, como la votación por correo y la votación anticipada,

No debemos sacrificar la comodidad por la seguridad, porque hay muchas organizaciones y personas que quieren atacar nuestras elecciones. Nuestro trabajo es ponérselo lo más difícil posible, no fácil. Adoptar el voto por internet permitiría que cualquiera, desde cualquier lugar, intentara atacar nuestras elecciones, y alguien muy bueno en esto y con una buena financiación podría tener éxito. Simplemente no podemos permitir eso en una democracia, dijo Simons.

El voto por internet no debe utilizarse hasta que se garantice la verificabilidad, la seguridad y la confidencialidad mediante la transmisión en línea de las papeletas, según la carta. Actualmente, ninguna Tecnología conocida permite hacerlo.

Newell afirmó que es importante que quienes ven los beneficios teóricos del voto por internet sepan que no está respaldado por evidencia científica, y que la inseguridad del voto por internet es una Opinión inequívoca y generalizada. Por ejemplo, señaló que grupos como la Unión Americana de Libertades Civiles (ACLU) y la Fundación Heritage se oponen firmemente al voto por internet.

“Creo que mucha gente busca respuestas y se pregunta si el voto por internet es una de ellas”, dijo. “Y creo que tiene sentido que digamos que la evidencia demuestra que realmente no lo es, y por lo tanto, si quieren Síguenos la evidencia y la ciencia, esto realmente les advierte que eviten el voto por internet. Simplemente no es una solución segura”.

Lea la carta completa a continuación: