No es Voto Electrónico, es - WordPress.com · Voto electrónico Diversos problemas con boleta partidaria )fuerte impulso hacia el voto electrónico. Los sistemas de voto electrónico

No es Voto Electrónico, es...

D. Penazzi

Famaf-Universidad Nacional de Córdoba

D. Penazzi (Famaf-UNC) VE 1 / 22

Requerimientos Básicos de un sistema de votación

Integridad del voto

Verificabilidad de la integridadPrivacidad del voto.

Incluyendo:no coercibilidad del voto:

el elector no debe poder demostrarle anadie como votó, para evitar amenazas o compra de votos.

Certeza individual de la privacidad



Integridad del voto

Verificabilidad de la integridad

Privacidad del voto.

Incluyendo:no coercibilidad del voto:





Integridad del voto


Privacidad del voto. Incluyendo:no coercibilidad del voto:





Integridad del voto


Privacidad del voto. Incluyendo:no coercibilidad del voto: el elector no debe poder demostrarle anadie como votó, para evitar amenazas o compra de votos.




Integridad del votoVerificabilidad de la integridadPrivacidad del voto. Incluyendo:

no coercibilidad del voto: el elector no debe poder demostrarle anadie como votó, para evitar amenazas o compra de votos.




Integridad del votoVerificabilidad de la integridadPrivacidad del voto. Incluyendo:

no coercibilidad del voto: el elector no debe poder demostrarle anadie como votó, para evitar amenazas o compra de votos.



Problemas Teóricos (para cualquier sistema devotación)

Privacidad⇒ sistema de votación 6=cajero automático

Conflicto :

privacidad⇒ no es deseable guardar mucha información.verificabilidad de la integridad⇒ se necesitan muchos registros.

Teorema de Hosp y VoraNo existe ningún sistema de votación (electrónico o no) que tenga almismo tiempo las propiedades de integridad perfecta, verificabilidadperfecta y privacidad perfecta.



Privacidad⇒ sistema de votación 6=cajero automáticoConflicto :






privacidad⇒ no es deseable guardar mucha información.

verificabilidad de la integridad⇒ se necesitan muchos registros.













Requerimiento Fundamental

Certeza individual de privacidadEl votante debe contar con una garantía razonable de laconfidencialidad de su voto. Es decir, poder estar razonablementeseguro que su voto no puede ser revelado de ninguna forma, ni aúncontando con su propia colaboración.

Esta seguridad debe ser una seguridad del votante en el momento deemisión del voto. En el caso de un sistema que use emisiónelectrónica del voto, no basta con afirmar “los expertos dijeron”, “laauditoría fue buena”, “el presidente de la compañía asegura”, etc.

Se debe pensar que el votante y la máquina son "adversarios".(en el sentido de seguridad informática)












Voto electrónico

Diversos problemas con boleta partidaria⇒ fuerte impulso haciael voto electrónico.

Los sistemas de voto electrónico tienen sin embargo sus propiosproblemas, como muestran numerosos casos ocurridos a nivelmundial.Alemania, Holanda, Irlanda, etc han abandonado o prohibido elvoto electrónico.


Voto electrónico

Diversos problemas con boleta partidaria⇒ fuerte impulso haciael voto electrónico.Los sistemas de voto electrónico tienen sin embargo sus propiosproblemas, como muestran numerosos casos ocurridos a nivelmundial.

Alemania, Holanda, Irlanda, etc han abandonado o prohibido elvoto electrónico.


Voto electrónico

Diversos problemas con boleta partidaria⇒ fuerte impulso haciael voto electrónico.Los sistemas de voto electrónico tienen sin embargo sus propiosproblemas, como muestran numerosos casos ocurridos a nivelmundial.Alemania, Holanda, Irlanda, etc han abandonado o prohibido elvoto electrónico.


Problemas generales con sistemas de VotoElectrónico

Cualquier programa complejo tendrá inevitablemente bugs.

En el caso del VE, además de los errores, tenemos que lidiar conposibles ataques internos que traten de esconder un fragmentode código malicioso intencional.También se tiene el problema de la escalabilidad de lasamenazas:

En un sistema tradicional, para crear cambios a una escalasuficiente para cambiar una elección deben estar involucradosmuchos individuos.En el VE, los individuos necesarios son mucho menos, y un par delíneas de código hábilmente ocultas pueden cambiar cientos demiles de votos.



Cualquier programa complejo tendrá inevitablemente bugs.En el caso del VE, además de los errores, tenemos que lidiar conposibles ataques internos que traten de esconder un fragmentode código malicioso intencional.

También se tiene el problema de la escalabilidad de lasamenazas:




Cualquier programa complejo tendrá inevitablemente bugs.En el caso del VE, además de los errores, tenemos que lidiar conposibles ataques internos que traten de esconder un fragmentode código malicioso intencional.También se tiene el problema de la escalabilidad de lasamenazas:





En un sistema tradicional, para crear cambios a una escalasuficiente para cambiar una elección deben estar involucradosmuchos individuos.

En el VE, los individuos necesarios son mucho menos, y un par delíneas de código hábilmente ocultas pueden cambiar cientos demiles de votos.






"No es Voto Electrónico..."

Pero el sistema propuesto en Salta, Buenos Aires, Chaco, etc ,sostienen sus impulsores, no es "voto electrónico"


"...es BOLETA Electrónica"


"VISMSE"

En realidad, por algún motivo inescrutable, luego del paso pordiputados el nombre "boleta electrónica" desapareció del proyecto(salvo en un artículo que se les olvidó cambiar) y se lo denominó:

"Votación con Impresión de Sufragio Mediante SistemaElectrónico"Pero sigamos usando "Boleta Electrónica" para que no se nostrabe la lengua


"VISMSE"

En realidad, por algún motivo inescrutable, luego del paso pordiputados el nombre "boleta electrónica" desapareció del proyecto(salvo en un artículo que se les olvidó cambiar) y se lo denominó:"Votación con Impresión de Sufragio Mediante SistemaElectrónico"

Pero sigamos usando "Boleta Electrónica" para que no se nostrabe la lengua


"VISMSE"

En realidad, por algún motivo inescrutable, luego del paso pordiputados el nombre "boleta electrónica" desapareció del proyecto(salvo en un artículo que se les olvidó cambiar) y se lo denominó:"Votación con Impresión de Sufragio Mediante SistemaElectrónico"Pero sigamos usando "Boleta Electrónica" para que no se nostrabe la lengua


Oponentes de la boleta electrónica


Voto Electrónico vs "Boleta Electrónica"

El gobierno define "voto electrónico" exclusivamente comoaquellos sistemas en los cuales tanto la emisión como el conteode votos se hacen en una sola máquina.

Estos sistemas a nivel internacional suelen llamarse de registrodirecto.(Direct-Recording Electronic voting machines (DRE).)Son usados en algunos condados de EEUU, Brasil, la India, yeran usados en Holanda y Alemania, pej.



El gobierno define "voto electrónico" exclusivamente comoaquellos sistemas en los cuales tanto la emisión como el conteode votos se hacen en una sola máquina.Estos sistemas a nivel internacional suelen llamarse de registrodirecto.(Direct-Recording Electronic voting machines (DRE).)

Son usados en algunos condados de EEUU, Brasil, la India, yeran usados en Holanda y Alemania, pej.



El gobierno define "voto electrónico" exclusivamente comoaquellos sistemas en los cuales tanto la emisión como el conteode votos se hacen en una sola máquina.Estos sistemas a nivel internacional suelen llamarse de registrodirecto.(Direct-Recording Electronic voting machines (DRE).)Son usados en algunos condados de EEUU, Brasil, la India, yeran usados en Holanda y Alemania, pej.



En algunos sistemas de voto electrónico directo se produce algúnregistro en papel.

Estos sistemas son llamados internacionalmente como "DRE withVVPAT" es decir, sistemas de registro directo con un "VoterVerified Paper Audit Trail".Un ejemplo de tal sistema es el usado en Venezuela y algunoscondados de EEUU.



En algunos sistemas de voto electrónico directo se produce algúnregistro en papel.Estos sistemas son llamados internacionalmente como "DRE withVVPAT" es decir, sistemas de registro directo con un "VoterVerified Paper Audit Trail".

Un ejemplo de tal sistema es el usado en Venezuela y algunoscondados de EEUU.



En algunos sistemas de voto electrónico directo se produce algúnregistro en papel.Estos sistemas son llamados internacionalmente como "DRE withVVPAT" es decir, sistemas de registro directo con un "VoterVerified Paper Audit Trail".Un ejemplo de tal sistema es el usado en Venezuela y algunoscondados de EEUU.



En el proyecto de ley enviado por el Ejecutivo a Diputados sellamaba "boleta electrónica" a un sistema en donde:

se separan la generación del voto del conteo del votoEl elector registra su elección en la "boleta”, la cual guarda esaelección no sólo en forma impresa sino digitalLa boleta es depositada en una urna para ser contadaposteriormente en forma electrónica.

A nivel internacional estos sistemas suelen ser llamados sistemasde voto electrónico de registro indirecto (Indirect-RecordingElectronic voting machines (IRE)) o también Electronic BallotPrinters (EBP).Uno de los primeros que propuso sistemas de este tipo fueRonald Rivest. (el lo llamó "frogs" por una analogía con un sapitoque lleva el voto de un lado a otro)




se separan la generación del voto del conteo del voto

El elector registra su elección en la "boleta”, la cual guarda esaelección no sólo en forma impresa sino digitalLa boleta es depositada en una urna para ser contadaposteriormente en forma electrónica.





se separan la generación del voto del conteo del votoEl elector registra su elección en la "boleta”, la cual guarda esaelección no sólo en forma impresa sino digital

La boleta es depositada en una urna para ser contadaposteriormente en forma electrónica.











A nivel internacional estos sistemas suelen ser llamados sistemasde voto electrónico de registro indirecto (Indirect-RecordingElectronic voting machines (IRE)) o también Electronic BallotPrinters (EBP).

Uno de los primeros que propuso sistemas de este tipo fueRonald Rivest. (el lo llamó "frogs" por una analogía con un sapitoque lleva el voto de un lado a otro)







Lo que debe quedar claro

{Sistemas de "Boleta Electrónica"} ⊆ {Sistemas de Voto Electrónico}


Ventajas del sistema "Frog" (Boleta Electrónica) sobreDREs

Separación del proceso de emisión del proceso del conteo⇒:

programa complejo que debe mostrar los candidatos, realizar laselección, etc, separado deprograma que cuenta los votos, que puede ser muy simple.Ademas, programa que emite votos no guarda ningún registro.

De hecho Rivest sugería que cada partido político tuviera supropio programa de conteo.Esto incrementa la integridad y verificabilidad del sistema,respecto de los DREsPrivacidad: puede no mejorar o incluso empeorar este puntorespecto de un DRE, si no se implementa bien.



Separación del proceso de emisión del proceso del conteo⇒:programa complejo que debe mostrar los candidatos, realizar laselección, etc, separado de

programa que cuenta los votos, que puede ser muy simple.Ademas, programa que emite votos no guarda ningún registro.




Separación del proceso de emisión del proceso del conteo⇒:programa complejo que debe mostrar los candidatos, realizar laselección, etc, separado deprograma que cuenta los votos, que puede ser muy simple.

Ademas, programa que emite votos no guarda ningún registro.




Separación del proceso de emisión del proceso del conteo⇒:programa complejo que debe mostrar los candidatos, realizar laselección, etc, separado deprograma que cuenta los votos, que puede ser muy simple.Ademas, programa que emite votos no guarda ningún registro.




Separación del proceso de emisión del proceso del conteo⇒:programa complejo que debe mostrar los candidatos, realizar laselección, etc, separado deprograma que cuenta los votos, que puede ser muy simple.Ademas, programa que emite votos no (debería) guarda(r) ningúnregistro.





De hecho Rivest sugería que cada partido político tuviera supropio programa de conteo.

Esto incrementa la integridad y verificabilidad del sistema,respecto de los DREsPrivacidad: puede no mejorar o incluso empeorar este puntorespecto de un DRE, si no se implementa bien.




De hecho Rivest sugería que cada partido político tuviera supropio programa de conteo.Esto incrementa la integridad y verificabilidad del sistema,respecto de los DREs

Privacidad: puede no mejorar o incluso empeorar este puntorespecto de un DRE, si no se implementa bien.






El proyecto no es, estrictamente hablando, un "frog"

En un sistema de voto indirecto es importante que la máquina quegenera la boleta no guarde ningún registro de lo que hizo.

En el proyecto de ley, ese ultimo requerimiento no fue puesto porescrito, aún despues que explicitamente les dijimos que se lohabían "olvidado"Ademas, las maquinas que emiten y las que cuentan deberíanser distintas para capturar la esencia de la propuesta original.Nada de esto ocurre con el proyecto o con las máquinas usadasen CFederal y otros lados.



En un sistema de voto indirecto es importante que la máquina quegenera la boleta no guarde ningún registro de lo que hizo.En el proyecto de ley, ese ultimo requerimiento no fue puesto porescrito, aún despues que explicitamente les dijimos que se lohabían "olvidado"

Ademas, las maquinas que emiten y las que cuentan deberíanser distintas para capturar la esencia de la propuesta original.Nada de esto ocurre con el proyecto o con las máquinas usadasen CFederal y otros lados.



En un sistema de voto indirecto es importante que la máquina quegenera la boleta no guarde ningún registro de lo que hizo.En el proyecto de ley, ese ultimo requerimiento no fue puesto porescrito, aún despues que explicitamente les dijimos que se lohabían "olvidado"Ademas, las maquinas que emiten y las que cuentan deberíanser distintas para capturar la esencia de la propuesta original.Nada de esto ocurre con el proyecto o con las máquinas usadasen CFederal y otros lados.


Argumentos a favor de la boleta electrónica

1) "Sólo es una impresora, no es una computadora"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"5)"Previene el robo de boletas"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"5)"Previene el robo de boletas"6) Previene actas fraudulentas o con errores



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"5)"Previene el robo de boletas"6) Previene actas fraudulentas o con errores7)"Es una caja boba, sin memoria"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"5)"Previene el robo de boletas"6) Previene actas fraudulentas o con errores7)"Es una caja boba, sin memoria"8) "Hay una impresión, asi que los ataques usuales a VE se anulan"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"5)"Previene el robo de boletas"6) Previene actas fraudulentas o con errores7)"Es una caja boba, sin memoria"8) "Hay una impresión, asi que los ataques usuales a VE se anulan"9)"Es mas rápido"



1) "Sólo es una impresora, no es una computadora"2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"3)"No se necesitan fiscales"4)"Previene la quema de urnas"5)"Previene el robo de boletas"6) Previene actas fraudulentas o con errores7)"Es una caja boba, sin memoria"8) "Hay una impresión, asi que los ataques usuales a VE se anulan"9)"Es mas rápido"10)"Previene el voto cadena y votos especialmente marcadosentregados por el puntero"



1) "Sólo es una impresora, no es una computadora"



1) "Sólo es una impresora, no es una computadora"Falso. El sistemausado en CFederal era una computadora, y el sistema propuesto en elproy de ley deja en claro que se usará una computadora



2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas"



2)"Si hay diferencias entre el papel y lo grabado, vale el papel" otambien se dice: "El conteo electrónico es sólo para el conteoprovisorio, el definitivo se hace con boletas" Ambos falsos, el proyectoaprobado en diputados no dice eso



3)"No se necesitan fiscales"



3)"No se necesitan fiscales"Esto tampoco es cierto pej, si no hayfiscales, se "hace votar" a "fantasmas" elegidos de entre los que novotaron, o aún peor, se podría instalar un programa distinto delauditado



4)"Previene la quema de urnas"



4)"Previene la quema de urnas"No, claramente no, solo un idiotapuede pensar eso



5)"Previene el robo de boletas"



5)"Previene el robo de boletas"No es completamente cierto(manipulación de pantalla) y BUpapel logra lo mismo a un menorcosto.



6) Previene actas fraudulentas o con errores



6) Previene actas fraudulentas o con erroresEsto no depende de quela EMISION del voto sea electrónica, sino que la confección del acta losea, lo cual se puede hacer con la BUP por ejemplo



7)"Es una caja boba, sin memoria"



7)"Es una caja boba, sin memoria"Para empezar, toda computadora debe tener memoria.

Aún para alguien que no sepa nada de computación quedaríaclaro en el sistema usado en CFederal pues cada boleta puedecontarse UNA SOLA VEZ, con lo cual es claro que hay algunamemoria que guarda registro de cuales boletas ya contó.En el caso particular de las máquinas de CFederal, se descubrióun segundo nucleo que nunca fue auditado, asi que la situaciónes aún peor.En el caso del proyecto de ley, este requerimiento no está escrito.



7)"Es una caja boba, sin memoria"Para empezar, toda computadora debe tener memoria.Aún para alguien que no sepa nada de computación quedaríaclaro en el sistema usado en CFederal pues cada boleta puedecontarse UNA SOLA VEZ, con lo cual es claro que hay algunamemoria que guarda registro de cuales boletas ya contó.

En el caso particular de las máquinas de CFederal, se descubrióun segundo nucleo que nunca fue auditado, asi que la situaciónes aún peor.En el caso del proyecto de ley, este requerimiento no está escrito.



7)"Es una caja boba, sin memoria"Para empezar, toda computadora debe tener memoria.Aún para alguien que no sepa nada de computación quedaríaclaro en el sistema usado en CFederal pues cada boleta puedecontarse UNA SOLA VEZ, con lo cual es claro que hay algunamemoria que guarda registro de cuales boletas ya contó.En el caso particular de las máquinas de CFederal, se descubrióun segundo nucleo que nunca fue auditado, asi que la situaciónes aún peor.

En el caso del proyecto de ley, este requerimiento no está escrito.



7)"Es una caja boba, sin memoria"Para empezar, toda computadora debe tener memoria.Aún para alguien que no sepa nada de computación quedaríaclaro en el sistema usado en CFederal pues cada boleta puedecontarse UNA SOLA VEZ, con lo cual es claro que hay algunamemoria que guarda registro de cuales boletas ya contó.En el caso particular de las máquinas de CFederal, se descubrióun segundo nucleo que nunca fue auditado, asi que la situaciónes aún peor.En el caso del proyecto de ley, este requerimiento no está escrito.



8) "Hay una impresión, asi que los ataques usuales a VE se anulan"



8) "Hay una impresión, asi que los ataques usuales a VE se anulan"Ciertos ataques todavia son posibles. Por ejemplo, a un votanteque elige A:

Imprimirle A con errores menores y grabar B.Si el presidente de mesa no verifica lo impreso, es un voto para B.Si lo hace, según el proyecto la boleta debe ir a la Junta Electoral,que es probable que lo anule.

Mas importante, estan dejando de lado la propiedad de privacidadEn el Congreso se mostraron varias formas de violar la privacidadcon el sistema usado en CFederal:

leer con un celular lo grabado en el chipleer con una radio el voto en el momento de emisiónaún sin chip, codificar en la boleta el momento en el cual el voto fueemitido.




Imprimirle A con errores menores y grabar B.

Si el presidente de mesa no verifica lo impreso, es un voto para B.Si lo hace, según el proyecto la boleta debe ir a la Junta Electoral,que es probable que lo anule.






Imprimirle A con errores menores y grabar B.Si el presidente de mesa no verifica lo impreso, es un voto para B.

Si lo hace, según el proyecto la boleta debe ir a la Junta Electoral,que es probable que lo anule.













Mas importante, estan dejando de lado la propiedad de privacidad

En el Congreso se mostraron varias formas de violar la privacidadcon el sistema usado en CFederal:













leer con un celular lo grabado en el chip

leer con una radio el voto en el momento de emisiónaún sin chip, codificar en la boleta el momento en el cual el voto fueemitido.






leer con un celular lo grabado en el chipleer con una radio el voto en el momento de emisión

aún sin chip, codificar en la boleta el momento en el cual el voto fueemitido.









9)"Es mas rápido"



9)"Es mas rápido"No es mas rápido PARA VOTAR, en general es mas lento

El CONTEO se puede hacer rápido con un sistema de votaciónmanual y conteo electrónicoDiputados agregó al proyecto original el "doble conteo": Serequiere que se cuente tanto manual como electrónicamente.Asi que este argumento se evapora.Observación interesante: como los Diputados son unos genios,no especificaron que hacer si no coinciden las dos cuentas.



9)"Es mas rápido"No es mas rápido PARA VOTAR, en general es mas lentoEl CONTEO se puede hacer rápido con un sistema de votaciónmanual y conteo electrónico

Diputados agregó al proyecto original el "doble conteo": Serequiere que se cuente tanto manual como electrónicamente.Asi que este argumento se evapora.Observación interesante: como los Diputados son unos genios,no especificaron que hacer si no coinciden las dos cuentas.



9)"Es mas rápido"No es mas rápido PARA VOTAR, en general es mas lentoEl CONTEO se puede hacer rápido con un sistema de votaciónmanual y conteo electrónicoDiputados agregó al proyecto original el "doble conteo": Serequiere que se cuente tanto manual como electrónicamente.

Asi que este argumento se evapora.Observación interesante: como los Diputados son unos genios,no especificaron que hacer si no coinciden las dos cuentas.



9)"Es mas rápido"No es mas rápido PARA VOTAR, en general es mas lentoEl CONTEO se puede hacer rápido con un sistema de votaciónmanual y conteo electrónicoDiputados agregó al proyecto original el "doble conteo": Serequiere que se cuente tanto manual como electrónicamente.Asi que este argumento se evapora.

Observación interesante: como los Diputados son unos genios,no especificaron que hacer si no coinciden las dos cuentas.



9)"Es mas rápido"No es mas rápido PARA VOTAR, en general es mas lentoEl CONTEO se puede hacer rápido con un sistema de votaciónmanual y conteo electrónicoDiputados agregó al proyecto original el "doble conteo": Serequiere que se cuente tanto manual como electrónicamente.Asi que este argumento se evapora.Observación interesante: como los Diputados son unos genios,no especificaron que hacer si no coinciden las dos cuentas.



10)"Previene el voto cadena y votos especialmente marcadosentregados por el puntero"




Esto es cierto para el sistema usado en Buenos AiresNo es debido a nada especial electrónicoUsa un sistema de troquelado que es usado en otros lados, porejemplo en Canadá, para sistemas de votación en papel y quepodría ser usado en el sobre de la boleta tradicional por ejemplo.Mas aún, el proyecto de ley no tiene ninguna provisión especialque garantize protección contra este ataque.




Esto es cierto para el sistema usado en Buenos Aires

No es debido a nada especial electrónicoUsa un sistema de troquelado que es usado en otros lados, porejemplo en Canadá, para sistemas de votación en papel y quepodría ser usado en el sobre de la boleta tradicional por ejemplo.Mas aún, el proyecto de ley no tiene ninguna provisión especialque garantize protección contra este ataque.




Esto es cierto para el sistema usado en Buenos AiresNo es debido a nada especial electrónico

Usa un sistema de troquelado que es usado en otros lados, porejemplo en Canadá, para sistemas de votación en papel y quepodría ser usado en el sobre de la boleta tradicional por ejemplo.Mas aún, el proyecto de ley no tiene ninguna provisión especialque garantize protección contra este ataque.




Esto es cierto para el sistema usado en Buenos AiresNo es debido a nada especial electrónicoUsa un sistema de troquelado que es usado en otros lados, porejemplo en Canadá, para sistemas de votación en papel y quepodría ser usado en el sobre de la boleta tradicional por ejemplo.

Mas aún, el proyecto de ley no tiene ninguna provisión especialque garantize protección contra este ataque.




Esto es cierto para el sistema usado en Buenos AiresNo es debido a nada especial electrónicoUsa un sistema de troquelado que es usado en otros lados, porejemplo en Canadá, para sistemas de votación en papel y quepodría ser usado en el sobre de la boleta tradicional por ejemplo.Mas aún, el proyecto de ley no tiene ninguna provisión especialque garantize protección contra este ataque.


Catastrófica Arrogancia: No hay planes decontingencia

Si el sistema falla el dia de la elección en algún lugar, no se llevaa cabo la elección y se repite el proceso en 30 dias.

Mas grave, la CNE, luego de sólo 30 dias de haber puesto adisposición el sistema a los partidos y algunas universidades,debe “resolver sobre la aprobación" del VISMSE pero no estáespecíficado qué se debe hacer si concluye que no lo aprueba.Asi que la CNE no puede decir que el sistema es malo (pues si lohiciera no se puede votar, al no haber plan B).



Si el sistema falla el dia de la elección en algún lugar, no se llevaa cabo la elección y se repite el proceso en 30 dias.Mas grave, la CNE, luego de sólo 30 dias de haber puesto adisposición el sistema a los partidos y algunas universidades,debe “resolver sobre la aprobación" del VISMSE pero no estáespecíficado qué se debe hacer si concluye que no lo aprueba.

Asi que la CNE no puede decir que el sistema es malo (pues si lohiciera no se puede votar, al no haber plan B).



Si el sistema falla el dia de la elección en algún lugar, no se llevaa cabo la elección y se repite el proceso en 30 dias.Mas grave, la CNE, luego de sólo 30 dias de haber puesto adisposición el sistema a los partidos y algunas universidades,debe “resolver sobre la aprobación" del VISMSE pero no estáespecíficado qué se debe hacer si concluye que no lo aprueba.Asi que la CNE no puede decir que el sistema es malo (pues si lohiciera no se puede votar, al no haber plan B).


Técnicas Avanzadas

Desconfiar de máquinas. ("Software independence", "Trust Math")

En general los sistemas son complicados, requieren criptografía,no está claro que se puedan explicar al público general, y algunosno pueden ser usados en elecciones masivas.

(Algunos de estos sistemas requerirían votaciones separadas porcategorías, que es algo que no quieren los políticos aquí.)

Es otro problema del VE:No sirve de nada un sistema seguro, rápido, verificable, etc., silos únicos que lo pueden entender son miembros de unaelite técnica.


Técnicas Avanzadas

Desconfiar de máquinas. ("Software independence", "Trust Math")En general los sistemas son complicados, requieren criptografía,no está claro que se puedan explicar al público general, y algunosno pueden ser usados en elecciones masivas.




Técnicas Avanzadas



Es otro problema del VE:

No sirve de nada un sistema seguro, rápido, verificable, etc., silos únicos que lo pueden entender son miembros de unaelite técnica.


Técnicas Avanzadas





Técnicas Avanzadas





Ejemplo: fragmento de parte de uno de los sistemaspropuestos

(Todas las cuentas son en Zp)Peggy elige su candidato mt , toma r al azar y calcula(a,b) = (gr ,gmt y r ).Para todos los i 6= t , Peggy genera numeros di ,ei al azar.Calcula (ρi , σi) = (adi gei , (bg−mi )di yei )

Para i = t , Peggy genera un w al azar y (ρt , σt) = (gw , yw ).El voto de Peggy es (a,b) y todos los (ρi , σi).Recibido el voto, Victor produce challenge c. Peggy calculadt = c −

∑i 6=t di , et = w − rdt y revela todos los (di ,ei) a Victor,

quien:1 Verifica si

∑ni=1 di = c

2 Verifica si ρi = adi gei ∀i .3 Verifica si σi = (bg−mi )di yei ∀i .


Conclusiones

Conclusiones

¿Es posible crear un sistema de emisión electrónica del votorazonablemente seguro, entendible, usable en una elecciónmasiva?

Todavía no sabemos, quizas si, quizas no.El sistema propuesto por Diputados no es tal sistema.Aún si se pudiera hacer tal sistema, se debe contrastar susventajas respecto de otros sistemas.Por ejemplo, el sistema de Boleta Única en Papel (BUP).Dadas las ventajas de la BUP en costos y seguridad, debería serresponsabilidad de los proponentes de un sistema de VE explicarporqué prefieren tal sistema al sistema BUP.


Conclusiones

Conclusiones

¿Es posible crear un sistema de emisión electrónica del votorazonablemente seguro, entendible, usable en una elecciónmasiva?Todavía no sabemos, quizas si, quizas no.

El sistema propuesto por Diputados no es tal sistema.Aún si se pudiera hacer tal sistema, se debe contrastar susventajas respecto de otros sistemas.Por ejemplo, el sistema de Boleta Única en Papel (BUP).Dadas las ventajas de la BUP en costos y seguridad, debería serresponsabilidad de los proponentes de un sistema de VE explicarporqué prefieren tal sistema al sistema BUP.


Conclusiones

Conclusiones

¿Es posible crear un sistema de emisión electrónica del votorazonablemente seguro, entendible, usable en una elecciónmasiva?Todavía no sabemos, quizas si, quizas no.El sistema propuesto por Diputados no es tal sistema.

Aún si se pudiera hacer tal sistema, se debe contrastar susventajas respecto de otros sistemas.Por ejemplo, el sistema de Boleta Única en Papel (BUP).Dadas las ventajas de la BUP en costos y seguridad, debería serresponsabilidad de los proponentes de un sistema de VE explicarporqué prefieren tal sistema al sistema BUP.


Conclusiones

Conclusiones

¿Es posible crear un sistema de emisión electrónica del votorazonablemente seguro, entendible, usable en una elecciónmasiva?Todavía no sabemos, quizas si, quizas no.El sistema propuesto por Diputados no es tal sistema.Aún si se pudiera hacer tal sistema, se debe contrastar susventajas respecto de otros sistemas.

Por ejemplo, el sistema de Boleta Única en Papel (BUP).Dadas las ventajas de la BUP en costos y seguridad, debería serresponsabilidad de los proponentes de un sistema de VE explicarporqué prefieren tal sistema al sistema BUP.


Conclusiones

Conclusiones

¿Es posible crear un sistema de emisión electrónica del votorazonablemente seguro, entendible, usable en una elecciónmasiva?Todavía no sabemos, quizas si, quizas no.El sistema propuesto por Diputados no es tal sistema.Aún si se pudiera hacer tal sistema, se debe contrastar susventajas respecto de otros sistemas.Por ejemplo, el sistema de Boleta Única en Papel (BUP).

Dadas las ventajas de la BUP en costos y seguridad, debería serresponsabilidad de los proponentes de un sistema de VE explicarporqué prefieren tal sistema al sistema BUP.


Conclusiones

Conclusiones

¿Es posible crear un sistema de emisión electrónica del votorazonablemente seguro, entendible, usable en una elecciónmasiva?Todavía no sabemos, quizas si, quizas no.El sistema propuesto por Diputados no es tal sistema.Aún si se pudiera hacer tal sistema, se debe contrastar susventajas respecto de otros sistemas.Por ejemplo, el sistema de Boleta Única en Papel (BUP).Dadas las ventajas de la BUP en costos y seguridad, debería serresponsabilidad de los proponentes de un sistema de VE explicarporqué prefieren tal sistema al sistema BUP.


Conclusiones

Argumento final

Aún el mejor sistema del mundo no sirve de nada si no funcionael dia de la elección.

Este es un problema inherente a todo sistema de EMISIÓNelectrónica del voto.⇒ deben tener un plan de contingencia no electrónico.Sistemas en donde la tecnología es puesta LUEGO de la emisión→ no son tan problemáticos ante una falla. (a lo sumo se demorael conteo, pej)Si de todos modos necesitaremos un sistema de back-up¿porqué no usarlo directamente y ahorrarnos las complicaciones?


Conclusiones

Argumento final

Aún el mejor sistema del mundo no sirve de nada si no funcionael dia de la elección.Este es un problema inherente a todo sistema de EMISIÓNelectrónica del voto.

⇒ deben tener un plan de contingencia no electrónico.Sistemas en donde la tecnología es puesta LUEGO de la emisión→ no son tan problemáticos ante una falla. (a lo sumo se demorael conteo, pej)Si de todos modos necesitaremos un sistema de back-up¿porqué no usarlo directamente y ahorrarnos las complicaciones?


Conclusiones

Argumento final

Aún el mejor sistema del mundo no sirve de nada si no funcionael dia de la elección.Este es un problema inherente a todo sistema de EMISIÓNelectrónica del voto.⇒ deben tener un plan de contingencia no electrónico.

Sistemas en donde la tecnología es puesta LUEGO de la emisión→ no son tan problemáticos ante una falla. (a lo sumo se demorael conteo, pej)Si de todos modos necesitaremos un sistema de back-up¿porqué no usarlo directamente y ahorrarnos las complicaciones?


Conclusiones

Argumento final

Aún el mejor sistema del mundo no sirve de nada si no funcionael dia de la elección.Este es un problema inherente a todo sistema de EMISIÓNelectrónica del voto.⇒ deben tener un plan de contingencia no electrónico.Sistemas en donde la tecnología es puesta LUEGO de la emisión→ no son tan problemáticos ante una falla. (a lo sumo se demorael conteo, pej)

Si de todos modos necesitaremos un sistema de back-up¿porqué no usarlo directamente y ahorrarnos las complicaciones?


Conclusiones

Argumento final

Aún el mejor sistema del mundo no sirve de nada si no funcionael dia de la elección.Este es un problema inherente a todo sistema de EMISIÓNelectrónica del voto.⇒ deben tener un plan de contingencia no electrónico.Sistemas en donde la tecnología es puesta LUEGO de la emisión→ no son tan problemáticos ante una falla. (a lo sumo se demorael conteo, pej)Si de todos modos necesitaremos un sistema de back-up¿porqué no usarlo directamente y ahorrarnos las complicaciones?


Documents

No es Voto Electrónico, es - WordPress.com · Voto electrónico Diversos problemas con boleta partidaria )fuerte impulso hacia el voto electrónico. Los sistemas de voto electrónico