Boleta única electrónica

Un invento de la Argentina al mundo

Ver clase: https://youtu.be/t2lTqUT9MYU

Funcionamiento

  • Boletas de papel para apertura de mesa, votación, cierre y transmisión.
  • Credenciales para presidente de mesa.
  • Máquina de emisión de actas y votos, también usada para el conteo y la transmisión.
  • Flujo similar al de una votación con boletas de papel.

Apertura de mesa

Apertura de mesa

Se genera un acta de apertura con los datos de la mesa

  • impresos en papel
  • y almacenados en formato digital (RFID, QR).

Votación

Votación

  • Se entrega al votante una boleta en blanco(*).
  • El votante la coloca en la máquina de votación.
  • El votante elige sus candidatos en la pantalla.
  • La máquina imprime en el papel y almacena digitalmente el voto en la boleta.
  • El votante deposita la boleta en una urna.

Escrutinio

Escrutinio

  • Se abre la urna conteniendo los votos.
  • La máquina lee digitalmente cada una de las boletas(*).
  • La máquina emite una boleta con los totales (acta) impresos y almacenados digitalmente.

Transmisión

Transmisión

  • Se conecta una máquina de votación a Internet.
  • Se cambia el software de votación por software de transmisión.
  • La máquina lee digitalmente las actas de mesa.
  • La máquina transmite los datos leídos al centro de cómputos.

La "boleta única electrónica" ES un sistema de voto electrónico

  • Los votos se emiten mediante una computadora.
  • Los votos se cuentan mediante una computadora.
  • Los resultados se generan mediante una computadora.
  • Los totales se transmiten mediante una computadora.

 

Y a lo largo de todo el proceso, hay respaldo en papel.

Ventajas aducidas

  • No hay boletas falsas.
  • No hay robo de boletas.
  • Los partidos no tienen que imprimir boletas.

 

Todas ventajas reales de la boleta única electrónica.

Ventajas aducidas

  • Votar es fácil y rápido.
  • Se generan actas "limpias" y consistentes.

 

Lo primero no es fundamental. Para lo segundo no se necesita emisión electrónica.

Ventajas aducidas

  • No se puede alterar el escrutinio.

 

¡¿EH?!

La ilusión

A la computadora no se le puede hacer trampa

(Y la computadora no puede hacer trampa)

Boleta Única Electrónica®

  • Desarrollada en la Argentina por la empresa Grupo MSA (antes Magic Software Argentina).
  • Copiada por otros fabricantes.
  • Exportada a África.

Vot.ar (Grupo MSA)

  • La computadora arranca desde un DVD (Ubuntu Linux + aplicación en python).
  • El almacenamiento digital se realiza en chips RFID.

Software "secreto"

Software defectuoso

Módulo de escrutinio - julio de 2015


for elem in datos_tag.voto_categoria:
	cod_categoria = elem["cod_categoria"].strip()
	cod_candidato = elem["cod_candidatura"].strip()
	if cod_candidato == COD_LISTA_BLANCO:
		candidato = Candidato.one(codigo__endswith=cod_candidato,
		                          cod_categoria=cod_categoria)
	else:
	    candidato = Candidato.one(codigo__endswith="." + cod_candidato,
		                          cod_categoria=cod_categoria)
	candidatos.append(candidato)

Software defectuoso

Acta inconsistente

RFID (Identificación por radiofrecuencia)

  • Chips ICODE SLIX (ISO 15693, 13.56 MHz).
  • Chips sin cifrado, usados para control de stock.

RFID usado para credenciales, boletas y actas


	COD_TAG_VACIO = '\x00\x00'
	COD_TAG_VOTO = '\x00\x01' 
	COD_TAG_USUARIO_MSA = '\x00\x02'
	COD_TAG_PRESIDENTE_MESA = '\x00\x03'
	COD_TAG_RECUENTO = '\x00\x04'
	COD_TAG_APERTURA = '\x00\x05'
	COD_TAG_DEMO = '\x00\x06'
	COD_TAG_VIRGEN = '\x00\x07'
	COD_TAG_INICIO = '\x00\x7F'
	COD_TAG_ADDENDUM = '\x00\x80'
	COD_TAG_NO_ENTRA = '\x00\x45'
	COD_TAG_DESCONOCIDO = '\xff\xff'

RFID

Los votos no se graban... se transmiten por radio

RFID

También puede leerse con un smartphone con NFC

RFID

Fácilmente saboteable

RFID = votar con boletas numeradas

RFID

Una idea descartada en Israel (2010)

Hardware

Puertos accesibles

Hardware

Subsistema no auditado

Hardware

El enano Atmel

Hardware

El cable JTAG sospechoso

Boleta Electrónica de ALTEC SE

  • Basada en chips RFID (¿MIFARE?).
  • Respaldo en papel separado del chip.
  • Software desconocido (¿C?)

Boleta Electrónica de ALTEC SE

Sí, tiene un lector de huellas dactilares integrado a la máquina

Boleta Electrónica de Smartmatic

  • Remplaza el RFID por códigos QR.
  • Software desconocido.

Boleta Electrónica de Smartmatic

Boleta Electrónica de Smartmatic

El "truco" para evitar el doble conteo

Boleta Electrónica de Miru Systems

  • Remplaza el RFID por códigos QR.
  • Software desconocido (¿Android?).

Boleta Electrónica de Miru Systems

  • ¿Arranca desde USB o tarjeta SD?
  • Conector de red Ethernet.

Boleta Electrónica de Miru Systems

¿Copia de la de Grupo MSA?

Boleta Electrónica de Miru Systems

¿Antes usaba RFID?

Prototipo de Miru Systems en la Argentina

Según Delia Ferreira Rubio, en agosto de 2016

¿Mirú Systems estuvo en la Argentina?

Mirú Systems estuvo en la Argentina

Conclusión

La "boleta única electrónica" no soluciona los problemas que pretende, y como todo sistema de voto electrónico, pone en riesgo la garantía del secreto y disminuye la posibilidad de control por parte de los ciudadanos.

Recordemos

No hay un solo sistema de voto electrónico en el mundo que, expuesto a auditorías públicas y abiertas, no haya sido encontrado altamente vulnerable.

Cuidado

El descubrimiento de una vulnerabilidad en un sistema de votación electrónica pone en duda todas las elecciones pasadas en las que haya sido utilizado.

No hay sistema de votación perfecto. Pero ninguno que no sea auditable y controlable por los ciudadanos resulta aceptable.

¿Preguntas?

Disclaimer

Ningún sistema de voto electrónico ha resultado dañado en la preparación es esta clase.