Imaginad una app para votar. Resultados instantáneos. Todo fácil. Podemos elegir gobierno con el rabo todavía naranja de tocárnoslo con la mano de los Doritos. Imagino que una app realizada por una empresa privada (Indra, Accenture, quien sea). Con mil dependencias de librerías, algunas sin mantener. Todas con vulnerabilidades. Ejecutándose en un sistema operativo como Windows o Android o iOS o lo que sea. Que por supuesto son ultraseguros. Todo ello en un terminal de teléfono hecho en China, con procesadores hechos en China (...)
|
etiquetas: voto online , informática , seguridad , privacidad
Imagina un mundo mejor, uno donde haya gente que dude de que su Xiaomi conspira en secreto por la implementacion del comunismo internacional. Donde un Samsung puede ser un agente encubierto de the best korea y apoyar el movimiento juche, una donde Apple es woke y apoya a Irene Montero
El limite es el
cielonumero de trankimazinesImagina un mundo mejor, uno donde haya gente que dude de que su Xiaomi conspira en secreto por la implementacion del comunismo internacional. Donde un Samsung puede ser un agente encubierto de the best korea y apoyar el movimiento juche, una donde Apple es woke y apoya a Irene Montero
El limite es el
cielonumero de trankimazinesVoto papel = Democracia
Imagínate, para algunas cosas, poder votar tú directamente en vez de "tu representante político".
xkcd.com/2030/
Pero yo dejaría las votaciones generales en papel, por seguridad y por que saludas a los vecinos
Dicho esto, ojalá fuera posible. No lo límites a votar 1 vez cada 4 años, piensa que también hay elecciones municipales y autonómicas. Si alguna se adelantan acabas votando una vez al año.
Pero es que esto va a mucho más. Podríamos votar todos temas importantes, como el aborto o el matrimonio gay, sin dejar la respuesta a un representante político con el que puedo no estar de acuerdo. Puedo ser liberal y estar a favor del aborto, o ser muy comunista y estar en contra. Poder votar eso sería maravilloso. Evitaría, además, que cada nuevo gobierno implique replantearse de nuevo la ley y perder tiempo innecesario en cosas que la ciudadanía pueda decidir.
Sin embargo, los desafíos que supone son considerables y las consecuencias de fallar en cualquiera de ellos, terribles para toda una sociedad; pues muchas fuerzas con mucho en juego (y sin el bienestar de la población en mente) con toda seguridad pondrán ingentes cantidades de dinero a trabajar para encontrar defectos en el sistema, y si los hay, los encontrarán y los explotarán en su beneficio.
Yo creo que llegará el momento en que se empezarán a probar estas opciones (a mí se me ocurren algunas), pero tardaremos décadas en ver tal sistema en uso en unas elecciones generales.
El problema principal del voto electrónico es la anonimidad.
Con el ejecutivo igual, listas abiertas y le quitas el poder a los partidos políticos que es donde orbita la corrupción.
No tengo ni idea de si eso es factible a día de hoy a nivel técnico y económico pero estoy seguro de que cuando sea factible será más que deseable. La democracia representativa en un sistema de partidos es el nivel de democracia más bajo que existe.
Con democracia online podríamos votar cada semana, prácticamente, cada ley.
Imaginad que tu metainfo (DNI... ) va cifrada, imaginad que la metainfo además lleva tu voto ya cifrado, es decir viajaria doblemente cifrado.
Imaginad que el proceso de identificación simplemente valida tu DNI y si ya has votado antes o no, y que no puede leer tu voto por que va cifrado. y si tu voto es valido, este viaja a otro servicio que se encarga solo de descifrar tu voto (anónimo) y contabilizarlo.
Imaginad que al router, a los chinos a la NSA y a vodafone, les resulta imposible identificar tu voto y la identidad del votante por que esa info va cifrada.
Imaginad que todo el software es software libre, y que se puede auditar...
Ahora viene lo chulo,
Imaginad que hay 10 partidos, y que cada partido pone encima de la mesa una propuesta para cada tema...
Imagina que a ti te interesa la propuesta sobre impuestos del partido A, pero la propuesta sobre el aborto del partodo C, y la propuesta de vivienda te da igual...
Imagina, que puedes votar la propuesta de impuestos de A, la del aborto de C, y la de la vivienda la delegas a los representantes que hayan salido en las generales.
Saludos
O que recuerden como funciona lo de instalarse certificados digitales u otras peores gestiones con la administración.
Y ahora que se imagine todas esas incomodidades juntas, aparte de todo el riesgo garantizado de manipulación y espionaje con tantos intermediarios.
El resto es intentar diseñar un sistema que aunque técnicamente posible, a los que tienen el poder y el dinero (los únicos que podrían implementarlo) les va a interesar seguir manteniéndolo y lo van a manipular sí o sí.
- una mesa en la que solo hay un voto
- una mesa donde todos los votos sean al mismo partido
www.apdha.org/media/altern_democracia4_0.pdf
15mpedia.org/wiki/Democracia_4.0
Todo un alarde de: la soberanía reside en el pueblo.
Parece una obviedad, pero puedes garantizar el anonimato o puedes garantizar que la persona que emite el voto online es quien dice ser, no ambas. Y todo porque existen multitud de factores (errores humanos, dejadez, intereses empresariales o gubernamentales, delincuentes) que pueden dar al traste con la inmensa seguridad que según tu tiene el sistema.
Incluso si me apuras, es imposible garantizar fehacientemente que quien emite el voto es la persona que se ha identificado como tal. Vamos, lo veo una entelequia.
Así que si juntas ambas cosas ni te cuento.
Por ejemplo, algo tan simple como la extorsión se hace muchííísimo más sencillo si el sistema no es presencial, ya no te digo el engaño.
Y asegurar el anonimato del voto pudiendo acceder a información, aunque sea parcial, es muy complicado. Asegurar que dentro de unos años a quién votaste no se va a saber es imposible.
Esa tira es increíble.
La gente lo criticaba como democracia twitter, aunque me parece una critica muy pueril; todo poder hay que aprender a utilizarlo, es verdad, pero creo que todos lo agentes sociales estarian interesados en fomentar la formación & información veraz en vez de populismos, ya que cualquier otro enfoque nos arrastraría a todos al abismo...
A nivel Tech con suficiente inversión seria mas que viable, pero la batalla no es tecnológica.
Un ejemplo que destaca es el agujero de seguridad en las máquinas de voto electrónico Diebold, que ocurrió en las elecciones presidenciales de Estados Unidos en 2003, y que resultó en la controvertida victoria de George W. Bush. Según un artículo publicado en el periódico El País, se encontraron vulnerabilidades en estas máquinas, y lo más preocupante es que los informes que señalaban estas fallas fueron censurados y compartidos en redes P2P como eMule (fuente: elpais.com/diario/2003/11/13/ciberpais/1068691231_850215.html).
Es cierto que ningún sistema es 100% seguro, y esto se aplica también al voto electrónico. Por esa razón, debemos ser cautelosos al considerar la adopción de esta tecnología para un proceso tan crítico como las elecciones. Los votos en papel han demostrado ser más resilientes a las amenazas de manipulación y fraude, además de garantizar un respaldo físico que permite una verificación independiente en caso de disputas.
Otro factor preocupante es que los sistemas electrónicos siempre estarán sujetos a la posibilidad de manipulación por aquellos que tengan más recursos económicos y conocimientos técnicos. En general, quienes tienen más influencia financiera tienden a ser los que más posibilidades tienen de aprovechar vulnerabilidades o backdoors para alterar el resultado electoral. Esto puede poner en riesgo la integridad del proceso democrático y minar la confianza de los ciudadanos en el sistema electoral.
¿Y quiénes son normalmente los que siempre tienen más pasta? ¡Exacto, los poderosos y adinerados! Por lo tanto, el voto electrónico puede abrir la puerta a una mayor influencia de estos grupos, comprometiendo la representatividad y la equidad en las elecciones.
Solo con eso, ya te quitas a conspiranoicos, ni hablar ya de pucherazos de verdad.
Que conste que, bromas aparte, te doy toda la razón.
Imagínate, para algunas cosas, poder votar tú directamente en vez de "tu representante político".
Perdona, pero muy a tu pesar, votaría un "representante político" en vez de tú. Pero tú no lo sabrías.
ahora dime tu como testearias que un voto online no tiene fraude? respuesta: no podrias, siempre quedaria la duda.
Se puede hacer, otra cosa es que interese.
Más caro? La primera vez, luego es mantener el sistema.
Anónimo? Se puede anonimizar perfectamente, la Blockchain lo permite.
Trazable? Lo mismo que antes.
Auditable? Ídem.
Además, instantáneo. Según se vota se puede contabilizar.
Seguro? Ah, depende de lo seguro que lo quieras hacer. Teóricamente es posible, otra cosa que interese.
En todo caso, haciéndolo seguro los mayores problemas son, disponibilidad y concienciación de la población por su edad y/o reticencia.
Si quiere hacer bien, claro.
Si una vez acabadas las elecciones se ve que la manida "amenaza de la extrema derecha" no erapara tanto igual votaban a un partido en el que sí que creen.
Siempre queda la duda para aquellos que quieren ver una duda. Hay maneras de auditar todo de manera pública y transparente, pero no queremos eso. Negamos la posibilidad antes incluso de explorarla. El mismo meneame está lleno de envíos poniendo la tirita antes que la herida.
Ciertamente, en un mundo que todavía vive en el anacrónico eje izquierda- derecha y de bulos sobre chemtrails, presas destruidas e inmigrantes que nos quitan el trabajo, es difícil que una idea así no genere dudas. No creo que la sociedad esté preparada.
Pero quizás deberíamos preguntarnos quien perdería y quien ganaría con una democracia líquida.
Imagina que con phising te engañan y descubren cual es tu voto, a parte de que de ya no votas de verdad porque crees que lo has hecho.
Imagina que entre el servidor 1 (S1: que valida) y el servidor 2 (S2: que cuenta los votos) hay alguien que enlaza la información (antes de que en el S1 vote Pepe, la cuenta en S2 es 10 a favor de opción A, después es 11).
Imagina que el ordenado S2 está manipulado y emite votos que no son los correctos, como no hay información del emisor, no puede validarse que esto no ocurra.
Imagina que tu padre te quita el móvil para votar por ti con 18 años, o imagina una familia con un ordenador que tiene los certificados de todos los componentes de la familia.
No digo que en el futuro no se pueda hacer, pero todavía no.
También es verdad que existirían formas para hacer votaciones tradicionales sobre cuestiones trascendentes y programas sin necesidad de meter tecnología.
Mientras haya gente que use las urnas como castigo en vez de para defender a los partidos en los que cree seguiremos estando a las mismas.
Los americanos hace años que lo hacen, con la colaboración de HP:
www.elladodelmal.com/2013/09/la-nsa-prefiere-hackear-routers-y.html
Ya los pillaron erspiando a la Unión Europea.
Contra sistemas así, es imposible luchar.
Se me ocurre que quizá con un Hyperledger de la Linux Foundation y que cada partido o entidad interesada en verificar los votos pueda tener un nodo. Tras las elecciones se podría guardar la información a perpetuidad.
La seguridad del software, especialmente cuando éste es relativamente sencillo, puede asegurarse con un alto porcentaje de fiabilidad si se prueba lo suficiente, y si suficientes personas tienen la posibilidad de acceder al código durante un periodo de tiempo suficientemente largo. De hecho, muchísimos procesos críticos para la sociedad, desde sanidad hasta los bancos, pasando por transportes (donde un fallo informático podrían suponer la muerte de cientos de personas) dependen ya del software.
La extorsión no tiene por qué ser más sencilla. Por ejemplo, el voto online podría dar la oportunidad de cambiar el propio voto dentro de un intervalo de tiempo (invalidando un voto realizado bajo extorsión), cosa que no es posible con el sistema actual. Aun así sí, por supuesto que habrá maneras de manipular votos individuales, al igual que las hay ahora. Lo realmente crucial es que no se puedan manipular los votos en conjunto.
Finalmente, asegurar el anonimato a largo plazo es tan sencillo como no mantener esa información. En ningún momento es necesario que eso exista una vez el usuario deja de poder votar.
De nuevo: todos los problemas que se plantean sobre el voto online tienen solución individualmente. No se ha instaurado a gran escala porque el desafío en conjunto es enorme y las consecuencias de hacer mal cualquier cosa, nefastas. Sin embargo, ya hay lugares donde se ha instaurado, como es el caso de Estonia (en.wikipedia.org/wiki/Electronic_voting_in_Estonia) y me parece bastante probable que poco a poco vaya extendiéndose a otros países.
Falta voluntad, pasta y paciencia. El talento nacional lo tenemos de sobras (bueno... muy a nuestro pesar quizás habría que descartar a Jordi Baylina ya que es independentista y encima fue espiado con Pegasus). Lo siguiente sería adoptar una dinámica de votación parecida a las DAO (entre otras cosas votar con una frecuencia casi semanal en vez de cada 4 años) y mayor flexibilidad en cuanto a las posibilidades que ofrece 1 voto (p.ej. quiero que mi voto vaya al PSOE pero no le doy permiso para pactar con X partidos. Doy 1 voto a Sumar pero si no obtiene representación en la circunscripción pues que vaya a la segunda opción elegida. Las posibilidades son infinitas).
En cuanto al money-money meter las votaciones en un blockchain público generaría empleo y pasta, ya que permitiría, como mínimo, materializar mercados de apuestas y predicción en tiempo real (a parte de otras integraciones que ni se nos ocurren).
En cuanto al uso de contratos inteligentes ya pues bueno... otro mundo... no se, imaginaros que permites que el presupuesto sobrante de Defensa a 3/4 de legislatura pueda acumularse a las partidas del año siguiente de Educación y Sanidad pero no a la inversa.
Pero es lo mismo que coacción.
Pero es demasiado esfuerzo para poca rentabilidad.
Eso es uno de los puntos, ahora no es posible, quizás en el futuro ese punto lo podamos eliminar. Aunque utilizásemos sistemas virtualmente indescifrables, quedan pendientes los otros puntos.
No es nada evidente un sistema de votación tan seguro como el actual utilizando la tecnología (y parto de que el actual no es 100% seguro)
a) No existe nada 100%, seguro, ni el voto físico
b) Es posible crear un sistema digital MUCHO más seguro que uno físico
c) La extorsión puede darse en el voto por correo e incluso en el voto presencial
d) Es posible hacer un sistema que mantenga el anonimato y al mismo tiempo pueda comprobar la veracidad de tu voto
La criptografía es MUY poderosa.
A mí me gustaría que se implantara algún mecanismo por el cual los programas electorales fueran vinculantes. Si no cumples, a la calle.
imaginate que en algunos sitios ya votan online... bufff, a alguno le explotaria la cabeza...
es.wikipedia.org/wiki/Voto_por_internet
Pero eso no dice en realidad nada en contra de la idea de representación directa en lugar de a través del arco parlamentario, que es lo interesante de la cuestión, no es un planteamiento nuevo, como referencia nada más:
globedia.com/la-nueva-democracia
Habla más bien de un grave problema técnico, como se evidencia en la viñeta. Y si lo pones en relación con el contexto, un par de titulares recientes...
www.meneame.net/story/policia-francesa-considera-cifrado-comunicacione
www.infobae.com/america/mundo/2023/07/07/francia-aprobo-la-ley-que-per
...entiendes que, como es natural, tampoco hay ningún interés en solucionarlo.
1. borras los datos de lo anterior al finalizar la votación, como ahora que se destruyen los votos pasado el tiempo legal de reclamación.
2. La tecnología ya existe, a la vez que avanza la computación cuántica ya hay cifrados cuánticos.
Un partido que venda cierta dosis de liberalismo a la vez de respeto por los derechos de los trabajadores y luego tenga sus puntos de feminismo, aceptación por el colectivo homosexual y no desprenda xenofobia aún defendiendo ciertos valores nacionales es perfectamente comprable por un grueso de la sociedad.
Lo que planteas de acabar sacando referéndums por todo es algo que acaba por no funcionar, si tenemos mucha gente que no está preparada para votar cada cuatro años porque no se interesa lo más mínimo por la política imagina por tener que tomar decisiones de cierto calado. Y para eso estamos escogiendo representantes, porque son ellos los que se supone que tienen que estar legitimados por esos mismos electores para que tomen las decisiones. Llegado a este punto también podemos hablar de la doctrina de voto de los partidos que tendría que estar totalmente prohibida de base en el congreso, es parte de ese problema que estás nombrando.
Este año me crucé con mi veterinario, bueno el de mi gato.
La gente votamos en función de esos medios de comunicación, por eso votamos por miedo. Ya sea por miedo a que salgan a comprar el pan y les okupen la casa y otros porque resuciten a Paquito y les fusilen en una cuneta. Nada de eso es real, pero se ha oído hasta la saciedad en los medios de comunicación.
Igual no es tan difícil: igual que prohíben publicar encuestas después de tal día deberían prohibir publicar datos no contrastados. Igual sí que habría que pagar una jornada a ciudadanos escogidos al azar para contrastar datos antes de que se vayan a usar para propaganda electoral igual que se hace en el recuento en las mesas.
Por último también comentar que todo esto es tan así porque no nos fiamos unos de otros en un mismo Estado, pero se obliga a la gente a estar en el mismo.
Es como si te obligaran a permanecer en una cuadrilla donde sistemáticamente unos quieren ir de cañas y otros quieren ir al cine y se tuviera que decidir por número de votos. Por supuesto en las cuadrillas la cosa no funciona así, la gente se fía unos de otros porque quieren pertenecer a esa cuadrilla y, si no, siempre tienen la opción fácil de irse. A mí este mapa de quién ha ganado en cada provincia me dice mucho:
La seguridad software es muy alta, pero no llega al grado de seguridad presencial
La extorsión se puede minimizar, pero no llega al grado de ir a una urna (si tienes 18 años y el padre vota por ti, poco puedes hacer, si a lo mejor tiene tu padre tu certificado digital en su PC)
Engañarte con papeletas es posible, pero el phishing es mucho más efectivo
En cuanto pongas un recurso, no puedes eliminar la información hasta que el juez dilucide. Además ¿Quién puede asegurar que no hay copias? ¿de qué manera aseguras que no se ha recogido la información cuando viajaba por redes públicas.
El ejemplo de Estonia es claro: jhalderm.com/pub/papers/ivoting-ccs14.pdf
Y ojo, que estoy muy a favor de hacer votaciones online para un montón de cosas, incluso podría asumir determinados riesgos en votaciones públicas, pero estar dispuesto a asumir riesgos no es negar que es muy difícil batir en garantías al sistema actual presencial.
Y la que vale es la tercera.
Molaría
Todos los asustaviejas que ha ido metiendo a lo largo del artículo tienen solución técnica, pero lo dicho, la gente no tiene el conocimiento técnico para verificar el el sistema año a año.
No podemos hacer un referéndum sobre inversiones en sanidad y otro sobre pensiones y otro sobre impuestos porque el resultado sería obviamente irrealizable. Para esas decisiones están los políticos. Para decidir si se pueden enseñar la tetas en la playa creo que podemos llegar entre todos como sociedad.
Y de hecho del gran robo que hubo con BTC, EEUU se volvió loco para poder averiguar algo, y lo hizo por otros remedios y no por la Blockchain.
Hay varios paper por ahí al respecto de votación y Blockchain.
A parte se exploran e implementan novedosos conceptos como en.wikipedia.org/wiki/Quadratic_voting