La amenaza al Secreto del Voto en las Elecciones Electrónicas

Todo comienza cuando la persona (el votante) deja su huella en las maquinas cazahuellas para poder ir a votar, en este momento quedan registrados los datos de la persona (nombre, cedula, etc.) en orden de llegada. Luego, al momento de ir a votar el nombre del votante NO queda registrado en las maquinas SAES3000 de Smartmatic, pero debido a una caracteristica en el sistema operativo de Microsoft, puede obtenerse el orden de los votos a través de la propiedad "Last MFT Modification Time" (que contiene una variable de tipo timestamp) en el sistema de archivos.

Teniendo esta información de las maquinas cazahuellas y las maquinas SAES3000 de Smartmatic es posible determinar la secuencia de los votos y la secuencia de los votantes, en pocas palabras, se puede saber que el voto número 3 (según el timestamp de la SAES3000) correspondió al votante número 3 (según la cazahuella) y así relacionar el valor de un voto con los datos personales de una persona.

Se estableció que a través de la propiedad "Last MFT Modification Time" de las entradas en la tabla SMFT del sistema de archivos correspondiente a los votos, se puede conocer el orden en que estos son efectuados. Ello podría vulnerar el secreto del voto si sólo se reúnen las siguientes condiciones:

1. Se tiene acceso a las memorias removibles o a las máquinas de votación;


2. Se tiene acceso a la clave de cifrado generada el día 28/10/05; y


3. Se tiene acceso al listado de los votantes que almacenan las captahuellas.

Gerardo Blyde (Primero Justicia) {Globovisión}

Aunque esta técnica sea difícil o casi imposible de lograr (que NO LO ES si se cumplen las tres variables mencionadas), el solo hecho que hayan logrado demostrar que se puede hacer ya es suficiente para poner en duda el secreto del voto en el proceso automatizado y de hecho causó hace unos días que las maquinas cazahuellas fueran desechadas por el Consejo Nacional Electoral.

Lo mas grave de una elección automatizada es que si las maquinas son programadas para dar resultados erróneos nunca lo sabremos sin auditar correctamente los votos, porque las maquinas estarían funcionando correctamente. Siempre tenga en cuenta además, que donde hay software siempre existe la posibilidad adicional de la existencia de BUGS y Exploits que puedes ser aprovechados por terceras personas.

Creo que es justo pedir elecciones con votos contados y el secreto garantizado.