Barrapunto

Para que un sistema de voto electrónico sea confiable debe cumplir varios requisitos y, el primero de todos, es que el programa haga lo que se supone que hace y no pueda ser manipulado; dicho de otra forma, necesitamos un programa libre de errores o bugs que puedan ser explotados. Revisar el código no supone ningún problema si uno sabe algo de verdadera ciencia de la computación, es decir, de algoritmia. Un software de voto electrónico no tiene tantas líneas como un SO, de hecho, es básicamente recoger la transmisión entrante, autentificar el autor, comprobar que no ha votado ya y contabilizar el voto. El programa no es grande y con una verificación formal o, empezando bien desde el principio, derivando el programa formalmente se puede estar bien seguro de que el programa es confiable; para algo gastó su tiempo nuestro querido Dijsktra.

Una vez sabemos que podemos confiar en nuestro porgrama tenemos que confiar en nuestro votante, cómo lo verificamos? La cosa es simple: nombre de usuario y contraseña para saber que ninguna otra persona está suplantando la personalidad y número del DNI para asegurarnos de que no hay más de una cuenta por usuario. Algunos tal vez digan que si alguien sabe tu contraseña podría votar por ti... y si alguien sabe el PIN de tu tarjeta de crédito puede dejarte sin blanca, y acaso dejamos de usar tarjetas de crético por ello? Ningún sistema es 100% seguro, esa es la única seguridad que tenemos (valga la ironía), pero mantener un mínimo de requisitos puede darnos una seguridad aceptable.

Resuelto el problema de la verificación tenemos el del voto secreto... PGP? Está matemáticamente comprobado que romper una clave PGP es considerablemente difícil; cierto es que aún es posible, aunque también es posible romper las claves de cifrado utilizadas por los bancos y sin embargo éstos siguen con su banca por internet (sí, ya sé que los bancos utilizan RSA y similares con claves del copón, pero nadie va a dedicar 5.000 horas de computación para saber a quién has votado).

Mantener el servidor de votos alejado y aislado de cualquier atacante físico o virtual (entiéndase, que alguien ataque el ordenador personalmente o a través de la red) no es más difícil que proteger cualquier otro tipo de servidores, así las misma políticas de seguridad que son válidas para unos son válidas para los otros. Si confiamos en un ordenador (muchos más de uno en realidad) que tiene todos nuestros datos, podemos confiar en un servidor de votos al que se le ha aplicado la misma seguridad.

El último paso es que la gente pueda confiar en el sistema, aunque este paso es el más fácil de todos: hablamos de una organización de software libre así que, por qué no liberar el código y que la gente lo mire y lo revise cuanto quiera? No hay nada más confiable que lo que uno puede comprobar por sí mismo. Y, para aquellos que digan que se podría falsear de manera que se libere un código diferente al que se usa... bueno, si se desconfía de la asociación a semejante nivel no creo que se quiera formar de ella, es decir, quién querría votar y participar en una organización en la que no confía en absoluto? No tendría sentido...

De hecho, la votación ordinaria es, en mi opinión, merecedora de mucha menos confianza, sólo hay que recordar el pucherazo de Bush... Pensemos en cómo un recuento podría ser realizado en ambos sistemas. El sistema tradicional requiere recontar todas las papeletas, lo cual al mismo tiempo implica conservar todas las papeletas, no veis el problema? Ahora pensad en hacer un recuento del sistema electrónico: cada voto implica almacenar un nombre (o incluso menos) y dicha información puede ser fácilmente comprobada y recontada por ambos administradores y usuarios.

Tal vez se me escape algún detalle, pero francamente no creo que sean problemas irresolubles. El voto electrónico no es simplemente la nueva moda, es el siguiente paso el en desarrollo tecnológico. De hecho, probar (y pulir) el funcionamiento de dicho sistema sería un ejemplo más que excelente para otros gobiernos locales o nacionales, un campo de prueba para su uso en votaciones más serias. Quereis que el gobierno os escuche? que siga vuestros consejos y participe de vuestras ideas? Nada mejor como demostrárles que estamos en la vanguardia y que sabemos lo que hacemos.