Votação online, chamada de muito arriscada por especialistas em segurança, aberta para mais eleitores

Views: 103
0 0
Read Time:7 Minute, 32 Second

Os sistemas são projetados para subsidiar mais eleitores, mas eles são vulneráveis a hackers, que poderiam adulterar votos.

Se você não pode preencher uma cédula de papel ou entregá-la pessoalmente, a internet pode ser capaz de ajudar. Mas os pesquisadores de segurança dizem que não é seguro, e o acesso a sistemas de votação on-line não deve ser estendido ao público em geral.

Como muitos estudantes universitários longe de casa, Melissa Carney considerou lançar uma cédula ausente em 2016. Por ser cega, no entanto, Carney precisaria da ajuda de um amigo para preencher uma cédula de papel. Então, ela não votou.

Este ano, o eleitor da Pensilvânia tem acesso a um portal de votação online que trabalha com o software de leitura de tela de seu computador. Ela pode marcar uma cédula digital, imprimi-la e enviá-la para o escritório eleitoral local.

“Estou muito animado por poder votar em particular e de forma independente, e entrar nessa emoção que perdi na faculdade”, disse Carney. Carney está tão entusiasmado com o sistema que ela consulta para a Democracy Live, a empresa que o faz.

Carney e outras pessoas com deficiência estão se juntando a milhares de eleitores militares e estrangeiros que já dependem da internet para exercer sua franquia. Desde 2009,a lei federal exige que os estados forneçam cédulas eletronicamente aos eleitores militares e estrangeiros. Mais de 30 estados foram além, permitindo que alguns eleitores retornassem cédulas marcadas pela internet, de acordo com a Conferência Nacional das Legislaturas Estaduais. Mais recentemente, Delaware, Virgínia Ocidental, Louisiana e Utah permitiram que eleitores domésticos com deficiência devolvessem suas cédulas por fax, e-mail ou um portal web.

Especialistas em segurança eleitoral veem permitir que pequenos grupos, como eleitores militares, estrangeiros e deficientes, usem o voto na web como um risco amplamente aceitável, dada a pequena porcentagem de cédulas que são devolvidas por e-mail, fax ou portal web. Mas não é seguro. Desde que a votação na internet foi considerada pela primeira vez na década de 1990, especialistas em segurança cibernética alertaram que os hackers poderiam facilmente adulterar as cédulas de volta dessa forma. Essas preocupações permanecem tão fortes como sempre hoje, levando os especialistas a ficarem de olho nas tecnologias cada vez mais fáceis de usar e fáceis de escalar que poderiam um dia permitir que todos votassem online.

“É apenas uma questão de mudar a mudança para deixar de permitir o uso limitado de votação relativamente segura para o uso mais amplo do voto totalmente on-line”, disse Michael A. Specter, um candidato a doutorado no MIT que pesquisou a segurança de um portal de votação criado pelo Democracy Live.

As preocupações do Specter frustram as agências eleitorais e, sem surpresa, os fabricantes da tecnologia de votação online. Grande parte dos bancos do mundo, outra atividade altamente sensível, é realizada online. Outros países têm usado a votação on-line em diferentes graus. Os estonianos podem votar online,alguns eleitores estrangeiros da Suíça também podem. A França também tentou votar na internet, mas abandonou-a por questões de segurança.

A tecnologia atual simplesmente não pode proteger os votos como faz com os bancos, diz Maggie MacAlpine, co-fundadora do Nordic Innovation Labs. Entre as melhorias necessárias: software que impede hackers de se infiltrarem nos computadores e telefones dos eleitores, onde eles poderiam mudar os votos; infraestrutura de internet que pode suportar tentativas deliberadas de sobrecarregar sistemas de votação on-line; criptografia mais forte para proteger cédulas de serem interceptadas na internet e ferramentas de prevenção de fraudes que podem impedir que votos corrompidos por hackers sejam contados.

“A tecnologia para isso não aconteceu e não acontecerá por várias décadas”, disse MacAlpine.

Uma experiência de votação on-line mais perfeita

O Democracy Live, com sede em Seattle, é o líder de mercado na tecnologia de portal de votação on-line dos EUA, fornecendo 85% de todos os portais de votação dos EUA. Os concorrentes incluem Obras de Votação e Voatz. Bryan Finney, presidente do Democracy Live, diz que quer aumentar o acesso à votação online lentamente.

Os sistemas de votação on-line variam porque cada estado regula suas próprias eleições. Alguns eleitores devem solicitar uma versão em PDF de sua cédula por e-mail ou fax e, em seguida, enviar de volta uma imagem de uma cédula assinada e marcada nos mesmos sistemas. Outros eleitores recebem a cédula de um portal e depois a devolvem por fax ou e-mail.

O Democracy Live pode permitir que os eleitores acessem, marquem e retornem sua cédula em um portal web, dependendo de qual versão dos estados de serviço optam. Os eleitores solicitam acesso ao portal de votação da empresa, chamado OmniBallot, de sua agência eleitoral local. Eles receberão uma URL para uma página web na qual poderão inserir suas informações eleitorais e visualizar sua cédula.

Os eleitores que retornam suas cédulas on-line geralmente devem renunciar ao seu direito a uma cédula secreta. De acordo com agências eleitorais estaduais, os eleitores que recebem suas cédulas online têm a opção de devolvê-las por correio, o que mantém o sigilo do voto. Muitos eleitores, no entanto, renunciam a esse direito e enviam-no online porque é mais fácil e rápido.

Kim Lindell, gerente de eleições do Condado de Umatilla, no Oregon, disse que os sistemas on-line são vitais para os eleitores estrangeiros porque a turbulência no Serviço Postal dos EUA e na pandemia COVID-19 pode tornar as correspondências mais lentas do que o habitual este ano.

“Nosso povo no exterior está tendo dificuldade em obter suas cédulas”, disse ela.

Enfranchising eleitores com deficiência

No início deste ano, a Virgínia Ocidental ampliou o acesso ao OmniBallot, permitindo que os eleitores com deficiências de visão e mobilidade retornassem suas cédulas on-line. O estado segue Delaware, onde os eleitores doentes e deficientes tiveram acesso ao portal OmniBallot desde 2012, embora os eleitores devem devolver suas cédulas por e-mail, fax ou correio.

Howard Sholl, vice-diretor do escritório do Condado de New Castle do Departamento de Eleições de Delaware, disse que sua agência está vendo um interesse sem precedentes na votação via internet este ano.

Sholl estima que menos de 10% dos 100.000 eleitores ausentes do estado receberão suas cédulas em um portal. No entanto, houve um aumento de dez vezes nos pedidos globais de votação de ausentes, de modo que o número de pessoas que usam o portal web poderia se aproximar do número de todos os eleitores ausentes em anos anteriores. (Esses eleitores ainda podem optar por enviar em uma impressão de sua cédula.)

Todas as maneiras que os hackers podem adulterar as cédulas

Votar online é muito arriscado. Os hackers sabem que dezenas de truques para pegar seus e-mails e transmissões de fax não são mais seguras. As cédulas de hackers lançadas no sistema Democracy Live também são possíveis, de acordo com Specter, o estudante do MIT, e J. Alex Halderman, professor de ciência da computação da Universidade de Michigan, que co-escreveu um artigo sobre as vulnerabilidades do Democracy Live.

No jornal,a dupla explicou que os hackers poderiam instalar malware nos computadores dos eleitores e adulterar seus votos. Hackers motivados também poderiam acessar potencialmente os sistemas internos do Democracy Live e os dados de eleitores identificáveis, disseram eles. (Os pesquisadores não foram capazes de inspecionar os sistemas internos do Democracy Live.)

Os hackers também podem adulterar os votos se forem capazes de comprometer o serviço de nuvem da Amazon ou o serviço de autenticação e segurança reCaptcha do Google, porque o Democracy Live conta com esses serviços. Há também toda a infraestrutura de internet, incluindo servidores web em todo o mundo, que as cédulas têm que atravessar antes de chegar aos sistemas do Democracy Live.

Finney, presidente do Democracy Live, diz que alguns estados exigem o retorno das cédulas on-line, mas as cédulas devolvidas no portal representam apenas “centenas, talvez milhares” de todas as cédulas dos EUA. O número não inclui cédulas baixadas do portal e devolvidas por e-mail ou fax, mas Finney argumenta que a proteção oferecida pela Amazon e pelo Google dá ao portal maior segurança do que qualquer uma dessas opções.

Um uso estreito de votação habilitada para internet

Ben Adida, co-fundador da Voting Works, está trabalhando em outra abordagem para o problema. A tecnologia de sua organização sem fins lucrativos permite que os eleitores baixem e marquem cédulas em seus computadores. Em vez de enviar a cédula marcada para um portal, no entanto, os eleitores precisam enviá-los de volta. (As agências eleitorais ainda podem permitir que os eleitores enviem um e-mail ou fax um PDF de suas cédulas.)

Adida reconhece que os especialistas em segurança cibernética poderiam prestar mais atenção às necessidades dos eleitores com deficiência. Mas ele acredita que suas cédulas não devem ser devolvidas eletronicamente.

“Esse pequeno passo é uma lacuna de segurança gigante que ninguém realmente sabe como preencher”, diz ele.

FONTE: CNET

Previous post Berlim dará aos serviços secretos acesso a conversas criptografadas
Next post Hora de uma redefinição de privacidade móvel?

Deixe um comentário