El éxito del Voto por Internet, como el de cualquier proceso de elección o consulta popular, depende de tres factores: accesibilidad, seguridad y confianza.
Accesibilidad, seguridad y confianza son tres conceptos que resumen los retos a los que se enfrentan las autoridades electorales en cada proceso de elecciones y de consulta popular, ya sea en procesos tradicionales o apoyados en nuevas tecnologías como el voto por internet.
Garantizar que cada ciudadano con derecho a votar cuente con un lugar en el que pueda ejercer su voto, con la certeza de que su decisión será respetada, se mantendrá en secreto y será resguardada de manera correcta, es la “razón de ser” de la autoridad electoral.
Ese lugar para ejercer el derecho a votar, hoy no solo es físico. La tecnología ofrece a las autoridades electorales la posibilidad de habilitar el voto por internet como un espacio para garantizar accesibilidad a los ciudadanos, independientemente del lugar en el que se encuentren.
Sin embargo, el éxito en la habilitación del Voto por Internet implica nuevos retos y desafíos, que hoy te compartimos:
Desafíos:
- Seguridad: ante ataques cibernéticos.
- Privacidad: confianza en secretía y no trazabilidad del voto.
- Transparencia e integridad del proceso: confianza y aceptación por parte del votante.
¿Cómo superar los desafíos?
El éxito de un sistema de voto por internet depende en gran medida de cómo se planificó y como está estructurado, por lo que es necesario implementar una serie de tecnologías y buenas prácticas que garanticen la integridad, veracidad y confidencialidad de todo el proceso, las cuales son:
1. Autenticación de votantes, es necesario un mecanismo que garantice que solo los votantes registrados y con derecho puedan emitir su voto, mitigando los riesgos de suplantación de identidad.
- Elegibilidad: a partir de un documento oficial de identidad, se verifica que la persona tiene derecho a votar.
- Validación de Identidad: a partir de un dato personal se verifica que la persona es quién dice ser, generalmente se usa un dato biométrico como la captura en vivo de una foto o video del rostro de la persona.
- Token: se emite un código de uso único que otorgará el acceso a votar.
2. Encriptación de datos, es una medida esencial para garantizar la privacidad y la confidencialidad de los votos emitidos por los ciudadanos.
Un sistema de voto por internet debe contar con mecanismos de encriptación de datos robustos que impida a terceros acceder a la información de los votantes.
3. Auditoría de votos, se debe realizar la auditoría y verificación independiente de los votos emitidos de manera regular, para garantizar la transparencia del proceso.
Además, es importante permitir que los votantes puedan verificar que su voto fue registrado de manera correcta.
4. Protección contra ataques DDoS y escalabilidad del sistema, específicamente ataques cibernéticos que puedan interrumpir el acceso de los usuarios y les impidan emitir su voto.
También se deben implementar las medidas necesarias para que el sistema sea capaz de manejar una gran cantidad de solicitudes simultáneas.
5. Auditoría de seguridad, es necesario una constante revisión por expertos en ciberseguridad para detectar posibles vulnerabilidades y corregirlas.
Pueden ser pruebas de penetración, evaluaciones de vulnerabilidad y análisis de riesgos.
¿Cómo implementar un sistema de voto por Internet?
Al ser un sistema tan crítico y que requiere medidas de seguridad robustas, su implementación se vuelve compleja; requiere una planificación meticulosa y de la mano de expertos en privacidad y seguridad cibernética.
Las mejores prácticas de la industria sugieren contemplar los siguientes aspectos:
- Viabilidad, es importante realizar un análisis para determinar si la implementación es posible y práctica.
Evaluar la infraestructura de red disponible, la capacidad de seguridad cibernética y de procesamiento, la accesibilidad para los votantes, etc.
- Establecer requisitos, la planificación de recursos para el funcionamiento óptimo del sistema, tales como la autenticación del votante, la privacidad y seguridad en el manejo de información, y garantías en la integridad del proceso de votación.
Este aspecto también incluye la definición de los roles y responsabilidades de los electores y autoridades.
- Diseño, cuidar cada detalle del sistema, incluyendo la arquitectura, la interfaz, la integración con los sistemas electorales existentes y la identificación de los posibles riesgos y amenazas de seguridad.
- Viabilidad, es importante realizar un análisis para determinar si la implementación es posible y práctica.
Evaluar la infraestructura de red disponible, la capacidad de seguridad cibernética y de procesamiento, la accesibilidad para los votantes, etc.
- Desarrollo y prueba, es fundamental realizar pruebas exhaustivas del sistema en un entorno reducido, seguro y controlado.
Esto permitirá garantizar que cumpla con los requisitos y objetivos establecidos, incluyendo seguridad y confiabilidad.
- Implementación, es indispensable instruir al votante sobre cómo utilizar el sistema; y monitorear en tiempo real su funcionamiento para detectar y mitigar posibles amenazas y problemas de seguridad.
- Evaluación y ajuste, es de suma importancia realizar evaluaciones posteriores a la implementación, esto ayuda a identificar áreas de mejora y actualizar el sistema para abordar cualquier problema.
Casos de éxito por el mundo
A pesar de que el sistema de voto por internet tiene mucho por desarrollar y desafíos por superar, para los países que lo han implementado ha sido una experiencia exitosa, tal es el caso de:
Estonia: uno de los países más avanzados en la implementación del voto por internet, se ha utilizado desde 2005, en las elecciones parlamentarias y municipales, así como en las elecciones europeas.
Suiza: con el objetivo de aumentar la participación de los votantes, se ha implementado exitosamente para elecciones locales y federales.
Noruega: utilizado para elecciones locales, específicamente en áreas rurales, donde el acceso a las urnas físicas es complicado, ha incrementado en gran medida la participación ciudadana.
El éxito de un sistema de voto por internet está basado en gran medida en el cuidado y la responsabilidad al momento de su implementación, así como en el acompañamiento y asesoría de expertos en seguridad cibernética, privacidad y derechos electorales durante su desarrollo.
