SEGURIDAD EN EL VOTO ELECTRONICO

Transcripción

1 SEGURIDAD EN EL VOTO ELECTRONICO

2 Presentada por: MAFLA Enrique Profesor, Escuela Politécnica Nacional

3 Aclaración: Todos los derechos reservados. No está permitida la reproducción parcial o total del material de esta sesión, ni su tratamiento informático, ni la transmisión de ninguna forma o por cualquier medio, ya sea electrónico, mecánico, por fotocopia, por registro u otros métodos, sin el permiso previo y por escrito de los titulares de los derechos. Si bien este Congreso ha sido concebido para difusión y promoción en el ámbito de la profesión a nivel internacional, previamente deberá solicitarse una autorización por escrito y mediar la debida aprobación para su uso.

4 Agenda Fe en la tecnología ec Seguridad del voto Limites: ciencia, tecnología, GENTE Voto electrónico TSE. CNE Recomendaciones

5 Fe en la Tecnología "Para un hombre sin anteojeras no hay espectáculo más bello que el de su inteligencia en lucha con una realidad que le supera Albert Camus Religión, Filosofía, Literatura, Ciencia Tecnología

6 Turing y el Enamoramiento en TIC Alan Turing Límites de la «Computabilidad» Ken Thompson «Reflections on Trusting Trust» Ron Rivest y Richard Stallman Mejor es el papel Ed Snowden NSA «cracked» criptografía? Javier Marías Los enamoramientos Aldo Carotenuto Eros y Pathos

7 ec esigef IESS Justicia Migración Academia 54% fraude académico Banca SBS, FGE, ABPE Más Tecnología => Más Seguridad?

8 Seguridad del Voto Derechos Constitucionales => C.I.A. Sistema electoral Procesos Tecnologías Gente Políticos Autoridades Ciudadanos Poder del mercado del voto

9 Requerimientos Legales Igualdad, equidad y proporcionalidad Seguridad de la información electoral Integridad Confidencialidad Autenticidad de votantes Disponibilidad Auditabilidad Software Abierto, Independencia de software Certificación, Acreditación

10 Democracia y Realidad La Función Electoral tiene como finalidad asegurar que las votaciones y los escrutinios traduzcan la expresión auténtica, libre, democrática y espontánea de la ciudadanía y sean el reflejo oportuno de la voluntad del electorado expresada en las urnas por votación directa y secreta. Art 6. CD Lo que en realidad cuenta no son los votos, sino quien los cuenta. Iosif Stalin

11 Sistema Electoral Circunscripciones territoriales Forma de votación Asignación de escaños Barreras legales Gestión de organizaciones políticas Registro, padrón electorales Manejo del material electoral Encuestas, exit-polls, conteo rápido Promoción electoral...

12 Procesos Electorales

13 Tecnologías

14 Limites de la Ciencia y Tecnologia Computabilidad y algoritmos Máquina de Turing Problemas computables Complejidad de algoritmos NP-completos Limites de la tecnología Hardware Intel 4, Software industria de parches

15 Tecnología en el CNE: Inscripción de OP Sistema SIOP 11 OP inscritas en el Registro Oficial (nov/2010 jul/2012) Millones de firmas falsas!! basura, monstruo, vulnerable, barato, archivo, dll, Re-verificación del 10% de firmas RC: AP podría hasta enjuiciar al CNE por daño moral DP: Errores semánticos, lectura no adecuada, rectificamos Sistema de Controles S.A. Desarrollo y operación: $ 2M CNE: Ejecución de garantías Alfombras, firmas indubitadas TCE: 6328 firmas eliminadas (SUMA)

16 El Poder de la Tecnología US: G USD CHAD Punched Hanging Swinging Pregnant EC: 2012? USD FIRMA Valida No Valida Dudosa Falsa

17 Peras con Manzanas?

18 Campus Party (Fiesta )

19 Campus Party (Política )

20

21 CNE vs. CNE CNE transición Consejero: verificación permitirá que no pueda haber ciudadanos que apoyen a dos partidos o se falsifiquen firmas. Director OP: Eso impedirá que se vendan firmas CNE 2012 El sistema informático utilizado para la inscripción de OP va a la basura no se puede comprar con USD , si un banco gasta un millón de dólares en un sistema informático... Cuando llegamos al CNE encontramos a una institución de hace 30 o 40 años; premoderna. No tengo experiencia electoral, pero milité en el FXXI, en la UXP, he estado en las mesas como secretario de las JRV

22 Tecnología en el CNE: Votación y Escrutinio Sistema OEA Desarrollado en el 2000 Calificado como seguro por autoridades Aprobado por auditoria del 2006 Sistema de Escrutinio Oficial (SEO) Desarrollado en-casa por el CNE Informe MOE de la OEA Inconsistencias numéricas basura, monstruo, vulnerable, barato, archivo, dll, Nuevo sistema Informe del perito de la Fiscalía $ 21,5M... Confianza en el Nuevo Sistema Informático

23 Desarrollo de Software

24 Inconsistencias Numéricas

25 CNE vs. CNE CNE1 El SEO es totalmente confiable, dio garantías, seguridades y contó con una auditoria del Colegio de Ingenieros Informáticos de Pichincha. si se adquiere un nuevo sistema, Paredes debería justificar y demostrar que el actual no da garantías. CNE2 consideran viable (sic) continuar con el sistema actual, pues no da todas las garantías técnicas adecuadas y, por ello, se elaboró este nuevo plan operativo para afrontar de manera emergente el proceso electoral. normalmente ha sucedido -y son los cuestionamientosque en las bodegas algo pasa en el transcurso de escrutinio.

26 Voto Electrónico Procesos Votación Escrutinios Tecnologías Tarjetas perforadas Escaneo óptico DRE Internet

27 Riesgos del Voto Electrónico Estados Unidos California - ITA Nueva York Alemania - INCONSTITUCIONAL Holanda, Irlanda, Italia India Ecuador???

28 Voto Electrónico: riesgos de una ilusión Ustedes ni nosotros jamás conseguiremos afirmar con esta tecnología que la inviolabilidad del secreto del voto de cada ciudadano esta a resguardo de su derecho supremo, sino que únicamente conseguiremos confiar en que las personas a cargo de estas tecnologías hacen lo correcto. [ ] Hoy con mas experiencia y responsabilidad que la que tuvimos cuando asumimos la tarea de instrumentar la modalidad del voto electrónico, estamos convencidos que no volveríamos a repetir el modo. Informe de la Junta Electoral de San Antonio Oeste presentado ante el Consejo Deliberante tras las pruebas de voto electrónico realizadas el 16 de diciembre de Las Grutas, Rio Negro, Argentina.

29 Epigramas de Ron Rivest SV: determinar ganador, convencer a perdedores Voto secreto => SV complejos Evitar el mito del computador Confianza en persona y computador SV robusto contra atacantes internos Papel es buena tecnología - VVPAT Criptografía (plataforma segura) Evitar las buenas intenciones

30 Prologo de Richard Stallman Votar con computadoras es abrir una puerta grande al fraude La votación es una actividad especial hay que desconfiar de todas las partes No podemos dar por supuesto que el fabricante es honesto, ni que la autoridad es honesta, ni que los dos no conspiran juntos Pero ser (software) libre no basta, porque luego la autoridad electoral podría hacer el fraude. Voto Electrónico: riesgos de una ilusión

31 Check and Balances, no FE Auditorias, Auditorias, Auditorias fin a fin El Sistema informático debe ser auditable en todas sus fases y componentes Mínimo riesgo Auditorias abiertas Certificación y acreditación INDEPENDIENTES

32 AUDITORIAS Sistema de Gestión TIC Software Auditoria del código fuente Pruebas abiertas de vulnerabilidades Certificación de independencia del software Red de datos Auditoria de la configuración de los dispositivos Pruebas abiertas de vulnerabilidades Autenticación de mensajes Servicios de red (DNS, NTP, LDAP, SNMP, etc)

33 AUDITORIAS Diseño de papeletas Simulación de elecciones Muestra de electores Kit electoral Muestra aleatoria Juntas receptoras del voto Auditoria del procedimiento de selección Auditoria de capacitación

34 Gracias por asistir a esta sesión

35 Para mayor información: Enrique Mafla mafla en epn edu ec Para descargar esta presentación visite Los invitamos a sumarse al grupo Segurinfo en