La manipulación de las elecciones ha existido durante tanto tiempo como las elecciones en sí mismas, en forma de rellenos de boletas electorales, la intimidación y la personificación de los votantes, la compra de votos y la participación, y otras tácticas similares de baja tecnología. El uso generalizado de las máquinas de votación electrónica, y las computadoras para ayudar en la tabulación de votos, ha introducido otra amenaza: la piratería electoral.
¿Cómo se puede hackear una elección?
La piratería electoral puede implicar un puñado de diferentes vectores de ataque. Los piratas informáticos pueden atacar directamente las máquinas de votación electrónica vulnerables, las bases de datos de registro de votantes, las bases de datos de elecciones estatales e incluso las redes informáticas de los partidos políticos.
Si su definición de piratería va más allá de alterar las máquinas y / o las bases de datos de los votantes, incluso podría considerar a las organizaciones que intentan influir en las elecciones a través de historias falsas como un tipo de piratería.
Los ataques potenciales en cada uno de estos objetivos producen resultados muy diferentes, pero todos pueden tener el efecto escalofriante de alterar o deslegitimar los resultados de una elección ante los ojos del electorado.
Hackear máquinas de votación electrónicas vulnerables
La seguridad de las máquinas de votación electrónica, y en particular las máquinas de votación electrónica de grabación directa (DRE), se ha cuestionado en los últimos años. La preocupación es que los hackers pueden acceder a estas máquinas y lanzar votos, o incluso sumar o restar votos, y alterar el curso de una elección.
Si bien no hay pruebas concretas de que alguna vez las máquinas de votación DRE hayan sido pirateadas en los Estados Unidos, los profesionales de la seguridad de la información y los piratas informáticos han identificado vulnerabilidades en varios sistemas que podrían usarse para ejecutar un ataque.
Protegiendo a las máquinas de votación electrónica de hacking
La principal defensa contra la piratería, en el caso de las máquinas de votación DRE, es diseñar sistemas de votación y tabulación de votos para que no estén conectados a Internet ni a ninguna computadora que esté conectada a Internet. Esto evita que los hackers accedan a estos sistemas de forma remota.
Incluso cuando los sistemas de votación están diseñados con estos principios en mente, no siempre se siguen.
En un informe presentado en 2011, David Eckhardt, profesor de ciencias de la computación en la Universidad Carnegie Mellon, reveló que descubrió un software de acceso remoto instalado en las computadoras de administración de elecciones en un condado rural de Pennsylvania.
Eckhardt fue llevado cuando los funcionarios sospechaban que sus máquinas de votación habían sido manipuladas. No encontró ninguna evidencia de manipulación, pero sí descubrió el software de acceso remoto que un contratista había instalado para trabajar desde su casa. Esto en sí mismo no fue un pirateo, pero este es el tipo exacto de puerta trasera en las computadoras de gestión de elecciones que los hackers podrían explotar teóricamente.
Incluso cuando las máquinas de votación electrónica están completamente desconectadas de las redes públicas, siguen siendo vulnerables a ataques directos y físicos. En teoría, un pirata informático podría introducir un código malicioso en una máquina de votación electrónica a través de un lector de tarjetas o un puerto de datos, aunque esto requeriría un acceso directo y físico a la máquina.
Rastros de papel y pruebas de seguridad regulares
El problema con la seguridad de las máquinas de votación electrónica, al menos en los Estados Unidos, es que los estados individuales, condados e incluso los distritos son responsables de su propio hardware y redes.
Una forma de protegerse contra la piratería electoral es crear un rastro de papel. Esto implica equipar las máquinas de votación DRE con impresoras capaces de crear un recibo de votación para cada votante. El votante verifica que el recibo coincida con sus votos, y los recibos pueden verificarse posteriormente con los resultados electrónicos para reducir la posibilidad de fraude.
También es importante que los estados, condados y recintos locales prueben e inspeccionen regularmente sus máquinas de votación y las redes de administración de elecciones. Las pruebas e inspecciones regulares y transparentes de las máquinas y redes de votación pueden disminuir la probabilidad de un ataque y aumentar la confianza de los votantes en el sistema.
Hackear el registro de votantes y las bases de datos de las elecciones estatales
El otro tipo de piratería que puede tener un impacto en las elecciones involucra bases de datos que, por diseño, son accesibles a través de Internet. A diferencia de los trucos electrónicos de las máquinas de votación, que nunca se han verificado, las bases de datos estatales de registro de votantes se han visto comprometidas en el pasado.
Cuando un pirata informático obtiene acceso a una base de datos de registro de votantes, puede modificar o eliminar la información de los votantes. Esto tiene el potencial de privar de derechos a los votantes, quienes podrían llegar a su lugar de votación solo para descubrir que su nombre no figura en la lista electoral.
Los votantes pueden ser capaces de emitir boletas provisionales en casos como estos, pero esos votos no se pueden contar si el registro de votantes se eliminó por completo.
Además de manipular estas bases de datos, los piratas informáticos podrían obtener acceso a información confidencial como nombres, direcciones, números de licencias de conducir e incluso números parciales o completos de la seguridad social, lo que abrirá a los votantes a otras amenazas como el robo de identidad.
Algunos hacks exitosos también han apuntado a partidos políticos. Si bien estos tipos de ataques no pueden impactar directamente en los votos en una elección, pueden impulsar efectivamente el impulso en una u otra dirección debido a cambios en la opinión pública después de un ataque.
La mayor preocupación es que si un pirata informático pudiera obtener acceso a una base de datos de elecciones estatales, incluidas las computadoras que se usan para tabular y reportar los votos, teóricamente podrían cambiar el resultado de una elección.
Cómo mantener tu voto seguro
Como votante individual, es muy poco lo que puede hacer para mantener su propio voto seguro y protegido contra piratería, manipulación o fraude. La acción más efectiva que puede tomar, si este tema es importante para usted, es ponerse en contacto con los funcionarios electos en su área que son realmente responsables de garantizar las elecciones contra los piratas informáticos y plantear sus inquietudes.
A nivel personal, aquí hay algunos consejos para asegurar su voto y asegurarse de que cuente:
- Si vota a través de papeleta y escáner óptico:
- Lea las instrucciones en su boleta y asegúrese de marcar la boleta de la manera requerida.
- Si se le da la opción, escanee la boleta usted mismo. No deje el escáner de boletas hasta que vea que su boleta fue aceptada.
- Si no se le da la opción de escanear su boleta, asegúrese de que los trabajadores electorales la coloquen en un contenedor a prueba de manipulación indebida.
- Si vota a través de una máquina de votación DRE:
- Familiarícese con la pantalla táctil, el botón pulsador o los controles de marcación.
- Al votar, preste mucha atención a cada pantalla y asegúrese de que la máquina está registrando correctamente sus opciones.
- Si se le proporciona una pantalla de confirmación, revise cuidadosamente la lista para asegurarse de que se alinee con las elecciones que realizó.
- Pregunte a los trabajadores electorales si las máquinas están equipadas con un rastro de papel verificable por los votantes. Si lo son, asegúrese de examinar cuidadosamente el recibo de su boleta cuando haya terminado de votar. Si no coincide con las elecciones reales que realizó, puede marcarlo en mal estado e intentarlo de nuevo. Si aún no coincide, comuníquelo a los trabajadores electorales. La máquina puede ser calibrada incorrectamente.
- Si votas por correo:
- La votación a través del correo generalmente se considera segura, ya que el vector principal para el ataque implica el robo y la modificación de las papeletas una vez que se han colocado en un buzón o buzón.
- Si es posible, evite poner su boleta en un buzón personal no seguro.
- Use un buzón de correo seguro si es posible, o lleve su boleta a un punto de entrega designado.
