Virginia Occidental intenta votar móvil para tropas en el exterior

Virginia Occidental está lanzando una aplicación de votación móvil basada en blockchain para sus elecciones de mitad de período en noviembre.

Los virginianos occidentales que prestan servicios en ultramar serán los primeros en emitir votos de esta manera. La iniciativa utilizará el software de la startup Voatz (la 'z' presumiblemente hace hincapié en lo genial que es todo esto). Los votantes se registran tomando una foto de su identificación emitida por el gobierno y un video estilo selfie de su cara, luego subirlos a través de la aplicación. Una vez aprobados, pueden emitir su voto usando la aplicación. Las papeletas se anonimizan y se registran en una cadena de bloques, construidas utilizando el marco HyperLedger.

Voatz fue probado en dos condados durante las elecciones primarias a principios de este año, según un informe de CNN. La decisión final sobre el uso de la aplicación en cada condado se dejará hasta noviembre. Las tropas todavía pueden emitir papeletas, pero la iniciativa es lanzada como trampolín para un uso más amplio de la tecnología.

Sin embargo, no todo el mundo está en la idea. «La votación móvil es una idea horrible», dijo Joseph Lorenzo Hall, tecnólogo jefe del Centro para la Democracia y la Tecnología, a CNN. «Es la votación por Internet en los dispositivos horriblemente seguros de la gente, a través de nuestras horribles redes, a servidores que son muy difíciles de asegurar sin un registro físico del voto».

Declaración oficial de Voatz

Estamos encantados de que nuestros esfuerzos para hacer realidad la votación móvil están provocando una conversación comprometida alrededor del primer piloto de votación móvil de la nación en una elección federal.

En nuestros tres años como empresa, más de 75.000 votos han sido emitidos en nuestra plataforma, y hemos administrado más de 30 elecciones piloto. Con cada elección hemos aprendido algo nuevo, y seguiremos tomando el tiempo necesario para asegurar que el proceso de votación sea seguro para los votantes.

Al igual que con la implementación de todas las nuevas tecnologías electorales, la implementación de la votación móvil será un proceso. No es algo que pueda, ni que queremos, suceder de la noche a la mañana.

Aplaudimos al Estado de Virginia Occidental por liderar la acusación de hacer que la votación sea más conveniente para el personal militar, sus familias y para los ciudadanos que viven en el exterior. Estamos orgullosos de ser su socio. El piloto inicial, realizado a principios de este año, fue recibido con entusiasmo y gratitud por parte de quienes prestaban servicios en el exterior. Estamos entusiasmados de seguir aprendiendo y ampliando la plataforma para permitir que más ciudadanos extranjeros voten con mayor comodidad.

Dada la conversación comprometida, queríamos abordar una serie de preguntas técnicas que nos han hecho.

¿Qué tecnología específica de blockchain utiliza Voatz?

La cadena de bloques Voatz 'permisionada' se construye utilizando el HyperLedger blockchain framework creado por primera vez por IBM, ahora apoyado por la fundación Linux. Este tipo de blockchain es claramente diferente a los marcos de blockchain sin permiso, como Bitcoin. Para participar en la cadena de bloques permitida, primero debe verificarse a un votante o auditor.

En el piloto de elecciones generales, se utilizarán ocho nodos de validación verificados, divididos uniformemente entre AWS y Microsoft Azure, cada uno de los cuales se distribuye geográficamente. Creemos que el despliegue inicial de una tecnología electoral basada en blockchain se beneficia enormemente de utilizar un enfoque tan permisivo, ya que puede emular con mayor precisión la forma en que las elecciones se administran actualmente en los Estados Unidos.

¿Ha sido investigado por auditores independientes de terceros?  

- Sí, sí. Tras el primer piloto de Virginia Occidental, tres empresas de tecnología independientes se comprometieron a estudiar el sistema Voatz. Ingalls Infosec fue contratado para realizar pruebas de penetración en el sistema. Security Innovation se dedicó a inspeccionar el código fuente de la aplicación Voatz para teléfonos inteligentes tanto para iOS como para Android. Además, se ha contratado un programa público HackerOne para analizar y probar continuamente la implementación de la red blockchain y las aplicaciones móviles.

¿Voatz ha dirigido pilotos antes? ¿Todos han tenido éxito?

- Sí, sí. Hasta la fecha, Voatz ha llevado a cabo más de 30 proyectos piloto exitosos que van desde convenciones estatales a elecciones gubernamentales estudiantiles. En la mayor elección, se emitieron más de 15.000 votos. El propósito de todos los proyectos piloto es aprender, mejorar y cumplir las expectativas de los interesados. Experimentamos una instancia de una elección local en Utah donde no tuvimos éxito en satisfacer las necesidades del cliente. No pudimos apoyar al gran número de votantes que al mismo tiempo intentaron descargar la aplicación y ser verificados en un corto período de 30 minutos antes de comenzar la votación.

Si bien el equipo de Voatz quedó decepcionado con el resultado del piloto de Utah, fue una valiosa experiencia de aprendizaje que hemos utilizado para hacer cambios y mejoras en nuestro sistema, que se han integrado en los pilotos posteriores.

¿Cómo se preserva la privacidad en una infraestructura de blockchain?

La tecnología Blockchain, cuando se utiliza para transacciones financieras como Bitcoin, no puede ser totalmente anónima, haciendo que el término «seudónimo». Sin embargo, cuando se utiliza en la votación con la aplicación Voatz, la identidad del votante es doblemente anónima: primero por el smartphone, y segundo por la red de servidores blockchain.

Si el teléfono o la red móvil de un usuario está comprometida, ¿su voto también está comprometido?

La plataforma Voatz tiene una longitud considerable para evitar que se envíe un voto si un dispositivo está comprometido. Sólo se permite el uso de determinadas clases de smartphones equipados con las últimas características de seguridad. Detectar una red móvil comprometida es particularmente difícil para una aplicación móvil, por lo que garantizar el cifrado de votos de extremo a extremo y la verificación de los certificados representados por identificadores únicos almacenados en el smartphone, son dos de los enfoques que utilizamos para mitigar una red móvil comprometida.

¿Cómo se pueden auditar los votos almacenados en la cadena de bloques?

En el piloto de Virginia Occidental, se imprime una papeleta en papel para cada boleta móvil presentada en la cadena de bloques, luego tabulada como una boleta normal de voto ausente. Esta papeleta contiene información que se puede utilizar en una auditoría para asegurarse de que cada voto emitido desde un teléfono inteligente fue contado exactamente una vez y contabilizado correctamente. Para las elecciones generales, se generará un rastro de papel verificado por los votantes en tiempo real, lo que permitirá al estado llevar a cabo una auditoría post-electoral.

¿Voatz contrató a un agente ruso?

N.º En 2015, un estudiante de Harvard de origen ruso fue contratado como pasante de verano para trabajar en un proyecto que involucra APIs financieros para posibles casos de uso financiero. La contratación del pasante terminó inmediatamente después y no ha tenido más participación en el desarrollo de la plataforma.

Se informó que las credenciales de Github/Mongo DB fueron publicadas en línea y fáciles de encontrar. ¿Es esto cierto?

N.º La información a la que se hace referencia es un código de prueba de ejemplo (basado en un ejemplo de código abierto) y no tiene nada que ver con nuestro sistema actualmente implementado.