Virgínia Ocidental tenta votação móvel para tropas no exterior

Virgínia Ocidental está lançando um aplicativo de votação móvel baseado em blockchain para suas eleições intercalares em novembro.

Virginianos ocidentais servindo no exterior serão os primeiros a emitir votos desta forma. A iniciativa usará software da inicialização Voatz (o 'z' supostamente enfatiza o quão legal essa coisa toda é). Os eleitores se registram tirando uma foto de sua identificação emitida pelo governo e um vídeo em estilo selfie de seu rosto, em seguida, enviá-los através do aplicativo. Uma vez aprovados, eles podem emitir sua cédula usando o aplicativo. As cédulas são anônimas e registradas em uma blockchain, construída usando a estrutura do HyperLedger.

Voatz foi testado em dois condados durante as eleições primárias no início deste ano, de acordo com um relatório da CNN. A decisão final sobre o uso do aplicativo em cada município será deixada até novembro. As tropas ainda podem lançar cédulas em papel, mas a iniciativa é lançada como trampolim para um uso mais amplo da tecnologia.

No entanto, nem todos gostam da ideia. “A votação móvel é uma ideia horrível”, disse à CNN Joseph Lorenzo Hall, Tecnólogo Chefe do Centro para a Democracia e Tecnologia. “É votar na internet em dispositivos horrivelmente seguros das pessoas, em nossas redes horríveis, para servidores que são muito difíceis de proteger sem um registro físico do voto.”

Declaração oficial da Voatz

Estamos emocionados por nossos esforços para tornar a votação móvel uma realidade estão provocando uma conversa engajada em torno do primeiro piloto de votação móvel do país em uma eleição federal.

Em nossos três anos como empresa, mais de 75.000 votos foram lançados em nossa plataforma, e administramos mais de 30 eleições piloto. A cada eleição, aprendemos algo novo, e continuaremos a tomar o tempo necessário para garantir que o processo de votação seja seguro para os eleitores.

Tal como acontece com a implementação de todas as novas tecnologias eleitorais, a implementação da votação móvel será um processo. Não é algo que possa, nem que queremos, acontecer da noite para o dia.

Aplaudimos o Estado da Virgínia Ocidental por liderar a acusação de tornar o voto mais conveniente para o pessoal militar, suas famílias e para os cidadãos que vivem no exterior. Estamos orgulhosos de ser o parceiro deles. O piloto inicial, realizado no início deste ano, foi recebido com entusiasmo e gratidão por aqueles que servem no exterior. Estamos animados para continuar aprendendo e crescendo a plataforma para permitir que mais cidadãos estrangeiros votem com maior comodidade.

Dada a conversa de engajamento, queríamos abordar uma série de questões técnicas que nos foram feitas.

Que tecnologia de blockchain específica a Voatz usa?

O blockchain 'permissed' da Voatz é construído usando o HyperLedger framework blockchain criado pela IBM, agora suportado pela fundação Linux. Este tipo de blockchain é distintamente diferente das estruturas de blockchain sem permissão, como Bitcoin. Para participar da blockchain permissível, um eleitor ou auditor deve primeiro ser verificado.

No piloto de eleição geral, oito nós de validação verificados serão usados, divididos uniformemente entre a AWS e o Microsoft Azure, cada um dos quais é geograficamente distribuído. Acreditamos que a implantação inicial de uma tecnologia eleitoral baseada em blockchain se beneficia muito com o uso de uma abordagem permissionada, pois pode emular com mais precisão a forma como as eleições são administradas atualmente nos EUA.

Esta situação foi verificada por auditores independentes de terceiros?  

- Sim, sim. Após o primeiro piloto da Virgínia Ocidental, três empresas independentes de tecnologia foram contratadas para verificar o sistema Voatz. Ingalls Infosec foi contratada para realizar testes de penetração no sistema. O Security Innovation foi contratado para inspecionar o código-fonte do aplicativo Voatz para smartphones para iOS e Android. Além disso, um programa público da HackerOne foi contratado para analisar e testar continuamente a implementação da rede blockchain e das aplicações móveis.

A Voatz já dirigiu pilotos antes? Todos eles foram bem sucedidos?

- Sim, sim. Até à data, a Voatz conduziu mais de 30 pilotos bem sucedidos que vão desde convenções do partido estadual até eleições para o governo estudantil. Na maior eleição, mais de 15.000 votos foram expressos. O objetivo de todos os pilotos é aprender, melhorar e satisfazer as expectativas das partes interessadas. Tivemos um exemplo de uma eleição local em Utah, onde não tivemos sucesso em atender às necessidades do cliente. Não conseguimos apoiar o grande número de eleitores que, simultaneamente, tentaram baixar o aplicativo e serem verificados dentro de um curto período de 30 minutos antes do início da votação.

Embora a equipe da Voatz tenha ficado decepcionada com o resultado do piloto de Utah, foi uma valiosa experiência de aprendizagem que usamos para fazer mudanças e melhorias em nosso sistema, que foram integrados em pilotos subsequentes.

Como a privacidade é preservada em uma infraestrutura de blockchain?

A tecnologia Blockchain, quando usada para transações financeiras como Bitcoin, não pode ser totalmente anônima, tornando o termo “pseudônimo”. No entanto, quando usado na votação com o aplicativo Voatz, a identidade do eleitor é duplamente anônima: primeiro pelo smartphone e segundo pela rede de servidores blockchain.

Se o telefone ou a rede móvel de um usuário for comprometida, o voto deles também será comprometido?

A plataforma Voatz vai a esforços significativos para evitar que uma votação seja submetida se um dispositivo for comprometido. Apenas certas classes de smartphones equipados com os recursos de segurança mais recentes podem ser usados. Detectar uma rede móvel comprometida é particularmente desafiador para um aplicativo móvel, e é por isso que garantir criptografia de voto de ponta a ponta e verificar os certificados representados por IDs exclusivos armazenados no smartphone são duas das abordagens que usamos para mitigar uma rede móvel comprometida.

Como é que os votos armazenados na blockchain podem ser auditados?

No piloto da Virgínia Ocidental, uma cédula em papel é impressa para cada cédula móvel enviada na blockchain, em seguida, tabulada como uma cédula normal ausente. Esta cédula contém informações que podem ser usadas em uma auditoria para garantir que todos os votos de um smartphone foram contados exatamente uma vez e contados corretamente. Para as eleições gerais, será gerada uma trilha de papel verificada por eleitores em tempo real, o que permitirá ao Estado realizar uma auditoria pós-eleitoral.

Voatz contratou um agente russo?

Nº Em 2015, um estudante de Harvard de origem russa foi trazido como estagiário de verão para trabalhar em um projeto envolvendo APIs financeiras para possíveis casos de uso financeiro. O compromisso do estagiário terminou imediatamente depois e não teve mais envolvimento no desenvolvimento da plataforma.

Foi relatado que as credenciais do banco de dados Github/Mongo foram postadas on-line e fáceis de encontrar.

Nº As informações que estão sendo referenciadas são exemplos de código de teste (baseado em um exemplo de código aberto) e não têm nada a ver com nosso sistema implantado atualmente.