Votación electrónica en las elecciones rusas: expertos en desacuerdo

Oficialmente, el sistema basado en blockchain utilizado para la votación electrónica en Rusia, en las elecciones parciales para la Duma Estatal en las regiones de Yaroslavl y Kursk, transcurrió sin contratiempos. Pero los expertos que inspeccionaron el código fuente del sistema, publicado en los días previos a las elecciones, dicen que no está exento de problemas. El más evidente es su naturaleza centralizada, pero no es el único.

“No encontramos fallas significativas en tres días de trabajo”, fueron las palabras del Ministro de Desarrollo Digital de la Federación de Rusia, Maksut Shadayev, mientras hablaba sobre el sistema de votación electrónica remota en Rusia para Kommersant. Añadiendo que solo hubo un único problema de un usuario que intentó votar usando una versión obsoleta de un navegador web.

La votación electrónica remota en Rusia está impulsada por blockchain

Este sistema de votación remota en Rusia fue desarrollado por Rostelecom, propiedad del estado. Y la planificación de la Comisión Central de Elecciones era usarlo para el referéndum constitucional ruso de 2020. Debido a la aparición de la pandemia de Covid-19, esos planes tuvieron que ser descartados. En su lugar, la votación electrónica remota en el referéndum ruso se realizó utilizando un sistema más antiguo disponible en Moscú y la región de Nizhny Novgorod.

En los días anteriores a las elecciones parciales del 13 de septiembre, Rostelecom publicó el código fuente del sistema de votación en su página de GitHub. Esto dio un vistazo al funcionamiento interno del sistema a expertos independientes.

Después de las elecciones parciales de la región de Moscú del año pasado, algunos candidatos perdedores expresaron su preocupación de que el sistema utilizado para la votación electrónica en Rusia sea el culpable de su derrota electoral.

La votación remota en Rusia se basa en la tecnología blockchain. Se implementa de tal manera que los votos emitidos se registran como bloques de la blockchain. Pero los críticos dicen que toda la blockchain puede ser reemplazada fácilmente.

Los funcionarios dicen que el sistema de votación blockchain es público y que todos los cambios se transmiten a todos los participantes cuando se emite un voto. Y también que el secreto de los votos y la identidad de los votantes están protegidos por cifrado.

Los expertos tienen serias preocupaciones sobre la seguridad del sistema de votación

Sergei Aksyonov, ejecutivo del desarrollador de software FunCorp, dice que mientras está alojado en los servidores de Rostelecom, todo el proceso de votación puede ser grabado. Que es plausible presumir que todo el proceso podría ser reproducido con votos adicionales agregados durante el mismo. Lo que invalidaría el proceso de votación electrónica remota en Rusia.

Una preocupación adicional es que los votos emitidos podrían ser desanonimizados, utilizando el Sistema Unificado de Identificación y Autenticación de Rusia (ESIA). Los expertos dicen que el problema es que Rostelecom tiene el control exclusivo de todo el proceso, los servidores de votación, los servidores de autenticación y los canales de comunicación entre ellos y los usuarios.

Otra preocupación son los protocolos de cifrado, que deben ser preaprobados por el FSB para su uso en cualquier sistema oficial. Algunos expertos consideran que los algoritmos de cifrado utilizados no son suficientemente seguros y su implementación está desactualizada, lo que permite posibles brechas en la votación electrónica en Rusia.

Como respuesta a estas preocupaciones expresadas públicamente, el VP de plataformas digitales de Rostelecom dijo para Kommersant que es inimaginable que Rostelecom organice un ataque de hombre en el medio en el proceso de votación electrónica en Rusia.