Inconvenientes de la votación en línea [duplicado]

BBC tiene un artículo que pregunta si es hora de que los países adopten la votación en línea. Si bien esto puede tener muchas ventajas, ¿cuáles son los principales inconvenientes de la votación en línea? Es posible que la piratería contrarreste las ventajas de la votación en línea.

"Es posible que la piratería contrarreste las ventajas de la votación en línea". ¡Sí! Intente piratear una votación fuera de línea a gran escala. Requiere mucho, mucho más esfuerzo. Es mejor que algunas cosas permanezcan bajo tantos ojos humanos como sea posible.
@Trilarion Depende si se compara con la votación fuera de línea en papel o con las "máquinas de votación electrónicas" al estilo estadounidense. Estos últimos tienen muchos de los problemas del voto online.
@FedericoPoloni Con voto fuera de línea realmente me refería a un voto con lápiz y papel con conteo manual después, completamente libre de cualquier dispositivo electrónico. La forma tradicional que funciona bastante bien si me preguntas. Tendría que leer el artículo vinculado para saber por qué alguien querría cambiar.

Respuestas (5)

Uno de los principales problemas es que en la mayoría de los países la votación es anónima. Es difícil encontrar una forma en que las personas puedan votar en línea, sin autenticación (porque cualquiera puede votar solo 1 vez) y garantizar que el voto no esté vinculado a una identidad.

La piratería también es un gran inconveniente, ya que la votación regular está muy descentralizada en la mayoría de los países. Eso hace que sea difícil de manipular a gran escala (especialmente por parte de personas externas, es decir, no del propio gobierno). Si hay fraude confirmado en un sistema en línea (por ejemplo, más votos que ciudadanos). Todos los votos son inválidos y deben rehacerse. En la votación ordinaria sólo se debe rehacer el distrito afectado.

Además, es casi imposible verificar si alguien no está obligado a votar por alguien. En la mayoría de los países, estás obligado a votar solo en algún tipo de casilla donde tienes privacidad. Nadie puede obligarte a votar por un candidato ni a marcar en la casilla lo que has hecho. Podría haber alguien con una pistola en tu cabeza cuando votas en tu computadora en casa.

Con respecto a los votos anónimos, creo que (técnicamente) no es demasiado difícil limitar a cada persona a un voto, pero no registre la relación entre el votante y el voto en sí. ¿Verificar si el votante ya votó? De lo contrario, su voto con solo la información de por quién votó se enviará al servidor.
No hay ningún problema para darse cuenta técnicamente de esto. El problema es que nosotros, como ciudadanos, no podemos estar seguros de que esté programado de esta manera. En la votación regular, está claro que su identidad está protegida, coloca su papeleta de voto en una caja con todos los demás papeles.
Se puede realizar publicando el código y haciendo cumplir que es el código real utilizado. Por ejemplo, se ha implementado la votación privada y verificable en Ethereum fc17.ifca.ai/preproceedings/paper_80.pdf . La advertencia es que se escala muy mal en O (n ^ 2) y requiere una participación del 100%. Pero se podrían hacer más avances...

Los dos problemas principales están relacionados con la seguridad.

Auditabilidad

La auditabilidad (es decir, la capacidad de volver a contar los votos cuando se cuestionan los resultados) es, por mucho, el problema más importante para las elecciones que importan.

Con las papeletas físicas, siempre puedes contar los resultados; y, al menos en teoría, las boletas se almacenan durante años. Con los votos electrónicos, teóricamente podría ocurrir cualquier cantidad de manipulación en los votos. O, como sucedió recientemente en los EE. UU., los votos podrían eliminarse .

Puede usar tecnologías como blockchain para reducir el riesgo de manipulación de boletines individuales, pero incluso eso ofrece poca protección si los boletines se manipulan al por mayor, por ejemplo, sobre la marcha a medida que se emiten, o sobrescribiendo todos los votos antes del conteo.

En la práctica, la única protección real es imprimir la boleta electrónica y hacer que el votante la revise y la emita físicamente. A continuación, puede utilizar los votos electrónicos para calcular los resultados. Y si el resultado es cuestionado, siempre puede recurrir al conteo manual de las boletas físicas.

Anonimato

El anonimato tiene múltiples problemas subyacentes relacionados con evitar que las personas voten más de una vez. Esto último es bastante fácil en teoría: mantenga una lista de personas que ya votaron y evite que voten dos veces.

En la práctica es menos simple. A nivel físico, las marcas de tiempo pueden obstaculizar el anonimato perfecto si los tokens relacionados con el usuario tampoco son anónimos, pero también debe descubrir cómo entregar el token de forma segura y anónima.

Además, es posible que desee permitir que los votantes puedan cambiar sus votos por si acaso. Porque es posible que quieran corregir un error, por ejemplo. O, como en Estonia, porque es posible que desee que un votante pueda verificar que lo que votó es lo que está registrado en el sistema.

En teoría, podría usar un algoritmo de hashing unidireccional criptográficamente seguro para garantizar el anonimato aquí, pero eso aún deja la puerta abierta a la manipulación, por ejemplo, pirateando los dispositivos de votación para confirmar que ha votado por X mientras en realidad vota por Y.


Tenga en cuenta que, en la práctica, los votos físicos tampoco son una panacea. Las historias de terror incluyen:

  • Relleno de boletas, por ejemplo, cuando se deja una urna durante una (falsa) emergencia de incendio.
  • Robo de boletas, por ejemplo, interceptando votos enviados por correo postal, haciendo desaparecer una urna, etc.
  • Votos irregulares, por ejemplo, cuando alguien vota por usted usando una identificación falsa (o sin ninguna identificación, en países donde no existe tal cosa), o cuando los votantes muertos emiten sus votos misteriosamente.

Podría decirse que es difícil escalar algo de esto cuando se trata de boletas físicas, pero el punto aquí es que las boletas físicas no son una bala de plata. El voto electrónico, con todos sus problemas, no deja de tener méritos en este sentido.

Como alguien que trabajó un poco en el campo, espero que lo que triunfe al final sea una combinación de los dos, como se insinúa más arriba: votos electrónicos respaldados con boletas físicas. Le ofrece lo mejor de ambos mundos: conteos rápidos y auditabilidad. (Podría simplemente tomar la forma de una máquina contadora de votos lo suficientemente sofisticada).

El último inconveniente mencionado de las boletas de papel afecta exactamente de la misma manera a las boletas digitales, ya que el problema radica en el método de autenticación. En la práctica, tanto la autenticación digital como la remota conllevan desafíos adicionales en comparación con la autenticación manual y local.
@DavidFoerster: Precisamente. Lo que estaba tratando de transmitir es que la votación fuera de línea y la votación electrónica sufren principalmente los mismos problemas. La única diferencia real entre los dos es la potencial facilidad o dificultad de escalar un ataque.

La transparencia es uno de los mayores argumentos en contra de la votación en línea.

Cuanto más complicado sea el proceso mediante el cual se representan los votos, más conocimiento experto necesitará para poder trazar la "ruta" necesaria para transformar la voluntad de los votantes en algo contable y luego en el resultado real.

Cuando vota en papel, puede "simplemente" contar: la "ruta" tomada es física, es decir, puede monitorear el rastro en papel, no se necesita mucho conocimiento experto.

Mientras que si permite que la gente vote en línea, eso pone más responsabilidad en términos de seguridad de datos en manos del votante (lo que podría percibirse como positivo), pero el conocimiento sobre cómo se contarán los votos o cómo verificaría que la votación el proceso no se corrompió, requiere algo más que conocimientos básicos de informática.

(1) Si bien puedo ver un argumento para que el laico promedio que no es de TI esté de acuerdo con lo que dijo, me cuesta mucho estar de acuerdo con la afirmación de que los humanos son menos propensos a cometer errores que las máquinas, en lo que respecta al conteo de votos. (2) how you would go about verifying that the voting process was not corrupted, requires more than just basic computer knowledge Saber cómo se hace un conteo manual (y saber si se hizo correctamente) también requiere más que la habilidad básica de llenar una boleta. No entiendo muy bien lo que estás tratando de señalar.
@Flater 1) Menos propenso a errores no era mi punto, ¿de dónde sacaste eso? 2) Comprender cómo funciona el conteo para la votación en línea y comprenderlo COMPLETAMENTE implica no solo el conocimiento de la criptografía, sino también todos los demás protocolos involucrados en el tráfico y aún no puede garantizar el hardware en el que se ejecuta el software. Si desea comprender completamente cómo su marca en un papel se cuenta en los resultados, simplemente siga el papel. No necesita conocer varios protocolos bastante técnicos y el medio (lápiz y papel) puede ser entendido por casi todos los que fueron a la escuela primaria.
Estás simplificando demasiado. El proceso de conteo manual no se encuentra en la boleta. Seguir el papel no te lleva a ninguna parte. Alguien cuenta los papeles en su caja, informa ese número a su jefe de oficina local, quien luego contacta a un jefe regional, etc. El proceso de conteo es un sistema , no una hoja de papel. Incluso si escriben los totales en papel en cada paso del camino, eso no es una garantía de que el sistema se haya aplicado correctamente. En segundo lugar, la criptografía no tiene nada que ver con el sistema de conteo . La criptografía está relacionada con la seguridad . Completamente diferente.
¿Cómo no me lleva a ninguna parte? Puedo sentarme frente a la boleta mientras la votación es legal (por ejemplo, de 8 am a 8 pm) Puedo sentarme allí y verificar que solo las personas a las que se les permitió votar entregaron su voto. ¿Cómo me aseguraría de que con la menor experiencia técnica posible si la votación no fuera física?
Señalé verificar que el proceso de votación no se haya corrompido, no solo el conteo, y la seguridad es parte del proceso de votación. (Lo que obviamente tiene que estar relacionado de alguna manera con el proceso de conteo, si no fuera así, ¿cuál sería el punto? Por supuesto, asumo que todavía queremos votar de forma anónima)

Inconvenientes:

  • Protección de la identidad del usuario.
  • Hacks para manipular los datos.
  • forzar la votación

solución a los inconvenientes:

use la tecnología base blockchain de bitcoin para asegurar la identidad del usuario. Lo más importante es que será a prueba de manipulaciones. El principal desafío aquí será diseñar la arquitectura y el flujo correctos. para la votación forzada, permita la duración de la votación por, digamos, 10 días y, dentro de esa duración, permita al usuario cambiar su voto.

¿Cómo responde eso a la pregunta? "¿Cuáles son los principales inconvenientes de la votación en línea?"
derecho. actualizado
¿Cómo resolvería un libro mayor público el problema de la protección de la identidad del usuario, es decir, el anonimato?

Un aspecto que se pasa por alto fácilmente es que el voto secreto no sólo significa "nadie puede observar mi voto en contra de mi voluntad", sino también "nadie puede observar mi voto aunque yo quiera". Dejando a un lado el voto por correo, este es un concepto extremadamente importante de los votos tradicionales, ya que hace que sea casi imposible comprar o chantajear votos. Si alguien me da $100 por mi voto, ¿cómo puedo probar que voté por él? No tengo permitido compartir mi voto con nadie. En la votación en línea, es más como la votación por correo, que solo puede tolerarse por esa razón si es solo una fracción de los votos.