Voto electrónico en Estonia

El voto electrónico en Estonia ganó popularidad en 2001 con el gobierno de coalición "con mentalidad digital". En 2005, se convirtió en la primera nación en celebrar elecciones generales legalmente vinculantes por Internet con su proyecto piloto para elecciones municipales. ^{[ 1 ]} Los funcionarios electorales estonios declararon que el sistema de voto electrónico fue un éxito y comprobaron que superó la prueba del uso en el mundo real. ^{[ 2 ]}

El voto por internet también se utilizó en las elecciones parlamentarias estonias de 2007 , otro hito mundial. ^{[ 3 ]} En las elecciones parlamentarias de 2023, por primera vez, más de la mitad del total de votos se emitieron por internet. ^{[ 4 ]}

El término voto electrónico (o voto electrónico ) puede referirse tanto a los lugares de votación fijos (como las cabinas de votación ) como al voto electrónico remoto (a través de Internet). Para evitar confusiones entre ambos, en Estonia el voto electrónico se conoce como i-Voting. El modelo de seguridad se basa en el sistema de votación anticipada y el voto por correo . ^{[ 5 ]}

El sistema de votación por internet de Estonia se basa en la tarjeta de identificación estonia . La tarjeta es un documento de identidad nacional ordinario y obligatorio ^{[ 6 ]} , además de una tarjeta inteligente que permite tanto la autenticación remota segura como las firmas digitales legalmente vinculantes mediante la infraestructura de clave pública respaldada por el Estado estonio . ^{[ 7 ]} A marzo de 2007, se habían emitido más de 1,08 millones de tarjetas (de una población estonia de 1,32 millones). ^{[ 8 ]}

El voto por internet está disponible durante un período de votación anticipada (de cuatro a seis días antes del día de las elecciones ). Los votantes pueden cambiar su voto electrónico un número ilimitado de veces, y el voto final se tabula. Cualquier persona que vote por internet puede votar en un colegio electoral durante el período de votación anticipada, invalidando su voto por internet. Es posible cambiar el voto electrónico el día de las elecciones desde 2021. ^{[ 9 ]} Los votos se cuentan el día de las elecciones después del cierre de los colegios electorales y los soportes de almacenamiento que contienen los votos se destruyen físicamente una vez resueltas todas las reclamaciones electorales, al menos un mes después de las elecciones.

Una comparación de rentabilidad de los diferentes canales de votación ofrecidos en las elecciones municipales de Estonia (2017) concluyó que la votación por Internet es el canal de votación más rentable ofrecido por el sistema electoral estonio. ^{[ 10 ]}

Se mantiene el principio de « una persona, un voto », ya que el votante puede emitir más de un voto, pero solo uno se registra finalmente. Esta afirmación fue cuestionada en agosto de 2005 por Arnold Rüütel , entonces presidente de Estonia , quien consideró que las nuevas disposiciones sobre voto electrónico de la Ley de Elecciones a los Consejos de Gobierno Local constituían una violación del principio de igualdad de voto. El presidente presentó una demanda contra las disposiciones sobre voto electrónico ante el Tribunal Supremo de Estonia, pero perdió. ^{[ 11 ]}

A pesar de los elogios de los funcionarios electorales estonios, expertos en seguridad informática de fuera del país que han revisado el sistema lo han criticado, advirtiendo que ningún sistema de votación que transmita boletas electrónicamente puede ser seguro. ^{[ 19 ]} Esta crítica se vio reforzada en mayo de 2014, cuando un equipo de expertos internacionales en seguridad informática publicó su análisis del sistema, afirmando que podrían vulnerarlo, cambiar votos y totales de votos, y borrar toda evidencia de sus acciones si instalaran malware en los servidores electorales estonios. ^{[ 20 ]} El equipo aconsejó al gobierno estonio que detuviera toda la votación en línea debido a las amenazas potenciales que representaba para su gobierno.

El Comité Electoral Nacional de Estonia revisó las preocupaciones y publicó una respuesta, afirmando que las alegaciones "no nos dan motivo para suspender la votación en línea". Se dijo que las supuestas vulnerabilidades eran inviables en la realidad o que ya estaban contempladas en el diseño del sistema de votación electrónica. ^{[ 21 ]} La Autoridad del Sistema de Información de Estonia también respondió a las alegaciones, describiéndolas como un ataque político, más que técnico, al sistema de votación electrónica, y criticando el método de divulgación. ^{[ 22 ]} La conexión de los investigadores con el Partido del Centro de Estonia , que desde hace tiempo critica la votación electrónica, también ha sido una especulación común entre los funcionarios estatales estonios e incluso ha sido sugerida por un primer ministro. ^{[ 23 ] [ 24 ] [ 25 ]}

El autor principal de un libro blanco sobre el voto electrónico estonio de 2001, Helger Lipmaa , ^{[ 26 ]} criticó el sistema y escribió en una entrada de blog de 2011 que utilizó papeletas de voto en papel en las elecciones de ese año. ^{[ 27 ]} El autor principal del segundo libro blanco sobre el voto electrónico estonio de 2001, Tanel Tammet , ^{[ 28 ]} ha estado haciendo campaña para que se abra el código fuente del sistema y para que se implementen sistemas paralelos independientes para garantizar la confianza en el sistema de voto electrónico. ^{[ 29 ] [ 30 ]} El código del lado del servidor se publicó bajo la licencia Creative Commons BY-NC-ND en GitHub como resultado de esos esfuerzos en julio de 2013. ^{[ 31 ]}

La misión de observación electoral de la OSCE/ODIHR ha manifestado su preocupación por el voto electrónico estonio durante todas las elecciones parlamentarias, proponiendo inicialmente en 2007 que se suspendiera el voto electrónico si sus problemas no se abordaban, ^{[ 32 ]} luego sugiriendo en 2011 que la comisión electoral debería crear un grupo de trabajo inclusivo para mejorar el voto electrónico y que se deberían implementar medidas criptográficas para garantizar que la votación sea observable ^{[ 33 ] [ 34 ]} y señalando que las características de verificación implementadas para las elecciones de 2015 solo abordan parcialmente sus recomendaciones anteriores. ^{[ 35 ]}

En un análisis de 2012 sobre las implementaciones internacionales del voto electrónico, los investigadores independientes de IFES concluyeron que, si bien el sistema de votación estonio ha tenido éxito hasta el momento, en el contexto de la aparición de "estándares electorales internacionales con respecto al voto por Internet", es necesario mejorar el sistema electoral estonio para lograr "una mejor legislación, una política transparente y procedimientos formalizados", así como considerar "objetivos democráticos más amplios, como el fomento de la participación ciudadana electrónica". ^{[ 36 ]}

En 2013, la Free Software Foundation Europe criticó la publicación parcial del código fuente del sistema de votación electrónica y el uso de licencias que no eran de software para su publicación. La FSFE también sugiere investigar soluciones que reduzcan la dependencia de los administradores del sistema y, en su lugar, construyan el sistema sobre modelos criptográficos de confianza. Dado que la parte más vulnerable de la infraestructura de votación es el ordenador del votante, la FSFE sugiere que Estonia debería mitigar los riesgos de subversión inadvertida de votos en máquinas cliente comprometidas y "difundir los peligros lo más ampliamente posible, junto con instrucciones para minimizar el riesgo y rectificar la situación en caso de que se materialice". ^{[ 37 ]}

También se han realizado intentos de exponer problemas del sistema de votación mediante pruebas de concepto. En 2011, Paavo Pihelgas creó un troyano que, en teoría, podía cambiar la elección del votante sin que este se diera cuenta. Utilizó esto como base para presentar una queja electoral y exigió que la Corte Suprema invalidara los resultados de las elecciones. La corte desestimó el caso porque los derechos de Pihelgas como votante no se habían infringido, ya que él mismo se había expuesto a la situación de forma consciente. ^{[ 38 ] [ 39 ]}

En 2015, un activista del Partido Pirata de Estonia, Märt Põder , se atribuyó el mérito de emitir un voto inválido "utilizando un depurador GNU para localizar el punto de interrupción en Linux IVCA donde se almacena el número de candidato y reemplazarlo con un número de candidato inválido". ^{[ 40 ]} Siendo solo uno de los 176.491 votantes electrónicos que lo hicieron, el activista explicó a los medios que el código fuente de la aplicación cliente debería abrirse y enseñarse como parte de la educación general en las escuelas públicas para que la gente confíe en el voto electrónico. ^{[ 41 ]} Posteriormente, negociando con la comisión electoral, un activista continuó enfatizando que la verificabilidad de extremo a extremo es un requisito previo para un voto electrónico confiable, y que todo el proceso de planificación, adquisición e implementación del voto electrónico también debería llevarse a cabo en inglés, lo que abre a la comunidad internacional para un escrutinio adecuado. ^{[ 42 ] [ 43 ]}

En 2016, científicos informáticos de la Universidad de Oxford , si bien reconocieron el relativo éxito de la votación electrónica, afirmaron que los responsables del sistema de votación electrónica "se han basado desde su creación en la construcción de confianza a través de las relaciones interpersonales" y que esto "puede funcionar bien para una sociedad cohesionada como la de Estonia". Sin embargo, "los procesos informales (incluidas las lecciones aprendidas) deberían aclararse y documentarse formalmente". ^{[ 44 ]}

A principios de junio de 2019, Kert Kingo , Ministro de Comercio Exterior y Tecnologías de la Información del gobierno recién elegido, creó un grupo de trabajo inclusivo para evaluar la "verificabilidad, seguridad y transparencia" ^{[ 45 ] [ 46 ]} del sistema de votación electrónica estonio. El grupo de trabajo estaba compuesto por funcionarios estatales, representantes de universidades e institutos de investigación, críticos y creadores del sistema. ^{[ 47 ] [ 48 ]} En diciembre de 2019 presentaron los resultados de la investigación de seis meses, con 25 propuestas para mejorar la infraestructura central del sistema de votación electrónica estonio. ^{[ 13 ]}

Después de las disputadas elecciones parlamentarias de 2023, la desconfianza en el voto electrónico alcanzó el 40% de la población y el filibusterismo parlamentario que duró hasta 2024. ^{[ 49 ] [ 50 ]} Después de una serie de quejas electorales, la Corte Suprema reiteró su prescripción de 2019 de estipular partes importantes del voto electrónico en la ley. ^{[ 51 ] [ 52 ]} Los observadores electorales estonios exigieron que se hiciera observable el voto electrónico, pero aunque el parlamento aprobó cambios a la ley electoral justo antes de las elecciones al Parlamento Europeo de 2024, las propuestas de los observadores electorales fueron rechazadas. ^{[ 53 ] [ 54 ]} El Comité Selecto Anticorrupción del parlamento discutió el voto electrónico en dos ocasiones, lo que llevó a una discusión plenaria de las elecciones en línea como un asunto de significativa importancia nacional. ^{[ 55 ]} En el debate titulado "Elecciones en línea: una amenaza para la democracia", el abogado Paul Keres propuso que se introdujeran denuncias electorales en defensa del interés público y el observador electoral Märt Põder presentó sus conclusiones, publicadas por primera vez en el Chaos Communication Congress en 2023. ^{[ 56 ] [ 57 ] [ 58 ] [ 59 ]}

Las discusiones llevaron a la demanda pública de encontrar soluciones para los problemas con el voto electrónico y en 2024, después de que la OSCE/ODIHR visitara Estonia para presentar sus hallazgos. ^{[ 60 ] [ 61 ]} En otoño, el Partido Popular Conservador inició una solicitud a la Comisión de Venecia para evaluar el voto electrónico estonio, que aunque inicialmente fue bloqueada en el comité del parlamento, en su lugar, en nombre del vicepresidente del parlamento Arvo Aller, fue presentada a la OSCE/ODIHR en base a su solicitud. ^{[ 62 ] [ 63 ] [ 64 ]} En su tesis de 2024, Kristjan Düüna, el estudiante de TalTech, basándose en el informe de la OSCE/ODIHR, demostró experimentalmente cómo en las elecciones de 2023 el Comité Electoral pudo haber manipulado los resultados sin ser detectado. ^{[ 65 ]} Después de que los hallazgos se presentaran en los medios estonios a principios de 2025, el supervisor del estudiante con las autoridades emprendió una campaña mediática para afirmar que la manipulación fue descartada por controles manuales. ^{[ 66 ] [ 67 ]}

En octubre de 2024, el Comité Permanente de Ciberseguridad de la Academia de Ciencias presentó su análisis de riesgos para las tecnologías de votación estonias, donde presentó seis escenarios de riesgo, dos de los cuales reiteraron la falta de auditabilidad del voto electrónico, tal como lo señalaron los observadores electorales en 2023; dos riesgos estaban relacionados con campañas de desinformación y críticas al voto electrónico; uno subrayó los problemas de auditabilidad en el caso de dispositivos móviles; y un riesgo estaba relacionado con la conectividad a Internet. ^{[ 68 ]} La neutralidad de las conclusiones fue cuestionada en los medios de comunicación, debido a los conflictos de intereses, ya que el comité estaba dirigido por Dan Bogdanov, CSO del proveedor del sistema de voto electrónico estonio Cybernetica, con la participación de sus socios actuales y anteriores, así como de especialistas del Comité Electoral e instituciones gubernamentales. ^{[ 69 ]}

• Votación por Internet en Estonia: estadísticas y metodología
• El voto electrónico en las elecciones locales de Estonia de 2005, por Fabian Breuer y Alexander H. Trechsel, Instituto Universitario Europeo, Informe para el Consejo de Europa.
• Usos del voto electrónico en las elecciones de Estonia. Entrada sobre Estonia en la base de datos internacional de voto electrónico alojada por E-Voting.CC.
• Análisis práctico de seguridad de los sistemas de votación electrónica, realizado por Triinu Mägi, tesis de maestría que estudia la seguridad del sistema de votación electrónica de Estonia y el Experimento de Registro y Votación Electrónica Segura (SERVE).
• Conferencia sobre voto electrónico: lecciones aprendidas y retos futuros. Programa y presentaciones de la conferencia de Tallin de octubre de 2006, organizada por la Academia de Gobernanza Electrónica (una ONG estonia de gobernanza electrónica y democracia electrónica, organizadora del evento).
• Segundo Taller Internacional sobre Voto Electrónico 2006 en Bregenz, Austria.
• Entrevista en YouTube sobre la confianza en el voto electrónico en Estonia con Thad Hall, de la Universidad de Utah, quien cubrió las elecciones en Estonia. Ve al minuto 1:30 para ver la entrevista completa.
• "El voto electrónico triunfa en Estonia". Un artículo de Wired News sobre el voto electrónico en Estonia que también se menciona al principio de la entrevista con Thad Hall.
• "Centro de Excelencia para el Voto por Internet". Con sede en Estonia, es una red de ingenieros especializados en la implementación del voto por Internet en las elecciones gubernamentales.