Experimento de registro y votación electrónica segura

El Experimento de Registro y Votación Electrónica Segura (SERVE, por sus siglas en inglés) fue un experimento del Programa Federal de Asistencia Electoral (FVAP, por sus siglas en inglés) para permitir que el personal militar y los ciudadanos en el extranjero cubiertos por la Ley de Votación en Ausencia de Ciudadanos Uniformados y en el Extranjero (UOCAVA, por sus siglas en inglés) votaran en las elecciones en los Estados Unidos a través de Internet . ^{[1] [2]} Aunque se lo denominó experimento, SERVE incluyó la participación de 51 condados que incluían hasta 100.000 votantes y las papeletas emitidas se habrían contabilizado para los resultados electorales reales. ^{[3] [4]} Según el informe de seguridad de SERVE, había "dos grupos de votantes elegibles: (1) ciudadanos estadounidenses que vivían fuera de los EE. UU. y (2) personal militar y sus dependientes, independientemente de si residen en los EE. UU. o en el extranjero". ^[5]

El proyecto fue contratado por FVAP a Accenture , quien a su vez subcontrató a Avenade, Hart InterCivic, Hewlett-Packard, VeriSign, election.com y otros. ^{[6] [7]}

El proyecto fue cancelado en 2004 después de que se publicara un informe crítico del programa. ^[4] Accenture, que adquirió election.com en 2003, ^[3] ha recibido críticas por su papel en SERVE y otros proyectos de votación y registro electrónico fallidos y cancelados. ^[8]

Hay millones de estadounidenses que viven en el extranjero en al menos 100 países. ^[9] A principios de la década de 2000, los estadounidenses que vivían en el extranjero necesitaban seguir varios pasos para poder votar en sus distritos de origen, y a menudo tenían que comunicarse por correo varias veces para obtener información de identidad y permiso para poder obtener una boleta por correo. Esto también presentó un problema, porque algunos de los países que albergan a los estadounidenses no tienen los sistemas de correo más confiables. ^[5] Con plazos vinculantes legalmente para registrarse y emitir su voto, este proceso que consume mucho tiempo puede impedir que muchas personas voten. Según el informe de Security Analysis, el Experimento de Registro y Votación Electrónica Segura se estableció para minimizar el tiempo dedicado a votar mediante la creación de una plataforma en línea, que permitiría a los estadounidenses en el extranjero un mayor acceso al voto. Este proyecto comenzó como un pequeño proyecto de 84 votantes en 2000, pero se esperaba que se implementara en 50 países con siete elecciones estatales correspondientes en los EE. UU. para 2004. Esto habría incluido alrededor de 100.000 papeletas, en un intento de desarrollar algún día un sistema con la capacidad de incluir a todos los estadounidenses en el extranjero. ^[5]

Para evaluar la seguridad de SERVE, profesionales de diversos ámbitos realizaron un análisis. Analizaron y documentaron muchas debilidades de SERVE. El informe analizaba en primer lugar la probabilidad de que los ciberataques tuvieran éxito contra SERVE, así como hasta qué punto un evento como la irrupción de un hacker podría comprometer una elección. El informe afirma que "el software de SERVE es totalmente cerrado y propietario", una inspección inadecuada de SERVE antes de su lanzamiento le permitió "ser vulnerable a varias formas de ataques de programadores". Esta es una información crítica en el mundo de las votaciones. Según el informe, un posible hackeo de SERVE "podría resultar en la privación de derechos electorales selectiva y a gran escala, y/o violación de la privacidad, y/o compra y venta de votos, y/o manipulación de votos incluso hasta el punto de revertir el resultado de muchas elecciones a la vez". Esto significa que si se implementa SERVE, elecciones tan importantes como las presidenciales podrían ser completamente fraudulentas sin ningún rastro de un culpable. Finalmente, era el lugar de los críticos sugerir posibles soluciones que pudieran remediar las vulnerabilidades de SERVE. En su informe se afirma que "las vulnerabilidades descritas no pueden solucionarse con cambios de diseño o correcciones de errores en SERVE", y se explica que "las vulnerabilidades son fundamentales en la arquitectura de Internet y del hardware y software de PC que hoy en día son omnipresentes". Se concluye que "realmente no hay una buena manera de construir un sistema de votación de este tipo sin un cambio radical en la arquitectura general de Internet o algún avance imprevisto en la seguridad". ^[5]

Como lo discutieron muchos expertos, incluido un gerente de proyecto en el Centro para la Integridad Pública y un investigador en la Escuela de Gobierno Kennedy de Harvard, la seguridad era la mayor amenaza para el programa SERVE. ^[10] Estos riesgos de seguridad se pusieron a prueba en 2010 cuando J. Alex Halderman , profesor de Ciencias de la Computación en la Universidad de Michigan, aceptó un desafío lanzado por el Distrito de Columbia para ver si los estudiantes de Halderman podían piratear su nuevo sistema de votación por Internet. ^[11] Los estudiantes de Ciencias de la Computación de Halderman tuvieron éxito rápidamente. Los estudiantes no solo lograron deshabilitar el sistema, sino que también pudieron agregar votos, cambiar votos y manipular el programa para que una vez que los votantes emitieran sus votos, sonara la canción de lucha de la Universidad de Michigan. Estos resultados del pirateo se entregaron inmediatamente al equipo del sistema del DC para fortalecer el muro de seguridad del programa. En cuestión de días, el experimento del DC se dio por terminado porque los riesgos de seguridad se consideraron demasiado altos y las amenazas de fraude y corrupción eran innegables.

Estudios posteriores han reforzado la enorme dificultad de los requisitos para una votación en línea segura y han definido la investigación y el desarrollo necesarios para crear sistemas de votación auditables de extremo a extremo . ^[12]

Con el fin de darles más tiempo a los votantes en el extranjero y facilitarles votar, en 2009 se promulgó la Ley de Empoderamiento de los Votantes Militares y en el Extranjero (Ley MOVE).

• "Este año no habrá votación por Internet para los militares", Navy Times , 16 de abril de 2008
• 2003 Accenture lanza el grupo eDemocracy