A manipulação eleitoral existe há tanto tempo quanto as próprias eleições, na forma de enchimento de cédulas, intimidação e representação de eleitores, compra de votos e participação e outras táticas de baixa tecnologia. O uso generalizado de urnas eletrônicas e computadores para auxiliar na tabulação de votos, introduziu outra ameaça: a invasão eleitoral.
Como pode uma eleição ser hackeada?
A invasão de eleições pode envolver um punhado de diferentes vetores de ataque. Os hackers podem atacar diretamente as máquinas de voto eletrônicas vulneráveis, os bancos de dados de registro de eleitores, os bancos de dados eleitorais estaduais e até mesmo as redes de computadores dos partidos políticos.
Se a sua definição de hacking vai além de alterar as máquinas e / ou bancos de dados de eleitores, você pode até considerar organizações que tentam influenciar as eleições através de histórias falsas como um tipo de hacking.
Ataques potenciais em cada um desses alvos produzem resultados muito diferentes, mas todos eles podem ter o efeito inibidor de alterar ou deslegitimar os resultados de uma eleição aos olhos do eleitorado.
Hacking Vulnerable Eletronic Voting Machines
A segurança das urnas eletrônicas e das urnas eletrônicas de gravação direta (DRE), em particular, tem sido questionada nos últimos anos. A preocupação é que os hackers possam acessar essas máquinas e trocar votos, ou até mesmo adicionar ou subtrair votos, e alterar o curso de uma eleição.
Embora não haja evidência concreta de que alguma máquina de votação DRE tenha sido hackeada nos Estados Unidos, profissionais de segurança da informação e hackers de chapéu branco identificaram vulnerabilidades em vários sistemas que poderiam potencialmente ser usados para executar um ataque.
Protegendo Máquinas Eletrônicas de Votação contra Hacking
A principal defesa contra o hacking, no caso de máquinas de votação DRE, é projetar sistemas de tabulação de voto e votação para que eles não estejam conectados à internet ou a qualquer computador que esteja conectado à internet. Isso impede que hackers acessem esses sistemas remotamente.
Mesmo quando os sistemas de votação são projetados com esses princípios em mente, eles nem sempre são seguidos.
Em um relatório apresentado em 2011, David Eckhardt, professor de ciência da computação da Universidade Carnegie Mellon, revelou que descobriu o software de acesso remoto instalado em computadores de gerenciamento eleitoral em um condado rural da Pensilvânia.
Eckhardt foi trazido quando as autoridades suspeitaram que suas máquinas de votação tinham sido adulteradas. Ele não encontrou nenhuma evidência de adulteração, mas descobriu software de acesso remoto que um empreiteiro havia instalado para trabalhar em casa. Isso em si não era um hack, mas esse é o tipo exato de porta de entrada em computadores de gerenciamento de eleições que os hackers poderiam teoricamente explorar.
Mesmo quando as urnas eletrônicas estão completamente desconectadas das redes públicas, elas ainda permanecem vulneráveis a ataques físicos diretos. Em teoria, um hacker poderia introduzir código malicioso a uma urna eletrônica por meio de um leitor de cartões ou porta de dados, embora isso exija acesso físico direto à máquina.
Trilhas de papel e testes de segurança regulares
O problema com a garantia de urnas eletrônicas, pelo menos nos Estados Unidos, é que estados, condados e até recintos individuais são responsáveis por seus próprios hardwares e redes.
Uma maneira de proteger contra a invasão eleitoral é criar uma trilha de papel. Isso envolve a montagem de máquinas de votação DRE com impressoras capazes de criar um recibo de voto para cada votante. O eleitor verifica se o recibo corresponde aos seus votos, e os recibos podem depois ser verificados em relação aos resultados eletrônicos para reduzir a chance de fraude.
Também é importante que os estados, municípios e distritos locais testem e inspecionem regularmente suas máquinas de votação e redes de gerenciamento eleitoral. Testes regulares e transparentes e inspeção de máquinas de votação e redes podem diminuir a probabilidade de um ataque e aumentar a confiança do eleitor no sistema.
Registrando Registradores Eleitorais e Bancos de Dados de Eleição Estatal
O outro tipo de invasão que pode ter impacto nas eleições envolve bancos de dados que, por definição, são acessíveis pela Internet. Ao contrário dos hacks eletrônicos de votação, que nunca foram verificados, os bancos de dados estaduais de registro de eleitores foram comprometidos no passado.
Quando um hacker obtém acesso a um banco de dados de registro de eleitores, ele pode alterar ou remover informações do eleitor. Isto tem o potencial de privar os eleitores, que só poderiam chegar ao seu local de votação para descobrir que o seu nome não consta dos cadernos eleitorais.
Os eleitores podem votar em votos provisórios em casos como esses, mas esses votos não podem ser contados se o registro do eleitor for completamente eliminado.
Além de manipular esses bancos de dados, os hackers poderiam obter acesso a informações confidenciais, como nomes, endereços, números de carteira de habilitação e até mesmo números de seguridade social parciais ou completos, abrindo os eleitores a outras ameaças, como roubo de identidade.
Alguns hacks de sucesso também visaram partidos políticos. Embora esses tipos de ataques não possam impactar diretamente os votos em uma eleição, eles podem efetivamente impulsionar o ímpeto em uma direção ou outra devido a mudanças na opinião pública após uma invasão.
A maior preocupação é que, se um hacker fosse capaz de obter acesso a um banco de dados de eleições estaduais, incluindo os computadores usados para tabular e relatar votos, eles poderiam teoricamente mudar o resultado de uma eleição.
Como manter seu voto seguro
Como eleitor individual, há muito pouco que você pode fazer para manter seu próprio voto seguro e protegido contra hackers, manipulação ou fraude. A ação mais eficaz que você pode tomar, se esse assunto for importante para você, é contatar os representantes eleitos em sua área que são realmente responsáveis por garantir eleições contra hackers e levantar suas preocupações.
Em um nível pessoal, aqui estão algumas dicas para garantir seu voto e garantir que isso seja importante:
- Se você votar via boletim de papel e scanner óptico:
- Leia as instruções na sua cédula e certifique-se de marcar a cédula da maneira desejada.
- Se tiver a opção, escaneie a cédula você mesmo. Não deixe o boletim de voto até ver que a sua cédula foi aceita.
- Se não for dada a opção de escanear sua cédula, assegure-se de que sua cédula seja colocada em um contêiner à prova de adulteração pelos trabalhadores da enquete.
- Se você votar através de uma máquina de votação DRE:
- Familiarize-se com os controles de touchscreen, botão de pressão ou discagem.
- Ao votar, preste muita atenção em cada tela e certifique-se de que a máquina esteja registrando corretamente suas escolhas.
- Se tiver uma tela de confirmação, leia atentamente a lista para verificar se ela está alinhada com as escolhas feitas.
- Pergunte aos trabalhadores da enquete se as máquinas estão equipadas com uma trilha de papel verificável pelo eleitor. Se estiverem, certifique-se de examinar cuidadosamente o recibo da votação quando terminar de votar. Se não coincidir com as escolhas que você fez, você pode marcá-lo estragado e tentar novamente. Se ainda assim não corresponder, chame a atenção dos funcionários da pesquisa. A máquina pode ser calibrada incorretamente.
- Se você votar via email:
- A votação pelo correio é geralmente considerada segura, pois o principal vetor de ataque envolve roubar e alterar as cédulas depois de terem sido colocadas em uma caixa de correio ou caixa de depósito.
- Se possível, evite colocar sua cédula em uma caixa de correio pessoal desprotegida.
- Use uma caixa de correio segura, se possível, ou leve sua cédula para um ponto de entrega designado.
