As Urnas Eletrônicas São Seguras - Análise da Segurança do Processo Eleitoral brasileiro
Vamos falar sobre polêmica... Segurança das Urnas Eletrônicas
Nesse artigo vou dizer como funciona o processo de auditoria e transmissão de votos do sistema eleitoral brasileiro. E depois você decide o que faz com essas informações
CONTEXTO "TÉCNICO FILOSÓFICO"
Uma pergunta que deve reinar sobre sua mente enquanto assiste esse vídeo:
"existe um sistema 100% seguro?"
Tem uma máxima em segurança da informação que diz: o único computador 100% seguro está desligado, dentro de um cofre e enterrado - e ainda assim não tenho certeza.
Então qualquer afirmação que diga que algum sistema ou tecnologia é invulnerável, é falsa do ponto de vista técnico.
Primeiro vamos definir o que é um sistema seguro:
"é aquele que protege os dados contra acessos não autorizados, garantindo a confidencialidade, a integridade e a disponibilidade das informações."
Então para a urna ser considerada segura, temos que verificar se os votos irão ser acessados quando necessário, de forma anônima, não corrompidos, e por quem é autorizado.
Quando se trata de segurança da urna eletrônica, não estamos falando somente da urna como máquina
mas de um processo inteiro que envolve auditorias e testes de penetração.
A URNA COMO MÁQUINA
Falando sobre a urna em si:
É um pequeno computador que não possui conexão sem fio de nenhum tipo, o que já previne 90% dos possíveis ataques.
Das conexões com fio possíveis são uma saída de áudio para deficientes visuais e pelo menos 4 portas USB, apenas 2 delas são usadas mas todas permanecem lacradas durante o pleito. As portas usb são usadas para a mídias físicas, a mídia da aplicação, que sua função principal é ser um backup dos votos em caso de falha da urna e a mídia de resultado, que só é retirada no final da votação com os resultados finais daquela seção.
Já na placa-mãe, a urna se parece com qualquer outro computador domestico, anão ser pelo segundo processador chamado de modulo de segurança embarcado, que tem basicamente a função de verificar se todos os componentes presentes na urna estão íntegros através de hashes e versionamento.
Se houver discrepância na auditoria interna da própria urna ela desliga em até 1 minuto.
ANTES DO DIA DA ELEIÇÃO
Agora todo o processo de segurança eleitoral não começa no dia da eleição começa 12 meses antes com a abertura do código-fonte.
O TSE realiza a abertura do código-fonte das urnas, não para o público geral mas para as chamadas entidades fiscalizadoras, que é um grupo até bem abrangente, vou colocar a lista abaixo, esse acesso acontece em ambiente controlado pelo TSE.
Entidades Fiscalizadoras:
- partidos políticos, federações e coligações;
- Ordem dos Advogados do Brasil (OAB);
- Ministério Público;
- Defensoria Pública;
- Congresso Nacional;
- Controladoria-Geral da União;
- Polícia Federal;
- Sociedade Brasileira de Computação;
- Conselho Federal de Engenharia e Agronomia;
- Conselho Nacional de Justiça;
- Conselho Nacional do Ministério Público;
- Tribunal de Contas da União;
- Confederação Nacional da Indústria, demais integrantes do Sistema Indústria e entidades corporativas pertencentes ao Sistema S;
- entidades privadas brasileiras, sem fins lucrativos, com notória atuação em fiscalização e transparência da gestão pública, credenciadas no TSE; e
- departamentos de tecnologia da informação de universidades credenciadas no TSE.
