>> Tecnologia Eletrônica >  >> Telefones >> Viva-voz de Conferência

Referendos Eletrônicos pela Internet: Viabilidade vs. Segurança — Os Trade-offs Difíceis

Referendos Eletrônicos pela Internet (REI) prometem democracia direta conveniente e inclusiva. Mas a tensão entre viabilidade (acesso, usabilidade, escala) e segurança (integridade, sigilo, auditabilidade) permanece não resolvida em escala nacional.

Pilares da Viabilidade

PilarRequisitoGap
InfraestruturaBanda larga universal, acesso dispositivoDivisão digital: 15–30% sem internet confiável em casa (OCDE)
Letramento DigitalEleitores autenticam, verificam, votamIdosos, baixa educação, deficientes precisam canais assistidos
Operações TécnicasPlataforma escalável, auditável, recuperávelPoucos govs têm capacidade crypto/ops in-house; risco vendor lock-in
Estrutura LegalBase constitucional, resolução disputasMaioria constituições assumem cédulas físicas

Modelo de Ameaça Segurança

AmeaçaVetorImpacto
Malware client-sideDispositivo eleitor comprometidoModificação voto, perda privacidade
Comprometimento servidorInsider / APT viola apuraçãoManipulação resultado, indetectável
Interceptação redeBGP hijack, DNS spoof, TLS stripSupressão voto, alteração
Fraude identidadeCredenciais roubadas, deepfake biométricoImpersonação, voto duplo
Coerção / compra votoSem privacidade cabine físicaCoerção verificável (recibos)
Negação ServiçoDDoS dia eleiçãoDesfranquisiamento, crise legitimidade

Mitigações (Parciais)

  • Verificabilidade ponta-a-ponta (E2E-V): Helios, Belenios, ElectionGuard — eleitor verifica cast-as-intended, recorded-as-cast, tallied-as-recorded sem revelar voto.
  • Tokens hardware / smartcards: ID-card Estônia, BankID Noruega — elevam confiança client.
  • Auditorias limitantes risco (RLAs): Recontagens estatísticas — requerem trilha papel (REIs não têm).
  • Multi-canal: Papel + internet + telefone — defesa em profundidade.

Implantações Reais

  • Estônia: i-voting desde 2005 (parlamentar 2023: 51% online). Usa ID-card nacional + E2E-V (desde 2017). Único: infraestrutura ID digital universal.
  • Suíça: Testes cantonais (Genebra, Neuchâtel) — escopo limitado, descontinuados 2019 por dúvidas segurança.
  • Canadá (municipal): Markham, Halifax — plataformas vendor, sem E2E-V.
  • EUA: Limitado a UOCAVA (militares exterior) via Voatz (blockchain) — criticado por opacidade.

Veredito

Viável para baixas apostas, alta confiança, políticas digitalmente maduras (Estônia). Para eleições soberanas nacionais? Ainda não. Superfície ataque grande demais, requisito confiança alto demais, custo falha (colapso legitimidade) existencial. Híbrido (papel primário, REI para acessibilidade) é caminho pragmático.