El voto electrónico cifrado, un avance tecnológico para las elecciones 2022

El mundo digital parecía solo una idea muy futurista, aún no lo conceptualizamos pero ya somos parte de él, y pone a nuestro alcance la tecnología suficiente para digitalizar muchos servicios de nuestra vida cotidiana.

Actualmente ya contamos con un apetitoso y amplio buffete de Canales Digitales que podemos utilizar en la comodidad de nuestras manos a través de múltiples dispositivos inteligentes ya sea para vender, comprar, pagar, realizar trámites, por mencionar algunos la banca en línea y móvil, comercio electrónico, compra en el supermercado, pago de servicios privados y gobierno, plataformas de entretenimiento y de música, redes sociales, en fin todos ellos con el objetivo de facilitar nuestra vida cotidiana, son servicios que transaccionan operaciones y datos sensibles en los cuales la tecnología ha demostrado sus beneficios y eficiencia.

El despliegue y uso de los canales digitales continúan en aumento por la desafortunada situación sanitaria que actualmente estamos viviendo evitando al máximo trámites presenciales, así como la adopción generalizada del teletrabajo a efecto de disminuir el riesgo de contagio.

Conscientes de los beneficios que nos ofrece la tecnología, sería muy importante que la institución a cargo de las elecciones de nuestro país pudiera aprovecharla para habilitar un canal digital de Voto Electrónico y evitar al máximo acudir a las tradicionales urnas. De todas formas, se puede preservar el principio de que el voto es personal, libre y secreto.

En esta época de pandemia, el  voto digital es una necesidad primordial, aún cuando se haya vencido el Covid-9 es urgente hacer uso de las tecnologías existentes que son flexibles y adaptables, además de que se pueden integrar  a diversos casos de uso para satisfacer las diferentes necesidades digitales, entornos de nube pública o privada con la capacidad para dar servicio a millones de usuarios de manera simúltanea,  por ejemplo, el blockchain es excelente para mejorar procesos públicos en los que la intervención humana es decisiva, tal es el caso de un proceso electoral, y no muy lejos estará al alcance el cómputo y la criptografía cuántica.

Se puede empezar por lo más básico, haciendo uso de un servicio digital que típicamente la persona utiliza un dispositivo inteligente  como un smartphone, Laptop, tablet y para tener acceso al servicio se deben autenticar a la persona y el dispositivo, previamente se tiene que dar Identidad Digital a ambos, esto es posible haciendo un “Onboarding Digital”.

El Onboarding Digital es un recurso disponible y de mucha utilidad para dar identidad digital asociando personas con objetos e incorporarlos al o los servicios digitales de la empresa, institución u organización.

Nos encontramos en la era del Internet de las cosas (IoT) donde personas y objetos convivimos y ambos debemos ser autenticados para evitar robo y/o suplantación de identidad, cero confianza debe estar en la mente de los responsables de aplicar la ciberseguridad. Con la situación de pandemia los actos presenciales están limitados y una solución es que a través del Onboarding Digital se pueda dar identidad digital 100% remotamente conservando los altos niveles de seguridad del enrolamiento de la persona asociado a su dispositivo inteligente.

¿Porque aprovechar el onboarding digital para el caso de uso de voto electrónico para el 2022?

En primera instancia se debe perder el miedo a los delincuentes cibernéticos los cuales buscan un beneficio económico o político principalmente.

En la ciberseguridad también existe tecnología disponible para contener los ataques de los ciberdelincuentes, se llama “Criptografía”. Una de las maneras más eficientes y seguras para dar identidad digital es a través de la combinación de tecnologías, Infraestructura de Llave Pública con su derivado que es un certificado digital asociado a partes biométricas de la persona, típicamente se aprovecha la huella dactilar, voz, comportamiento y reconocimiento facial, pero cuidado con toda esta información sensible, se está creando un tentador cofre de datos.

La criptografía siempre ha demostrado su poder en la protección de datos y comunicaciones, manteniendo la integridad, autenticidad, confidencialidad y no repudio. En el área de la ciberseguridad de nuestro mundo digital sin discusión es pilar, y su adopción esta en crecimiento constante protegiendo todas las transacciones sensibles de los canales digitales que utilizamos diariamente. En fin, la criptografía sin saberlo es parte de nuestra seguridad digital. Es importante recordar que para cada uno de estos servicios digitales se utilizan múltiples llaves simétricas y/o asimétricas.

Dependiendo del punto de acceso a los datos, la criptografía es considerada la primer o última línea de defensa. Protege el dato per se contra accesos no autorizados ya sean físicos o lógicos y es la única que no depende del todo de otras capas de seguridad en el mundo de la ciberseguridad. Puede brindar alta protección por si sola.

Existe un método denominado cifrado homomórfica creado por Pascal Paillier que se podría aprovechar para el voto electrónico, es un método probabilístico de algoritmo asimétrico por criptografía de llave pública el cual permite asegurar el secreto del voto. Este esquema es homomórfico con respecto a la suma, esto quiere decir, que no es necesario abrir cada uno de los votos para sumarlos, ya que tan sólo con multiplicar los valores cifrados se obtiene el resultado de la votación. Usando esta técnica en ningún momento se abren los votos individuales y, por tanto, se mantiene el secreto en todo momento.

El cifrar significa generar “Llaves” y si queremos dar identidad digital a personas y objetos del ecosistema del padrón electoral necesitaríamos millones de llaves, surge un detalle no muy agradable generarlas y administrarlas sería caótico.

Es de gran importancia mencionar que un buen mecanismo de cifrado no sería suficiente y eficaz sin una automatizada gestión de llaves.

Afortundamante para todo hay solución, existe una tecnología para la gestión de llaves de criptografía denominada Key Manager y Fornetix ha revolucionado la gestión de llaves con su poderoso Gestor de Llaves VaultCore, logrando:

“Poner Orden en el CAOS por el cifrado de datos y Gestión de Llaves en entornos híbridos en transformación constante”.

Una de las mejores prácticas en la ciberseguridad dicta que datos cifrados y la llave que los protege no pueden estar almacenados en el mismo lugar.

VaultCore es un gestor de llaves de criptogtrafía (Key Manager) de nueva generación para automatizar la generación, protección y administración de  cientos de millones de llaves durante su ciclo de vida, siendo único en el mercado para soportar altos volumenes de llaves y atender las necesidades actuales y futuras del complejo mundo digital.

VaultCore puede gestionar muchas llaves como para dar identidad digital a toda la población de México, 127 millones de habitantes y más.

Fornetix también ofrece Cifrado y Tokenizado de datos a través de agentes propios, integración con agentes de cifrado de terceros y cifrado nativo de proveedores de software y sistemas operativos.

Un resúmen de algunos beneficios del voto electrónico: lo más importante seguridad sanitaria, reducción de riesgos durante el traslado de las boletas, conteo y resultados instantáneo, comodidad, no traslado a la casilla, grandes ahorros (papel, tinta, casillas), ecológico (ahora que estamos más preocupados por medio ambiente)