Máquinas que se abren con un destornillador
Una máquina de votación debería ser físicamente difícil de abrir y obviamente dañada si alguien intenta hacerlo. Donde las reglas no lo requieren, la carcasa puede abrirse y se puede acceder al interior en minutos.
Video explicativo próximamente
Un recorrido de 60 segundos en lenguaje accesible sobre esta brecha.
Qué sucedió realmente
En un estudio de 2010, investigadores liderados por Hari Prasad y J. Alex Halderman examinaron una máquina de votación electrónica real india y demostraron que su hardware podría ser atacado físicamente — incluyendo reemplazar una pieza para alterar resultados — ilustrando cómo la protección física débil convierte acceso breve en una amenaza real.
Dónde estamos hoy
India todavía ejecuta sus elecciones nacionales en EVMs hoy, por lo que esta no es una historia de equipos retirados — y el riesgo subyacente de acceso físico se aplica en cualquier lugar donde los estándares de seguridad contra manipulación de hardware sean débiles. La figura anterior refleja la ley electoral actual, no el estudio de 2010.
¿Una caja fuerte, o una lonchera?
Una caja fuerte buena es difícil de abrir y muestra señales si alguien intenta hacerlo. Una lonchera no. Una máquina de votación debería ser la caja fuerte.
Un estándar de seguridad contra manipulación física es la regla que lo requiere — carcasas robustas, sellos y sensores que hacen evidente la intrusión. La mayoría de las jurisdicciones tienen uno. Pero donde es débil o está ausente, la carcasa puede abrirse y se puede acceder al interior en minutos — y estas máquinas pasan largos períodos en almacenamiento y transporte, donde acceso breve sin supervisión es realista.
Por qué importa
Investigadores que examinaron una máquina de votación real demostraron que su hardware podría ser atacado físicamente, incluyendo cambiar una pieza para alterar resultados. El punto no es que esto ocurra en todas partes — es que sin protección física fuerte, unos minutos sin vigilancia se convierten en una amenaza real.
Cómo TrustVoting lo cierra
Sellos a prueba de manipulación más un módulo de seguridad de hardware, y cualquier intrusión física activa una cuarentena irreversible — la máquina se rehúsa a operar, por lo que la manipulación no puede pasar desapercibida.
Cómo TrustVoting la cierra
El hardware de TrustVoting utiliza sellos a prueba de manipulación y un módulo de seguridad de hardware, y cualquier intrusión física activa un estado de cuarentena irreversible — por lo que la manipulación no puede pasar desapercibida.