← Todas as lacunas
🔌 Segurança física e de rede

Cadeia de custódia que ninguém consegue ver

O equipamento de votação deve ter um registo claro e público de quem o tocou e quando. Quando esses registos de custódia não são públicos, alguém pode obter acesso não autorizado — e pode passar despercebido durante muito tempo.

Vídeo explicativo em breve

Um walkthrough de 60 segundos, em linguagem clara, desta lacuna.

O que realmente aconteceu

A 7 de janeiro de 2021, em Coffee County, Georgia, pessoas de fora tiveram acesso ao equipamento de votação do condado e copiaram — nas palavras dos envolvidos — praticamente todos os componentes do sistema, incluindo imagens de boletins e software do equipamento de votação, que depois se espalharam online. Não foi detetado em tempo real; surgiu meses depois através de litígio, e seguiram-se acusações criminais. Um registo de custódia público e com evidência de manipulação é o que torna esse tipo de acesso impossível de ocultar.

Como está hoje

A lacuna é atual: muitas jurisdições ainda não publicam registos de cadeia de custódia, pelo que o acesso tem de ser descoberto após o facto em vez de ser visto enquanto acontece. O número acima reflete a lei atual.

Um registo em todas as mãos

Uma máquina de votação passa por muitas mãos — armazenamento, transporte, configuração, manutenção. Uma cadeia de custódia é o registo de quem teve acesso e quando. Quando esse registo é público e com evidência de manipulação, um acesso inesperado é óbvio. Quando não é, o acesso pode simplesmente passar despercebido.

Como é quando falha

Em Coffee County, Georgia, a 7 de janeiro de 2021, pessoas de fora tiveram acesso ao equipamento de votação do condado e copiaram praticamente todos os componentes — imagens de boletins, software do equipamento — que depois se espalharam online. Não foi detetado no momento; surgiu meses depois através de litígio, e seguiram-se acusações criminais.

Como TrustVoting fecha isto

Os registos de custódia e de eventos dos dispositivos são assinados e publicados, para que todos os acessos a uma máquina sejam registados e publicamente visíveis. Um toque não autorizado aparece logo — não meses depois num processo judicial.

Como o TrustVoting a fecha

TrustVoting assina e publica os registos de custódia e de eventos dos dispositivos, para que todos os acessos a uma máquina sejam registados e publicamente visíveis — um toque não autorizado aparece imediatamente, não meses depois.