Cadeia de custódia que ninguém consegue ver
O equipamento de votação deve ter um registo claro e público de quem o tocou e quando. Quando esses registos de custódia não são públicos, alguém pode obter acesso não autorizado — e pode passar despercebido durante muito tempo.
Vídeo explicativo em breve
Um walkthrough de 60 segundos, em linguagem clara, desta lacuna.
O que realmente aconteceu
A 7 de janeiro de 2021, em Coffee County, Georgia, pessoas de fora tiveram acesso ao equipamento de votação do condado e copiaram — nas palavras dos envolvidos — praticamente todos os componentes do sistema, incluindo imagens de boletins e software do equipamento de votação, que depois se espalharam online. Não foi detetado em tempo real; surgiu meses depois através de litígio, e seguiram-se acusações criminais. Um registo de custódia público e com evidência de manipulação é o que torna esse tipo de acesso impossível de ocultar.
Como está hoje
A lacuna é atual: muitas jurisdições ainda não publicam registos de cadeia de custódia, pelo que o acesso tem de ser descoberto após o facto em vez de ser visto enquanto acontece. O número acima reflete a lei atual.
Um registo em todas as mãos
Uma máquina de votação passa por muitas mãos — armazenamento, transporte, configuração, manutenção. Uma cadeia de custódia é o registo de quem teve acesso e quando. Quando esse registo é público e com evidência de manipulação, um acesso inesperado é óbvio. Quando não é, o acesso pode simplesmente passar despercebido.
Como é quando falha
Em Coffee County, Georgia, a 7 de janeiro de 2021, pessoas de fora tiveram acesso ao equipamento de votação do condado e copiaram praticamente todos os componentes — imagens de boletins, software do equipamento — que depois se espalharam online. Não foi detetado no momento; surgiu meses depois através de litígio, e seguiram-se acusações criminais.
Como TrustVoting fecha isto
Os registos de custódia e de eventos dos dispositivos são assinados e publicados, para que todos os acessos a uma máquina sejam registados e publicamente visíveis. Um toque não autorizado aparece logo — não meses depois num processo judicial.
Como o TrustVoting a fecha
TrustVoting assina e publica os registos de custódia e de eventos dos dispositivos, para que todos os acessos a uma máquina sejam registados e publicamente visíveis — um toque não autorizado aparece imediatamente, não meses depois.