RSS Schneier sobre Seguridad
Seguir
Análisis de Seguridad del Protocolo de Votación MERGE
El protocolo MERGE es un sistema recientemente publicado diseñado para su uso en el sistema de votación CAC, que permite a los votantes emitir votos a través de Internet y recibir un voto en papel por correo. Los votos transmitidos en línea se utilizan para determinar los resultados preliminares, mientras que las auditorías y los recuentos dependen de los votos en papel recibidos a tiempo. La principal motivación detrás del protocolo es incluir los votos electrónicos de los votantes militares en el extranjero en los resultados preliminares antes de que lleguen sus votos en papel. Aunque el protocolo MERGE contiene algunas ideas interesantes, no es inherentemente confiable y requeriría cambios significativos en las leyes, prácticas y capacidades técnicas de las jurisdicciones electorales de EE. UU. La brecha entre el concepto teórico y la implementación práctica es sustancial y es poco probable que se cierre en un futuro cercano. El sistema depende del voto por Internet, lo que plantea riesgos de seguridad significativos, y no debe considerarse confiable sin reformas importantes. Los promotores del proyecto de investigación, patrocinado por DARPA, deben reconocer las limitaciones del protocolo MERGE. Deben abstenerse de afirmar que puede ser un componente de elecciones confiables sin cambios drásticos en la ley y la administración electoral. El protocolo MERGE no es una solución viable para elecciones seguras y confiables en su forma actual. En general, los defectos y limitaciones del sistema lo hacen inadecuado para su uso en las elecciones de EE. UU. sin modificaciones significativas.