Por Rui Santos. <\/p>\n\n\n\n
Cada vez que se acercan unas elecciones con alg\u00fan grado de automatizaci\u00f3n, reaparece la exigencia p\u00fablica sobre la revisi\u00f3n del c\u00f3digo fuente del software. Se le atribuyen propiedades casi m\u00e1gicas para garantizar la integridad electoral, convirti\u00e9ndolo por momentos en el centro del debate. Este enfoque desv\u00eda la atenci\u00f3n de los mecanismos procedimentales que aseguran la fiabilidad de los resultados democr\u00e1ticos. La opacidad natural de la tecnolog\u00eda genera ansiedad, y los actores pol\u00edticos suelen canalizar esa ansiedad exigiendo ver el c\u00f3digo, asumiendo err\u00f3neamente que all\u00ed residen todas las respuestas.<\/p>\n\n\n\n
La entrega del c\u00f3digo fuente a una autoridad competente se ha convertido en un acto ceremonial recurrente. Se muestra el c\u00f3digo fuente a auditores acreditados, se calcula un hash criptogr\u00e1fico tanto del c\u00f3digo fuente como de los binarios generados para congelar la versi\u00f3n del software, y se establece un
procedimiento para verificaci\u00f3n posterior de que el software usado no haya sido alterado. En muchas ocasiones, se exige incluso que el c\u00f3digo sea publicado de forma completamente abierta.<\/p>\n\n\n\n
Pedir el c\u00f3digo fuente se ha convertido casi en un acto reflejo. La exigencia se extiende incluso a aplicaciones perif\u00e9ricas que no intervienen en la emisi\u00f3n, el registro, el escrutinio ni la consolidaci\u00f3n de los votos. La auditor\u00eda de c\u00f3digo fuente (como cualquier auditor\u00eda t\u00e9cnica) pierde sentido cuando no est\u00e1
vinculada con la propiedad espec\u00edfica que se pretende verificar. Revisar el c\u00f3digo de un sistema que no interviene en el escrutinio, con el prop\u00f3sito de garantizar la exactitud y transparencia de los resultados, puede convertirse en un ejercicio meramente performativo e inconsecuente, sin capacidad real para aportar evidencia sobre aquello que se busca comprobar.<\/p>\n\n\n\n
Una revisi\u00f3n del c\u00f3digo fuente es valiosa para confirmar que la l\u00f3gica escrita hace lo previsto en un entorno controlado. Luego viene el desaf\u00edo de demostrar, usando las evidencias generadas durante el proceso de revisi\u00f3n, que el software evaluado durante esa revisi\u00f3n es exactamente el mismo que se compila, se distribuye y se ejecuta en miles de mesas de votaci\u00f3n el d\u00eda de la elecci\u00f3n.<\/p>\n\n\n\n
Poner un peso desproporcionado en la revisi\u00f3n del c\u00f3digo fuente genera un costo de oportunidad significativo. Los partidos pol\u00edticos, los medios y la ciudadan\u00eda pueden perder de vista otro tipo de verificaciones cr\u00edticas. Las auditor\u00edas de telecomunicaciones, las pruebas de estr\u00e9s de la infraestructura, los
simulacros previos a la elecci\u00f3n y la verificaci\u00f3n de la cadena de custodia del voto son elementos que requieren la misma o mayor atenci\u00f3n de las partes interesadas.<\/p>\n\n\n\n
La integridad electoral exige un dise\u00f1o donde ninguna alteraci\u00f3n de los c\u00f3mputos pase desapercibida. Este principio, conocido como detectabilidad de resultados, requiere generar evidencias verificables en cada fase del proceso. La clave para lograr esto es la independencia del software. Un sistema de votaci\u00f3n
es independiente del software si un error o una manipulaci\u00f3n intencional en su programaci\u00f3n no puede causar un cambio indetectable en el resultado electoral final.<\/p>\n\n\n\n
Para alcanzar esta propiedad, el sistema debe producir registros independientes, ya sean f\u00edsicos o criptogr\u00e1ficos, que puedan ser auditados sin depender de la aplicaci\u00f3n que los gener\u00f3. Si el sistema electoral cumple con este marco metodol\u00f3gico, la auditor\u00eda del c\u00f3digo fuente resulta ser un control complementario. Nunca representa un requisito indispensable para demostrar la validez final de los resultados.<\/p>\n\n\n\n
El \u00e9nfasis anal\u00edtico debe recaer sobre la cadena de custodia del voto, desde su emisi\u00f3n hasta su publicaci\u00f3n definitiva. Cada eslab\u00f3n genera rastros f\u00edsicos o digitales auditables. Aqu\u00ed es donde los observadores nacionales e internacionales, junto con los testigos de los partidos, cumplen un papel
indispensable.<\/p>\n\n\n\n
Su participaci\u00f3n activa preserva la integridad de la cadena de custodia al auditar las evidencias producidas en cada etapa. Su presencia en las mesas, su verificaci\u00f3n de las actas impresas y su seguimiento de los procesos de consolidaci\u00f3n son los verdaderos garantes del proceso. Estos actores fortalecen la confianza democr\u00e1tica al certificar que los resultados reflejan fielmente la voluntad del elector, con independencia de la plataforma tecnol\u00f3gica subyacente en los procesos de votaci\u00f3n, conteo o transmisi\u00f3n y consolidaci\u00f3n de resultados. El escrutinio p\u00fablico de las evidencias siempre ser\u00e1 superior a la confianza en un algoritmo.<\/p>\n\n\n\n
Cuestionar el fetichismo del c\u00f3digo fuente no equivale a rechazar su revisi\u00f3n. Apoyamos plenamente las auditor\u00edas t\u00e9cnicas del software electoral en todas sus etapas. Estas evaluaciones son herramientas valiosas para identificar vulnerabilidades, mejorar la calidad de los sistemas y elevar los est\u00e1ndares de
ingenier\u00eda en los procesos electorales. El prop\u00f3sito de este an\u00e1lisis es ubicar el c\u00f3digo fuente en su contexto adecuado dentro de la arquitectura de la confianza. Auditar el software es una pr\u00e1ctica t\u00e9cnica altamente recomendable. Garantizar la detectabilidad de los resultados mediante evidencias independientes y proteger la cadena de custodia del voto constituyen, en cambio, obligaciones
democr\u00e1ticas irrenunciables.<\/p>\n","protected":false},"excerpt":{"rendered":"
Por Rui Santos. Cada vez que se acercan unas elecciones con alg\u00fan grado de automatizaci\u00f3n, reaparece la exigencia p\u00fablica sobre la revisi\u00f3n del c\u00f3digo fuente del software. Se le atribuyen propiedades casi m\u00e1gicas para garantizar la integridad electoral, convirti\u00e9ndolo por momentos en el centro del debate. Este enfoque desv\u00eda la atenci\u00f3n de los mecanismos procedimentales …<\/p>\n","protected":false},"author":6,"featured_media":12460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[234],"tags":[],"class_list":["post-12459","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion"],"yoast_head":"\n