Juntas chocó con la decisión más importante de la historia del partido, la de salir o consolidar en el Govern junto a ERC, con una herramienta de votacion que no reunía las garantías suficientes, como ha publicado EL PERIÓDICO. Lo notó un interno informado y ello era conocido por la dirección. Tanto es así que el exvicepresidente del Govern, Jordi Puignero, ingeniero informático, encargó tiene un informático que trabajaba en el Govern como secretario del Departamento de Políticas Digitales y que ahora ejerce en el Centre de Telecomunicacions i Tecnologies de la Informació de la Generalitat (CTTI) que se dedica a ello desinteresadamente a revisar el funcionamiento de la herramienta. El resultado fue agregar una serie de cortafuegos y una situación más que tensa a la hora de abrir la urna virtual con los resultados decisivos. Esta es la historia completa. Al respecto, la dirección alega que no ha habito errores en 700 votaciones, qu’acaba de adquirir -tras meses de intensos debates al respecto- un programa nuevo y que prepara un reglamento único para todas las votaciones.
«Previa a esta situación se había encargado una especie de auditoría a Ricard Faura [jefe de servicio de Inclusión y Capacidad Digital de la Generalitat]en relación a la plataforma que existe y que tenía carencias técnicas y, en base a esto, y teniendo en cuenta que el proceso de votación será una consulta crítica, trascendente, se nos pidió a un equipo de personas, yo entre ellos, que analizáramos la situación y las medidas a tomar para tener un nivel de garantía mucho más elevado para evitar cualquier suspicacia o problema», explica a este diario David Ferrer, el informático que coordinó las mejoras.
Hasta ese momento, Junts había usado una herramienta no apta para este tipo de votaciones tan decisivas. Con esta herramienta se llevó a cabo, según confirmó el propio Ferrer, unas 700 consultas internas menores «sin ningún problema», sostiene. Pero sobre las garantías necesarias para votar, él mismo hace un símil: «Es cómo hacer una carrera de Fórmula 1 con tu tick. Seguramente la acabarás, pero quizás unas horas después. No pasa nada, depende de tus expectativas«. La conclusión de este experto es clara: «Comprate un coche, no hace falta una Fórmula 1, basta con una Fórmula 3 y ves tranquilo».
¿Qué dicen los directos que comenzaron con este check no adecuado para la carrera? «Todo es perfectible y el sistema se va a actualizar“, alegan, pero se revuelven ante cualquier insinuación de irregularidades. Laura Borráscuya actitud se compara con el «trumpismo».
Cuatro contraseñas para reforzar la seguridad
Pero ¿qué le sucedió exactamente al sistema informático de votaciones? Si según la relación de Ferrer, se trató de dar una «identidad digital más robusta para garantizar que aquel que está conectando es quien dice». ¿El acceso al censo? No, «ese no era un problema», explica, pero al margen de la herramienta, hay otros condicionantes que se deben garantizar, en relación al informe de Jaume Alonso Cuevillas, que publicó EL PERIÓDICO, que citó casos de votos por parte de militantes que no estaban al corriente de pago: «Eso ya son mecanismos más organizativos que de la herramienta digital. Nosotros hicimos un censo que se ocupó digitalmente» para la decisión decisiva, asegura. En este caso, supervisó personalmente la base de datos para controlar que consultaba internamente hacia hacian o desde donde se accedía a la base de datos.
Pero se hizo algo más para tratar de homologar el sistema con las plataformas de voto digital como para tener «una identidad digital más robusta» porque en una plataforma más adecuada se depositan los votos de forma encriptada y al abrir la urna se déencriptan. «Todo esto el sistema de participación de Junts no lo garantiezaba, tenía una robustz non homologable a la de una plataforma de voto electrónico«, detalle, así que incluyeron garantías técnicas y organizativas como, por ejemplo, introducir cuatro claves de acceso al mismo tiempo para abrir la urna virtual.
Al hacerlo, el sistema detectó un «Tráfico inusual«, de accesos. No fue un ciberataque porque se utilizaron de accesos desde dentro del sistema, y la plataforma iba más lenta. Pero el sistema no dejó de funcionar, confirmó Ferrer, que trabajó desinteresadamente en estas tareas.
El momento en el qu’abrió virtualmente la urna fue tenso, no en vano se encontró de descubrir quién ganaba. Representantes de ambos bandos enfrentados estaban en la sala, junto a Ferrer y el informático responsable de Junts, que visiblemente nerviosos. Sudaba. Se equivocaba a la hora de introducir los cuatro códigos. Hasta que finalmente se dieron a conocer los resultados en una sala en la que todos los presentes habían dejado fuera el teléfono móvil para evitar filtraciones. Los decidir de quedarse en el Govern no occulton su decepción. Pero esa es ya otra historia.
¿Qué normas se deben cumplir?
noticias relacionadas
No existe una normativa comunitaria sobre qué requisitos debe cumplir un sistema de votación electrónica. Lo más cercano a una pauta europea son las recomendaciones que publicó el Consejo Europeo: todo sistema de votación ha de garantizar que no pueda haber votos falsos que no estén en el censo, que el voto sea secreto, que nadie pueda manipularlo -lo que se denomina la integridad del voto- y un cuarto aspecto que es la trazabilidad, eso es, que se pueda demostrar que el sistema es seguro.
Víctor Hidalgo, director mundial de ingeniería preventiva de la empresa Scytl, experto en la implementación de los votos en los regímenes democráticos de todo el mundo, subraya que la trazabilidad puede ser doble. A nivel individual, se decidirá que el elector pueda verificar que el voto digital ha sido emitido en la urna conforme a las condiciones. Se puede compilar en sistemas avanzados mediante un código de cifras y números que el votante puede consultar en la lista de todos los votantes. Por otra parte, el trazabilidad universal es la que permite que el sistema de votación demuestre con cuestiones matemáticas que las elecciones no tienen límites y que es perito poder comprobarlo. “El candidato que pierde puede llevar a cabo un superperito y puede comprobar que las cifras son conformes”, explica Hidalgo. Preguntado sobre qué herramientas han de usar los partidos, Hidalgo afirmó que «hay herramientas gratuitas pero sin garantías de seguridad, privacidad pero sobre todo de trazabilidad, recomiendo que haya una empresa solventecon tecnología usada en casos reales».
