Seguridad en votaciones electrónicas Criptografía Avanzada y Secreto del Voto
La arquitectura criptográfica protege cada voto individual y separa la preferencia de la identidad del votante, tanto frente a EVoting como al organizador.
El secreto del voto, por diseño matemático
A diferencia de sistemas que dependen solo de políticas de acceso, EVoting protege el secreto del voto mediante su arquitectura criptográfica y controles operativos auditables.
Cifrado homomórfico: votos que se cuentan sin descifrar
Cada voto se cifra en el dispositivo del votante antes de enviarse. El escrutinio opera directamente sobre los votos cifrados.
- Cifrado en origen: la preferencia del votante se cifra en su propio dispositivo, nunca viaja en claro por la red.
- Escrutinio cifrado: el sistema suma y procesa los votos cifrados sin necesidad de descifrarlos individualmente, gracias al cifrado homomórfico.
- Solo el resultado se descifra: únicamente el total consolidado es descifrado al final, mediante una ceremonia formal de apertura de llaves.
Ceremonia de llaves: apertura bajo custodia de terceros
Para descifrar el resultado final se requiere la concurrencia de múltiples llaves, repartidas entre custodios independientes.
- Llaves distribuidas: la llave de descifrado se divide entre el tribunal del proceso, el auditor designado y (opcionalmente) la organización.
- Sin apertura unilateral: ni EVoting ni el organizador pueden abrir los votos por sí solos; se requiere el concurso de los custodios.
- Transparencia y trazabilidad: la ceremonia queda registrada y es auditable, garantizando que el proceso de apertura fue correcto.
El voto secreto se protege desde el diseño
Cuatro propiedades criptográficas que lo respaldan.
Separación de identidad y preferencia
La arquitectura del sistema evita registrar juntas la identidad del votante y su preferencia.
Cifrado en origen
La preferencia se cifra en el dispositivo del votante antes de enviarse al servidor.
Custodia distribuida
Las llaves de descifrado están repartidas entre custodios independientes elegidos por el organizador.
Verificabilidad
El sistema es auditable: se puede verificar que los votos se contaron correctamente sin revelar preferencias individuales.