A integridade dos sistemas eleitorais nos Estados Unidos levanta questões constantes relacionadas à segurança cibernética, incluindo a segurança das máquinas de votação, os mecanismos de contagem e os riscos da influência digital sobre os eleitores. Apesar da existência de múltiplas medidas preventivas, especialistas acreditam que o aspecto técnico e operacional das eleições enfrenta desafios complexos que exigem uma revisão abrangente dos padrões de confiança concedidos à infraestrutura atual.
Desafios técnicos nas máquinas de votação e contagem
Muitos distritos eleitorais dependem de dispositivos de marcação de cédulas para imprimir uma cédula que inclui a escolha do eleitor e um elemento legível por humanos, além de um código QR ou código de barras que é escaneado para contabilizar os votos. Embora esses dispositivos tenham recebido certificações da Comissão de Assistência Eleitoral (EAC) e estejam sujeitos ao princípio de isolamento de rede (air-gapped), especialistas apontam possíveis vulnerabilidades no ciclo de manutenção e atualização.
Shay Pargil, cofundador e CEO da Sequent, explica que o processo de certificação das máquinas de votação pode levar muito tempo, o que pode deixar o software sem atualizações de segurança regulares por muitos anos, em comparação com as práticas adotadas no setor de tecnologia comercial. Além disso, testes de penetração de campo em laboratórios de segurança eleitoral, como o Voting Village na conferência DEF CON, indicaram que os dispositivos disponíveis para pesquisadores podem ser hackeados quando há acesso físico direto a eles.
Riscos de campanhas de influência e inteligência artificial
Além da infraestrutura de hardware, as campanhas de desinformação cibernética e a manipulação da consciência pública representam um desafio principal. Adam Marry, ex-oficial de segurança cibernética do FBI, explica que atores geopolíticos geralmente visam minar a confiança nas instituições democráticas e influenciar narrativas políticas, em vez de tentar alterar votos diretamente dentro dos sistemas.
Com o desenvolvimento de ferramentas de inteligência artificial, os ataques tornaram-se mais escaláveis e personalizados. Sinais precoces disso surgiram por meio de técnicas de deepfake, como chamadas automatizadas que imitavam vozes de figuras políticas proeminentes com o objetivo de desencorajar os eleitores de participar. Especialistas alertam que a exploração da inteligência artificial na promoção de rumores direcionados contra candidatos específicos pode mudar o rumo dos resultados em sociedades altamente polarizadas.
O que está mudando na prática e quais são as soluções propostas?
Não há evidências materiais até o momento que confirmem que os resultados de qualquer eleição americana foram efetivamente manipulados, graças às medidas de controle e auditoria manual múltipla das cédulas. No entanto, especialistas sugerem passos técnicos para aumentar a confiabilidade sem a necessidade de uma mudança radical no processo eleitoral:
- Código aberto para softwares: Permitir que acadêmicos e especialistas em segurança cibernética revisem o código-fonte das máquinas de votação usando ferramentas de análise, testes de penetração e inteligência artificial para detectar problemas precocemente.
- Criptografia homomórfica para resultados: Utilizar técnicas de criptografia avançadas, como a criptografia homomórfica, para criar registros de votação digitais independentes que forneçam prova matemática e capacidade de verificação independente da precisão da contagem, além da cédula de papel tradicional.
- Proteção da camada operacional circundante: Proteger bancos de dados de registro de eleitores, sites de condados e contas de e-mail de funcionários de campanhas eleitorais, como a primeira linha de defesa contra tentativas de invasão externa.
Em última análise, os especialistas enfatizam que alcançar segurança absoluta no ambiente digital e geopolítico atual é extremamente difícil, tornando a dependência da transparência, da auditoria contínua e da proteção da confiança social pilares fundamentais, paralelamente à própria tecnologia.