Voto Auditável
Especialistas sugerem mudanças para aumentar confiança do eleitor na urna eletrônica
Para eles, é fundamental que o sistema eleitoral possa ser submetido à auditoria independenteCompartilhe Versão para impressão 0 Comentários
07/06/2021 – 21:35 Marcelo Camargo/Agência Brasill
Voto impresso e uso de assinatura digital foram sugeridos para atestar a integridade de cada voto
Especialistas em segurança digital apresentaram à Câmara dos Deputados nesta segunda-feira (7) sugestões para aumentar a confiança do eleitor brasileiro nas urnas eletrônicas. Além do voto impresso em papel e do uso de assinatura digital como mecanismos para atestar a integridade de cada voto, eles sugeriram que o sistema eleitoral seja auditado por órgãos ou empresas não vinculados aos Tribunal Superior Eleitoral (TSE).
O debate girou em torno da Proposta de Emenda à Constituição 135/19, que exige a impressão de cédulas em papel na votação e na apuração de eleições, plebiscitos e referendos no Brasil. A audiência pública foi proposta pela deputada Bia Kicis (PSL-DF), autora da PEC, e pelo deputado Paulo Ganime (Novo-RJ).
Para os especialistas ouvidos pelo colegiado, o objetivo maior deve ser garantir que qualquer processo eleitoral no Brasil seja validado e aceito como a vontade da maioria da população.
Engenheiro da computação e professor, Eduardo Guy Manuel disse que, atualmente, muitas teorias conspiratórias sobre a vulnerabilidade das urnas acabam confundindo o eleitor. Ele avalia que, até o momento, não há motivos para se questionar integridade das urnas eletrônicas, já que desde 1996 são utilizadas em eleições no País e nunca foram comprovadamente fraudadas.
Aperfeiçoamento
Guy Manuel, entretanto, defende um aperfeiçoamento do atual sistema, para que cada voto passe a ser assinado digitalmente por meio da Infraestrutura de Chaves Públicas Brasileiras (ICP-Brasil), a mesma já utilizada no processo judicial eletrônico, no sistema de pagamentos brasileiro e mais recentemente na carteira de habilitação eletrônica.
[…]
“Queremos que o eleitor esteja confiante que o seu voto será registrado e totalizado com segurança. Imaginamos criar o voto-e, para que cada voto seja assinado digitalmente por meio da ICP-Brasil, permitindo que o resultado de cada urna seja auditável, contável, seguro e transparente”, defendeu. “Essa assinatura poderá ser verificada por auditoria independente pós-eleição”, concluiu.
Fraudes
Também defensor do uso das atuais urnas eletrônicas, o promotor de Justiça Edson de Resende Castro, do Ministério Público de Minas Gerais, disse que o sistema eletrônico retirou as mãos do homem do processo tradicional de contagem de votos, segundo ele, mais sujeito a erros e fraudes. Questionado pelo relator da PEC, deputado Filipe Barros (PSL-PR), Castro não descartou, no entanto, que outros tipos de fraudes possam surgir pelas mãos de programadores que criam o sistema usado nas urnas.
“A mão do homem vai construir o software, então é possível que, onde haja o homem, haja possiblidade de fraude. Não vou me aventurar a dizer se a fiscalização do Ministério Público, da OAB, dos partidos políticos no momento do desenvolvimento do sistema é eficiente o suficiente para afastar fraudes”, disse.
Castro também explicou ao relator como funciona a votação simulada realizada um dia antes da eleição, a chamada votação paralela, que ocorre com urnas escolhidas por sorteio e retiradas dos locais de votação a fim de auditar a integridade de equipamentos e sistemas.
Defensor do voto impresso em papel, como previsto na PEC 135/19, o professor aposentado da Universidade de Brasília (UnB) Pedro Rezende questionou a eficiência da auditoria feita por meio da votação paralela. Segundo ele, por não representar fielmente o número total de eleitores de um dia de votação e por não utilizar o sistema biométrico, é possível que a votação paralela não funcione, já que o software da urna pode ser programado para reconhecer que se trata de um teste.
Rezende também levantou a hipótese de problemas na cadeia de replicação do software. “O perigoso na votação eletrônica é que quem controla o software pode fazer uma alteração com poucas linhas que faz uma diferença que pode alterar o resultado da eleição”, disse. “E não tem como ninguém provar que houve, porque, quem tem os meios de prova [TSE], é justamente quem tem tudo a perder se isso for divulgado”, concluiu ele, ao também defender auditorias independentes no sistema eleitoral brasileiro.
TSE
Presidente da comissão especial, o deputado Paulo Eduardo Martins (PSC-PR) acolheu os argumentos do relator, deputado Filipe Barros, e disse que irá convidar novamente, para ser ouvido pelo colegiado, o presidente do TSE, ministro Luís Roberto Barroso, e os especialistas Giuseppe Dutra Janino, considerado “pai da urna eletrônica” e Julio Valente, atual secretário de Tecnologia da Informação do TSE.
O relator criticou ofício enviado pelo TSE à comissão lamentando a não participação tanto do ministro quanto dos especialistas em audiência a ser realizada pelo colegiado com o argumento de que eles já participarão de comissão geralna Câmara dos Deputados sobre o mesmo tema na quarta-feira, às 9 horas.
Reportagem – Murilo Souza
Edição – Geórgia Moraes
Fonte: Agência Câmara de Notícias
iPhone 6: Começam os problemas de vulnerabilidades
Nem bem a Apple começou a entregar os novíssimos e maiores iPhone 6 e 6 Plus e já surgem problemas de vulnerabilidade. Isso depois que o novo iOS 8.0 também deu defeitos e foi necessária a sua atualização sucessiva para o 8.01, 8.1 e agora, o 8.1.1.
Problemas? A Apple deixou de ter produtos seguros? Como está a nossa exposição, enquanto usuários?
Pois é: mais uma vez, bem-vindo ao novo mundo conectado, onde a preocupação com segurança é cada vez maior. Mais conectado, mais tempo, mais exposição, mais vulnerabilidade.
Desta vez, houve tempo até para aviso do governo americano e nota oficial da Apple a respeito. Aparentemente, o problema surge quando você tem instalado em seu iPhone aplicativos ou plugins de terceiros, ou seja, não adquiridos na App Store ou que não sejam assegurados pela empresa em que você trabalha.
Na prática, a mensagem é: não faça jailbreak no seu iPhone nem instale aplicativos de terceiros. Mas também, assim como nos carros cada vez mais conectados, objeto de postagem anterior, o seu smartphone ou tablet acabam sendo hubs de uma importante rede digital que influenciam sua vida, e a potencial exposição de dados pessoais, ou alteração desses dados pode ter resultados catastróficos!
Lembrando que, além da conexão com sua operadora de telefonia, o iPhone pode ser conectado por AirDrop, Bluetooth, WiFi, GPS, sem falar no novíssimo Apple Pay para fazer pagamentos usando a tecnologia NFC. Ou seja, mesmo com a arquitetura fechada da Apple, você não está seguro.
E o Android ou o Windows Phone? Mesma coisa, em estágios diferentes, que ora apresentam maior ou menor vulnerabilidade. Afinal, são bilhões de unidades de smartphones no mundo, fora o bilhãozinho novo todo ano. Mesmo com a evolução dos sistemas de segurança, os hackers do mal não descansam.
No frigir dos ovos, esse anúncio sobre o problema com o 6 até gerou um pouco de desconforto, mexeu um pouco nas cotações das ações da companhia na bolsa mas o mundo segue conectado.
A você, cabe cuidar, porque, no seu aparelho, são seus dados que estão lá, e, por vezes, um descuido simples de deixar a tela inicial sem senha pode torná-lo um alvo fácil par ao mais inexperiente dos ladrões de dados. Cuide bem do seu smartphone e de seu conteúdo!
Certificado Digital
Renato Felix da Silva, empresário e ouvinte da CBN Curitiba está descontente com a qualidade, o custo e a burocracia para usar certificados digitais em transações pela internet. Diz ele, em essência:
O certificado digital, esse instrumento que deveria garantir e facilitar a emissão de informações eletrônicas, reduzir o custo principalmente ao pequeno empresário, na verdade se transformou em mais uma atividade “comercial”, pois ao invés de criar uma identidade eletrônica que certificaria a validade da informação (fiscal, previdenciária, contábil, etc…) criaram uma quantidade de certificados que oneram as empresas tanto no custo quanto no uso, pois os diversos órgãos (RF, Previdência, BC, Etc…) exigem um tipo de certificado para diferentes informações, ou seja o instrumento que deveria servir como garantia das operações eletrônicas, na verdade esta sendo utilizado para estabelecer uma forma de cartório digital.
Diz mais o Renato:
Estou formalizando uma pequena empresa e por falta de orientação e de conhecimento comprei certificado A3 porque segundo o “entendimento” dos desenvolvedores de sistema esse certificado atenderia minhas necessidades sem nenhum tipo de restrição, porém todos os sistemas implicavam em custo inicial elevado para uma empresa que terá pouca emissão de NF no inicio da atividade.
Posteriormente me associei a ACP para ter acesso ao sistema de emissão de NFe que esta adequado a minha necessidade inicial e descobri que precisava do certificado A1 mesmo tendo o A3, para completar o obra liguei no banco para obter informações sobre fechamento de cambio e descobri que o banco pede o e-CPF.
Pergunto não deveria ser criada uma identidade digital única para empresa, e a mesma ser utilizada por todos os órgãos públicos e privados (municipais, estaduais, federais) para obtenção de certidões, ou procedimentos de qualquer natureza.
Meu comentário:
Concordo com o Renato que a coisa é complicada, difícil mesmo de entender. Para ter um ou mais certificados, custa dinheiro e, para muitas transações, sua é compulsória.
O Brasil é, ainda por cima, um país nascido de tradições cartoriais. Antes mesmo de ser descoberto por Pedro Álvares Cabral, Espanha e Portugal fizeram o famoso Tratado de Tordesilhas, onde as terras “do Meridiano para a direita” seriam portuguesas e as “do Meridiano para a esquerda” seriam espanholas. O rei português, tempos depois, criou as tais Capitanias Hereditárias, dividindo as terras de Santa Cruz em paralelos horizontais, como se fatia um pão, e as outorgou por favores devidos.
Herdamos um sistema de papéis e carimbos que não encontra paralelo no mundo, nem mesmo na ex-matriz lusitana. Por mais que tenhamos tentado, inclusive com a criação de um inusitado Ministério da Desburocratização, nada melhorou. Ao contrário. O então ministro Hélio Beltrão proibiu a exigência de autenticação de cópias e de reconhecimento de firmas. Isso foi na década de 1980, e ainda hoje (2014), sigo tendo de entrar em fila e pagar a uma pessoa desconhecida (funcionário/a do Cartório) para me dizer que eu sou eu mesmo (reconhecendo minha assinatura).
Natural, pois, que todo esse conceito de usar tecnologia para facilitar a comunicação entre empresas, dessas com fisco, bancos, previdência e vice-versa, seja lastreada em nossa herança cultural de mais de meio milênio.
Assim, embora importantes, os processos relacionados pelo Renato que requerem certificação digital são reflexo de tudo isso. Além do mais, carecem de uma padronização, para permitir a existência de um certificado único, não só por conta da diversidade dos processos e órgãos envolvidos, como talvez a tecnologia ainda não está totalmente madura para ser universal e de uso corrente.
E num mundo globalizado, isso não se resolve apenas com legislações e regras nacionais. Há que se caminhar para padrões mundiais.
É possível? Claro que sim, mas isso demanda tempo. Por enquanto, o jeito é conviver com essa confusão toda. Reclamar quando der, buscar dar contribuições para que os processos melhorem.
E é exatamente aí, na mudança e melhoria dos processos, que estão as maiores resistências. Aqui, nos Estados Unidos, na China, no Cazaquistão, onde quer que seja.
Os certificados digitais foram concebidos como forma de evitar fraudes, bem como identificar univocamente pessoas ou empresas em transações com as bases de dados públicas e privadas, mas que requerem alto grau de segurança e precisão. Ao criptografar as informações enviadas, de modo único para cada certificado emitido, a segurança seria maior, e as possibilidades de fraude, menores.
Talvez o que falte, no momento atual, é maior divulgação e orientação às empresas e aos indivíduos que precisam estar envolvidos com transações que requeiram certificação digital. Tenho certeza que a ACP (Associação Comercial do Paraná) pode ajudar.
Leis, regulamentos, palestras e cursos são importantes, mas não bastam. É preciso saber vender e embrulhar o peixe.
Você se considera seguro na internet?
A NSA americana parece não ter limites na sua voracidade de espionar o que se passa na internet. Nem bem os congressistas em Washington manifestaram sua ira pela invasão de seus computadores pela agência, surge nesta quarta, 12, o relatório do blog The Intercept, detalhando como a NSA realiza atividades de espionagem em escala industrial e como isso pode impactar nossa privacidade.
Através da criação de malwares, os arquivos que são plantados em computadores e dispositivos móveis, eles passaram da observação e registro das comunicações para a busca ativa de informações.
Uma forma de ataque é através de servidores falsos do Facebook, usados para infectar computadores das pessoas-alvo e capturar arquivos de disco rígido. Em outra manobra, seus programas enviam e-mails em massa –spams– com o malware anexo, que se transformam para gravar secretamente o áudio ambiente através do microfone do computador e enviar fotos ou vídeos usando a webcam.
O relatório publicado pelo blog é de embrulhar o estômago. Baseado nos dados secretos obtidos por Edward Snowden, hoje exilado na Rússia, ele disseca uma clara exacerbação das atividades de inteligência, e isso vem causando desconforto a muita gente. Um dos autores e co-proprietário do blog é Glenn Greenwald, ex-colaborador do jornal britânico The Guardian, que publicou os primeiros documentos obtidos por Snowden, assim que ele fugiu dos Estados Unidos.
A sinuca de bico que a NSA se meteu é que a enorme comunidade da internet fica incomodada, abrindo canais para que Edward Snowden conte mais. Na segunda, 10, ele fez uma apresentação-surpresa via Google Hangout para platéia excepcionalmente plugada: os participantes do South by Southwest Interactive Festival em Austin, no Texas.
Para a platéia, ele disse que, se tivesse que voltar no tempo, faria tudo outra vez.
O SXSW 2014 reúne, durante 10 dias, dezenas de milhares de artistas de alguma forma envolvidos em projetos de interatividade digital, de música a escultura, de cinema a teatro virtual, usando a internet. Remotamente, são milhões de pessoas participando.
Esse é o novo paradigma: de um lado, uma agência de inteligência que extrapola controles em nome da segurança nacional; de outro, milhões de pessoas mundo afora informadas a respeito. Essas, reagem.
E a briga não para por aí. Colocar o gênio da internet de volta na garrafa não é tarefa simples. Nem para a NSA.
Big Brother de Orwell está aqui, só que …..
Em 2013, quando o assunto foi privacidade x segurança, nada superou os vazamentos do Edward Snowden sobre a NSA americana e a série de manifestações iradas de líderes mundiais por terem suas comunicações monitoradas indevidamente.
Ao virarmos 2014, sobram evidências da colaboração das agências de inteligência mundo afora, mesmo quando, em tese, existam interesses em conflito. Nada que não saibamos ao assistir a cinquentenária franquia de James Bond.
Nos conformamos, também, com o que sabem sobre nós o Facebook, o Google, a Apple, a Microsoft e outras menores, tudo trocado pela conveniência dos serviços oferecidos.
Em 2013, soubemos que com uns 1.000 dólares, um pouco de conhecimento digital, algum talento e disposição para furar bloqueios de senhas, firewalls e redes seguras, bastam vacilos de alguns dos bilhões de conectados para fazer estragos em suas contas bancárias e reputações.
Com câmeras de monitoramento onipresentes, mais todos os dispositivos digitais capazes de gravar áudio e vídeo, ficar incógnito beira o impossível.
Em 2014 pouca coisa muda, talvez com algumas legislações novas e acordos internacionais de longa gestação.
Enquanto escrevo este post, leio que o New York Times desta quinta, pede, em editorial, clemência para Snowden, para que ele possa voltar aos Estados Unidos sem as acusações de deserção e alta traição. A conferir…
Enquanto isso, as agências de inteligência seguirão bisbilhotando, as redes sociais saberão cada vez mais sobre nós, os hackers crescerão em número e sofisticação, e a indústria da segurança digital para o indivíduo prosperará como nunca.
Cabe a cada um de nós calibrar, dentro do possível, seu próprio nível de exposição. Por exemplo, não fazendo postagens de fotos e vídeos pessoais, cuidando das senhas e mantendo os programas de proteção em cada dispositivo digital sempre atualizados.
Cancele contas inativas de redes sociais, de email, de cadastro em lojas virtuais não mais usadas. Leia e reveja, de quando em vez, seus contratos de uso com cada um dos serviços e aplicativos que você possui. As políticas de privacidade e os termos de uso são alterados unilateralmente e você pode estar dando cobertura legal para que usem seus dados além do que você imagina.
E siga com sua vida digital normalmente, cuidando sempre do que resta de sua privacidade.
Cuidado com suas senhas!
Cuidado com suas senhas! O pessoal da NSA vacilou, Edward Snowden aproveitou, vazou, e o estrago causado à inteligência norte-americana e de outros países parece não ter fim.
Ex-funcionário de uma empresa contratada pela NSA Edward Snowden fez a festa e ganhou acesso a material confidencial após convencer alguns ex- colegas a compartilhar suas senhas com ele , conforme divulgou a Reuters.
O relatório, citando fontes anônimas, afirma que Snowden simplesmente pediu as senhas dos funcionários porque precisava delas para verificar falhas, como administrador da redes de computadores da NSA informado que precisava suas senhas , por conta de sua função de administrador da rede de computadores da NSA.
E o povo caiu! Entre 20 e 25 colaboradores da NSA deram suas senhas ao Snowden!
Lembrando, ele trabalhava num escritório da NSA no Havaí. Isso facilitou sua fuga para Hong Kong, depois de vazar parte das informações, de onde foi para a Rússia, onde vive como asilado político.
Será que o ambiente descontraído das ilhas havaianas deixou o pessoal da agência de inteligência mais desatentos? Quando descoberto o processo, esses funcionários que cederam as senhas foram devidamente “removidos de suas atribuições.”
O governo dos EUA aparentemente sabia que Snowden usou senhas de terceiros, e o Comitê de Inteligência do Senado aprovou recentemente um projeto de lei de financiamento atualizações de software para ajudar a evitar vazamentos futuros.
Os documentos vazados alimentaram uma série de reportagens que recvelaram o vasto alcance da arapongagem da NSA e, mais recentemente, de agências similares de outros países.
Mas e aí? Qual a implicação prática disso tudo na minha, na sua, nas nossas vidas? A qualidade de nossas senhas e sua segurança podem não ser lá essas coisas… Um estudo da SplashData, analisado pelo portal Mashable mostra as piores senhas usadas lá pelos americanos. As que ocupam o pódio:
- password
- 123456
- 12345678
É bom cuidar de suas senhas, mesmo que você não trabalhe para uma agência de inteligência! Existem robôs que buscam acessos na internet usando uma lista das senhas mais óbvias. Se você usa alguma delas, você pode estar ralado!
Outra coisa, possível conselho do Snowden em seu provável futuro livro de memórias, ainda não escrito: “Nunca ceda suas senhas a terceiros, não importa a relevância da situação ou a importância da pessoa“.
Na maioria dos casos, o vazamento de dados pessoais ocorre por descuido ou negligência das pessoas. Não seja você a próxima vítima!
Angela Merkel também não gostou…
E a novela das arapongagens de agentes americanos sobre empresas e governos mundo afora parece não ter fim. Nem bem o presidente Obama terminou suas desculpas ao seu homólogo francês, François Hollande, e o Der Spiegel alemão revela que também Frau Angela Merkel teve suas comunicações devassadas.
Questionados, o Conselho de Segurança Nacional americano e a Casa Branca disseram mais ou menos o seguinte: “O Presidente assegurou à Chanceler que os Estados Unidos não estão monitorando e nem monitorarão as comunicações da Chanceler Merkel”.
Faltou o tempo do verbo no passado, o não monitorou, mesma linha de posicionamento após as várias revelações sobre fatos semelhantes ocorridos em outros países, Brasil em destaque na lista.
O que parece é que cada redação de jornal importante no mundo tem guardado um “Dossiê Snowden“, pronto para publicar.
Hoje também surgiu a notícia de que Jofi Joseph, funcionário de Segurança Nacional na Casa Branca foi demitido por tuitar segredos e inconveniências usando o perfil falso @natsecwonk, desde fevereiro de 2011. Joseph era diretor da Seção de Não-Proliferação do Staff de Segurança Nacional na Casa Branca. Além de vazar informações sensíveis, ele tuitou também mensagens difamando pessoas que não eram de seu agrado.
Ou seja, talvez seu trabalho tenha ajudado a impedir a proliferação de armas nucleares no Irã ou armas químicas na Síria, mas seu veneno proliferou por quase três anos, e seu perfil era extremamente popular entre pessoas de destaque no mundo político da capital americana.
O tema desses monitoramentos já está datado. Mais um pouco, algum presidente ou primeiro ministro de um país meio fora do eixo principal da geo-política mundial vai se queixar ao presidente Obama por não ter sido aquinhoado com uma arapongagem, logo ele que fala tanta coisa importante…
E a discussão se arrastará inconclusa por milhares de fóruns formais e informais, livros ganharão leitores, teses acadêmicas abordarão o assunto sob as mais diversas óticas.
Mas, no fundo, no fundo, como cada Estado organizado tem seus serviços de inteligência estruturados, parece que o maior pecado aqui teria sido o da blindagem mal feita dos espiões americanos. Os de outros países ficarão dando risadas. Até serem apanhados.
Essa internet…
Mais uma contra a nossa privacidade
Que bom que a ministra Carmen Lúcia, presidente do Tribunal Superior Eleitoral -TSE- mandou cancelar o Acordo de Cooperação que a corte firmou com a empresa Serasa-Experian, para fornecer a esta dados dos 141 milhões de eleitores brasileiros. Seus dados, meus dados, nossos dados, que somos compulsoriamente forçados a colocar à disposição, por ser o voto obrigatório no Brasil.
Estranho, muito estranho, que o TSE tenha firmado um convênio dessa natureza com uma empresa que vive da venda de informações sobre a capacidade e idoneidade de crédito de pessoas físicas e jurídicas. Mais estranho ainda é que esse convênio não passou pelo plenário do Tribunal, nem mesmo por algum de seus membros para validação.
Não faz muito tempo ficamos boquiabertos com a arapongagem da NSA americana, ao interceptar dados de ligações telefônicas e conteúdos da internet de bilhões de pessoas, brasileiros inclusos. Isso gerou repulsa da sociedade e o Brasil representou na ONU contra essa atitude do governo Barack Obama.
Com que argumentos agora poderá o poder público -no caso, o Judiciário- explicar esse convênio?
Que medidas serão tomadas para evitar a repetição dessas traquinagens no futuro?
O que garante que não existam convênios semelhantes com outros órgãos públicos que detêm dados dos cidadãos brasileiros?
Felizmente temos uma imprensa livre e vigilante, com radares sensíveis, capazes de levantar a lebre, como fez o jornal O Estado de São Paulo.
Mas o assunto da privacidade do cidadão, nesse mundo conectado, voltou à tona, e de um modo que surpreende a maioria. A Justiça Eleitoral brasileira é respeitada mundo afora, e seria um dos últimos bastiões da guarda dos valores essenciais da democracia e da liberdade do cidadão.
Logo ela dá esse mau exemplo? O que se espera agora, no mínimo, além do cancelamento do acordo, é uma explicação clara e transparente dos motivos que levaram à celebração desse convênio e que mecanismos serão adotados pelo TSE para evitar que o sigilo dos dados dos milhões de eleitores brasileiros seja novamente ameaçado.
Quem quiser ver o Acordo, aqui está ele: Acordo de Cooperação Técnica TSE nº 07_2013 – TSE e Serasa.
Ataques para roubar informações importantes de seu computador: previna-se!
>Ataques para roubar informações importantes de seu computador: previna-se!
>
Conectados 