Scantegrity es una mejora de seguridad para los sistemas de votación con escaneo óptico , que proporciona a dichos sistemas una verificabilidad de los resultados electorales de extremo a extremo (E2E) . Utiliza códigos de confirmación para permitir que un votante se demuestre a sí mismo que su boleta está incluida sin modificaciones en el recuento final. Los códigos preservan la privacidad y no ofrecen prueba de por qué candidato votó el votante. Los recibos se pueden mostrar de forma segura sin comprometer el secreto del voto. [1]
Scantegrity II imprime los códigos de confirmación en tinta invisible para mejorar la usabilidad y la resolución de disputas. Como el sistema se basa en técnicas criptográficas, la capacidad de validar el resultado de una elección es independiente del software y de las fallas en la cadena de custodia física de las papeletas. El sistema fue desarrollado por un equipo de investigadores que incluía a los criptógrafos David Chaum y Ron Rivest .
Los sistemas de votación con escaneo óptico producen un conteo electrónico , manteniendo al mismo tiempo las papeletas originales en papel, que se pueden volver a escanear o contar manualmente para proporcionar un conteo aparentemente corroborativo. Sin embargo, la exactitud de cada uno de estos conteos requiere que el votante confíe en que el software no tiene errores y no ha sido pirateado, o que la cadena de custodia física de las papeletas no se ha roto en ningún momento. [2] Otros sistemas de votación E2E, como Punchscan y ThreeBallot , abordan estos problemas, pero requieren que se modifiquen o reemplacen en gran medida los equipos y procedimientos existentes en los lugares de votación. [3] Por el contrario, Scantegrity es un complemento destinado a ser utilizado junto con el equipo de escaneo óptico existente, por lo que requiere menos modificaciones de hardware y software y de procedimientos. [1]
Para todos los demás electores, el procedimiento de marcado de las papeletas es esencialmente idéntico al de las papeletas de escaneo óptico convencionales. De manera similar, el sistema subyacente todavía produce tanto un conteo electrónico como un rastro en papel legible por humanos a través del cual aún se pueden realizar recuentos manuales .
El procedimiento de votación Scantegrity II es similar al de un sistema de votación de escaneo óptico tradicional , excepto que cada ubicación de respuesta de votación contiene un código de confirmación aleatorio impreso en tinta invisible . [4] El votante marca la ubicación utilizando un bolígrafo "decodificador" especialmente proporcionado, que activa la tinta invisible y hace que se oscurezca, revelando un código de confirmación. [5]
Los electores que deseen verificar que su voto no ha sido modificado pueden anotar los códigos de confirmación de cada contienda en una ficha desmontable que contiene el número de serie de la boleta. [6] De lo contrario, el votante puede simplemente ignorar el código y continuar marcando y emitiendo su voto normalmente.
Los códigos de confirmación se asignan aleatoriamente a las boletas, lo que permite a los votantes compartir libremente sus códigos manteniendo sus votos en secreto. Los códigos también están previamente comprometidos con un comité de entidades que desconfían mutuamente (como representantes de cada partido político) para que los códigos de confirmación no puedan cambiarse o imprimirse mal sin ser detectados. Los votantes pueden solicitar boletas adicionales para auditar; se aseguran de que las boletas estén impresas correctamente al revelar todos los códigos y compararlos con los códigos comprometidos.
Una vez finalizada la elección, la autoridad electoral publica una lista de códigos de confirmación para las posiciones marcadas en cada boleta que recibió. Los votantes que escribieron sus códigos pueden verificar que sean correctos para su número de boleta y que no se hayan agregado ni eliminado códigos. [6] Si el registro publicado es incorrecto, el votante puede presentar una disputa. Las disputas espurias pueden excluirse de la consideración comparando los códigos reclamados con el conjunto de códigos posibles para una determinada contienda en una boleta; la probabilidad de adivinar aleatoriamente un código que realmente apareció en la boleta es baja.
Después de la elección, los fideicomisarios generan un recuento independiente a partir de la lista de boletas y códigos de confirmación verificables por los votantes. Dado que el vínculo entre un código de confirmación y el candidato por el que se votó debe permanecer secreto, el recuento se genera utilizando un backend que preserva el anonimato. Se han propuesto muchos backends de este tipo para contar votos, incluidos los utilizados por Punchscan y Prêt à Voter . Cualquiera puede volver a calcular los pasos del conteo para garantizar su exactitud. Por esta razón, el sistema se describe más exactamente como votación matemática que como votación electrónica. La seguridad del sistema no requiere que ningún software funcione correctamente, sólo que las operaciones matemáticas sean corroboradas de forma independiente por todas las partes interesadas. [7]
La ciudad de Takoma Park, Maryland, utilizó Scantegrity II para sus elecciones de noviembre de 2009. [8] [9] Scantegrity se utilizó nuevamente en Takoma Park para sus elecciones de noviembre de 2011.