1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso...

39
Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho ITA Instituto Tecnológico de Aeronáutica

Transcript of 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso...

Page 1: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

1Clovis Torres Fernandes

Análise da Segurança e Integridade da Urna Eletrônica

BrasileiraO Caso de Alagoas-2006

Clovis Torres FernandesMarcos Carvalho

ITAInstituto Tecnológico de Aeronáutica

Page 2: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

2Clovis Torres Fernandes

RoteiroRoteiro

Motivação

Funcionamento Básico da Urna Eletrônica

Irregularidades Encontradas em Alagoas 2006

Inconsistências nas Totalizações em AL-2006

Requisitos para um Sistema de Votação Eletrônico Confiável

Page 3: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

3Clovis Torres Fernandes

Funcionamento Básico da UrnaFuncionamento Básico da Urna

• Registro de LOG de Ocorrências - Log

• Registro Digital de Votos – RDV

• Boletim de Urna Digital – BU Digital

Page 4: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

4Clovis Torres Fernandes

Log – Diário de BordoLog – Diário de Bordo

Flight Data Recorder

Page 5: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

5Clovis Torres Fernandes

Log – Diário de BordoLog – Diário de Bordo

Page 6: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

6Clovis Torres Fernandes

Registro Digital de Votos – RDVRegistro Digital de Votos – RDV

Page 7: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

7Clovis Torres Fernandes

Boletim de Urna DigitalBoletim de Urna DigitalBU DigitalBU Digital

Page 8: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

8Clovis Torres Fernandes

Boletim de Urna DigitalBoletim de Urna DigitalBU DigitalBU Digital

Page 9: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

9Clovis Torres Fernandes

Boletim de Urna DigitalBoletim de Urna DigitalBU DigitalBU Digital

Page 10: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

10Clovis Torres Fernandes

Boletim de Urna DigitalBoletim de Urna DigitalBU DigitalBU Digital

Page 11: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

11Clovis Torres Fernandes

Boletim de Urna DigitalBoletim de Urna DigitalBU DigitalBU Digital

Page 12: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

12Clovis Torres Fernandes

Boletim de Urna DigitalBoletim de Urna DigitalBU DigitalBU Digital

Page 13: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

13Clovis Torres Fernandes

Relacionamento entre Relacionamento entre ElementosElementos

RDV

Log BU Totalizador

Page 14: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

14Clovis Torres Fernandes

Perda de Integridade do LogPerda de Integridade do Log

Page 15: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

15Clovis Torres Fernandes

Perda de Integridade do LogPerda de Integridade do Log

Page 16: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

16Clovis Torres Fernandes

Perda de Integridade do LogPerda de Integridade do Log

Log Vazio

Page 17: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

17Clovis Torres Fernandes

Perda de Integridade do LogPerda de Integridade do Log

Log Muito CorrompidoZE 35 SE 35 Sen TV

Page 18: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

18Clovis Torres Fernandes

Perda de Integridade do LogPerda de Integridade do Log

Page 19: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

19Clovis Torres Fernandes

Log Totalmente CorrompidoLog Totalmente CorrompidoZE 15 SE 176 Rio LargoZE 15 SE 176 Rio Largo

Page 20: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

20Clovis Torres Fernandes

Log Totalmente CorrompidoLog Totalmente CorrompidoZE 05 SE 36 ViçosaZE 05 SE 36 Viçosa

Page 21: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

21Clovis Torres Fernandes

Page 22: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

22Clovis Torres Fernandes

Conseqüências da Perda de Conseqüências da Perda de IntegridadeIntegridade

RDV

Log BU Totalizador

Page 23: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

23Clovis Torres Fernandes

Conseqüências da Perda de Conseqüências da Perda de IntegridadeIntegridade

Qual o percentual das 5166 urnas com perda de integridade?

44,19%

= 2.282 urnas

Page 24: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

24Clovis Torres Fernandes

Conseqüências da Perda de Conseqüências da Perda de IntegridadeIntegridade

Qual o efeito da perda de integridade na confiança do funcionamento da urna eletrônica?

Page 25: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

25Clovis Torres Fernandes

Conseqüências da Perda de Conseqüências da Perda de IntegridadeIntegridade

Perda de característica de auditoria do log

Page 26: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

26Clovis Torres Fernandes

Conseqüências da Perda de Conseqüências da Perda de IntegridadeIntegridade

Indicação de comportamento irregular dos programas da urna

Page 27: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

27Clovis Torres Fernandes

Conseqüências da Perda de Conseqüências da Perda de IntegridadeIntegridade

Não é possível afirmar que não tenha havido perda de integridade do RDV

Page 28: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

28Clovis Torres Fernandes

Inconsistências nas Inconsistências nas TotalizaçõesTotalizações

RDV

Log BU Totalizador

Page 29: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

29Clovis Torres Fernandes

Totalização através do LogTotalização através do Log

Page 30: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

30Clovis Torres Fernandes

Inconsistências nas TotalizaçõesInconsistências nas Totalizações

Após totalizar os votos consignados para o pleito 4 – Governador para todas as 5166 urnas de Alagoas, quantas urnas tiveram totais diferentes dos registrados no Totalizador?

R.: 1619 urnas = 31,3%

22.562 votos a menos

Page 31: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

31Clovis Torres Fernandes

Inconsistências nas TotalizaçõesInconsistências nas Totalizações

Após totalizar os votos consignados para o pleito 4 – Governador para todas as 5166 urnas de Alagoas, quantas urnas tiveram totais calculados via Logs maiores que os totais registrados no Totalizador?

R.: 39 urnas

56 votos a mais nos RDVs

Page 32: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

32Clovis Torres Fernandes

Page 33: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

33Clovis Torres Fernandes

Page 34: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

34Clovis Torres Fernandes

Requisitos para um Sistema de Requisitos para um Sistema de Votação Eletrônico Votação Eletrônico (SEV)(SEV) Confiável Confiável

Identificação e autenticação do eleitor junto ao Cartório Eleitoral

Propriedade de Unicidade

Garantia de anonimato do voto do eleitor

Contraprova do voto

>>>>>>

Page 35: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

35Clovis Torres Fernandes

Requisitos para um Sistema de Requisitos para um Sistema de Votação Eletrônico ConfiávelVotação Eletrônico Confiável

Segurança do voto eletrônico

Não coação por parte de terceiros

Impossibilidade de comércio de voto pelo eleitor

Materialização do voto

Auditabilidade de processo>>>>>>

Page 36: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

36Clovis Torres Fernandes

Requisitos para um Sistema de Requisitos para um Sistema de Votação Eletrônico ConfiávelVotação Eletrônico Confiável

Usabilidade

Confidencialidade

Integridade do voto e da apuração/totalização

Disponibilidade

Propriedade “no-cheating”>>>>>>

Page 37: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

37Clovis Torres Fernandes

Requisitos para um Sistema de Requisitos para um Sistema de Votação Eletrônico ConfiávelVotação Eletrônico Confiável

Certificação do software desenvolvido para uso num SEV

Auditabilidade da SEV antes da utilização num pleito

Auditabilidade da SEV após a sua utilização num pleito

>>>>>>

Page 38: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

38Clovis Torres Fernandes

Requisitos para um Sistema de Requisitos para um Sistema de Votação Eletrônico ConfiávelVotação Eletrônico Confiável

Certificação do software utilizado num SEV numa dada eleição

Auditabilidade de voto

>>>>>>

Page 39: 1 Clovis Torres Fernandes Análise da Segurança e Integridade da Urna Eletrônica Brasileira O Caso de Alagoas-2006 Clovis Torres Fernandes Marcos Carvalho.

39Clovis Torres Fernandes

FIMFIM