El proyecto Vera

La Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda ha mantenido una colaboración con este grupo de investigación, a lo largo del año 2002, en el marco de un proyecto de desarrollo de voto electrónico a través de Internet en el que se encontraba involucrada.

El objetivo de este proyecto ha sido estudiar la viabilidad de la implantación de un sistema de voto electrónico, alternativo al actual voto por correo de los españoles residentes en el extranjero, y forma parte de un proyecto de colaboración entre la FNMT-RCM y la Subdirección General de Política Interior y Procesos Electorales del Ministerio del Interior.

La colaboración mantenida entre este grupo de investigación y la FNMT-RCM se ha materializado en el desarrollo por parte de este grupo de un modelo teórico de sistema de votación, denominado Sistema VERA, encuadrado dentro de los trabajos de investigación sobre voto electrónico que este grupo lleva a cabo. En base a ese modelo teórico, la FNMT-RCM ha desarrollado un sistema propio de votación, denominado Sistema de Voto Electrónico para Procesos Democráticos por Internet, de cuyo prototipo se han realizado las pruebas de campo en Hoyo de Pinares (Ávila) el día 16 de marzo de 2003.

El Sistema VERA, que es un subconjunto del protocolo VOTESCRIPT, si bien contempla la votación a través de Internet, no lo hace con carácter general, sino a través de cabinas o puntos específicos de votación.Estos puntos de votación son ordenadores dotados de lectores de tarjetas, con capacidad de acceso a través de Internet. A través de estos puntos, los votantes previa autenticación mediante la tarjeta, acceden a una determinada página Web desde donde se descargan un applet de votación que les irá guiando con los pasos a seguir y desde donde se controlará todo el diálogo seguro entre el votante, la tarjeta y los distintos agentes telemáticos que intervienen en el sistema.

Este sistema se basa en el empleo de la tarjeta criptográfica CERES que contiene el certificado del usuario junto con otros datos relativos a la votación particular. Durante el proceso de votación la tarjeta realiza las operaciones criptográficas necesarias: generación de claves de sesión, cifrado/descifrado de datos y generación/verificación de firma digital (el proceso de opacado de los datos se realiza fuera de la tarjeta).

Asimismo, el sistema diseñado utiliza la tarjeta criptográfica para el almacenamiento de un comprobante de voto que permita al votante determinar que su voto ha sido considerado con la opción correcta. Para impedir la compra/venta de votos o la extorsión este comprobante está cifrado con una clave secreta, de manera que su contenido no puede ser examinado más que por el votante y durante un tiempo determinado. Para llevar a cabo la verificación individual, el Sistema VERA contempla la existencia de puntos de verificación (similares a los puntos de votación) desde donde los votantes pueden comprobar la corrección del proceso a través de los datos almacenados en su tarjeta. También el sistema VERA incluye un procedimiento de verificación global del correcto funcionamiento del sistema mediante la participación de interventores a los que se les presentan pruebas criptográficas robustas que les permiten determinar, sin ningún tipo de ambigüedad, si el sistema ha operado correctamente.

El sistema de votación desarrollado por la FNMT-RCM para las pruebas de El Hoyo de Pinares es una particularización de este sistema, con las siguientes características:

• Se ha eliminado el procedimiento de verificación individual y, por tanto, no se han implementado los Puntos de Verificación.
• Las operaciones criptográficas se llevan a cabo desde el applet y no desde la tarjeta, que se emplea únicamente para el proceso de autenticación del votante.
• Durante todo el proceso de votación se crean pruebas que permitirán determinar el correcto funcionamiento de todo el sistema (verificación global), sin embargo no se han puesto en marcha los procedimientos de acceso a esta información por parte de los interventores.