O Sistema de votação On-Line Helios voting permite a realização de eleições através da Internet com auditoria aberta ao público (End-to-end voter verifiable – E2E). Trata-se de um software livre, dotado de um mecanismo altamente seguro de computação e apuração eletrônicas dos votos que, são criptografados antes de serem enviados pela rede. O eleitor é identificado mediante login e senha de acesso individuais ao ambiente de votação, além disso o sistema permite ainda a cada eleitor auditar o próprio voto. Este sistema foi desenvolvido pelo pesquisador do grupo de criptografia e segurança da informação do Instituto de Tecnologia de Massachusetts (EUA) (MIT, na sigla em inglês), Ben Adida.

Helios voting é disponibilizado publicamente como software livre, o que permite personalizações no código fonte, e oferece um programa de eleições verificáveis on-line. O Helios faz uso de criptografia homomórfica de forma que é possível computar o resultado final de uma eleição sem que seja necessário ter acesso ao voto em claro (descriptografar o voto) individual de cada eleitor. Assim, suas principais características são privacidade (ninguém sabe em quem se votou, a não ser o próprio eleitor); rastreabilidade (cada eleitor tem um número rastreável de seu voto); e comprovação (sistema de código aberto que pode, portanto, ser auditável). Helios já foi avaliado por especialistas qualificados e por isso utilizado por grandes organizações, incluindo sociedades científicas e profissionais além de inúmeras Instituições de Ensino Superior. No Brasil, pode-se citar alguns exemplos de Instituições de Ensino Superior que usam o sistema Helios em eleições internas, tais como: Universidade de São Paulo (USP), Universidade de Campinas (UNICAMP), Universidade Federal de Santa Catarina (UFSC), Universidade Federal de Minas Gerais (UFMG), Universidade Federal da Grande Dourados (UFGD), Universidade Federal de São Carlos (UFSCar). Helios é usado também por Institutos Federais, tais como: Instituto Federal do Pará (IFPA), Instituto Federal de Goiás (IFG), Instituto Federal de Rondônia (IFRO), Instituto Federal de Minas Gerais (IFMG), Instituto Federal de Santa Catarina (IFSC), Instituto Federal Fluminense (IFF), entre outros. Organizações públicas como Defensoria Pública da União e Tribunal de Justiça de Minas Gerais além de sociedades científicas como Sociedade Brasileira de Computação (SBC) e a Associação Brasileira de Métodos Computacionais em Engenharia (ABMEC), entre outras, utilizam o sistema para eleição de suas diretorias. Para finalizar, pode-se citar exemplos de importantes instituições internacionais que igualmente avaliaram e adotaram o Helios como ferramenta, tais como Universidade de Harvard (EUA), Universidade de Princeton (EUA) e Universidade Católica de Leuven (Bélgica), entre outras. A versão adaptada a UFPel foi desenvolvida pela Coordenação de Redes e Infraestrutura (CREI) da Pró-Reitoria de Gestão da Informação e Comunicação (PROGIC), utilizando uma adequação realizada pelo Instituto Federal de Santa Catarina (IFSC) da versão original do projeto, que serviu de base para implantação da ferramenta nas IES brasileiras, disponível em https://vote.heliosvoting.org. Esta permitiu a integração com a base de usuários e a tradução da interface para a língua portuguesa, além de ajustes para melhorar sua usabilidade. O código fonte desta versão do IFSC, bem como os manuais para instalação, estão disponíveis no endereço: https://github.com/ifsc/server.

Segurança

No que se refere à segurança da votação eletrônica o sistema protege o segredo do voto. A criptografia, nos mesmos moldes da tecnologia de serviços bancários, traduz a escolha do eleitor numa forma codificada antes de enviá-la ao servidor de dados, impedindo que o voto seja revelado de forma individualizada, alterado ou excluído. A cada eleição, o sistema envia uma mensagem automática para a conta de e-mail cadastrada no Cobalto, contendo o endereço eletrônico, login e senha para votação. O login será o CPF correspondente e a senha enviada para cada eleitor não é de conhecimento de nenhum administrador do sistema, pois é gerada eletronicamente pelo Helios e pode ser modificada pelo usuário no seu primeiro acesso ou em tempo desejado.

A segurança do sistema é reforçada através de pontos basilares de seu funcionamento como definição prévia da lista de votantes que pode ser conferida e auditada por comissão e verificada publicamente. Para cada voto depositado na urna é gerado um código rastreador que garante a conferência da inviolabilidade do voto. Além disso, cada eleitor poderá verificar que seu voto foi corretamente computado. Todo trânsito e armazenamento de informações ocorre de forma criptografada o que assegura o sigilo de cada voto. O software pode ser verificado por qualquer pessoa com conhecimento em programação pois o código fonte do sistema é completamente aberto.

Em suma, 1. através da lista dos eleitores é possível garantir que todos os votos estejam sendo contados; 2. pelo rastreador da cédula gerado após o voto é possível garantir que os votos não foram alterados; 3. pela criptografia é possível garantir o sigilo do voto; 4. pelo código totalmente aberto é possível verificar que os cálculos estão sendo feitos corretamente e não estão sendo adulterados; 5. pela lista de votantes em arrimo com login e senha pode ser garantido que somente os eleitores presentes na lista eleitoral poderão votar.

Para mais informações sobre o Helios, leia o parecer técnico emitido pela Superintendência de Gestão de tecnologia da informação e comunicação no link: PARECER SGTIC

1 Bibliografia: