A paisagem evolutiva da segurança eleitoral

A integridade das eleições forma o alicerce da governança democrática. À medida que as ameaças aos sistemas eleitorais se tornam mais sofisticadas – ataques cibernéticos, campanhas de desinformação e adulteração física –, os Estados dos Estados Unidos têm tomado abordagens cada vez mais ladeadas para salvaguardar cada etapa do processo de votação. A segurança eleitoral não é uma única tecnologia ou política; é um ecossistema abrangente que envolve urnas de votação, bases de dados de registro de eleitores, auditorias pós-eleitorais, protocolos de segurança cibernética e o elemento humano de funcionários eleitorais treinados. Embora nenhum sistema seja perfeitamente impermeável, a combinação de práticas comprovadas e inovações emergentes oferece uma defesa robusta. Este exame detalhado explora como diferentes estados estão implementando medidas de segurança, quais desafios permanecem, e quais estratégias estão se mostrando mais eficazes na proteção do processo democrático.

Componentes Principais da Segurança Eleitoral Moderna

Compreender a segurança eleitoral exige uma análise dos elementos fundamentais que, em conjunto, criam um quadro eleitoral resistente, que são interdependentes e reforçam uns aos outros.

1. Registros de papel verificados por eleitores

As cédulas de papel continuam a ser o padrão ouro para a segurança eleitoral. Fornecem um registro físico e auditável que pode ser verificado contra as contagens eletrônicas. Quase todos os estados agora exigem um rastro de papel, seja através de cédulas de papel marcadas à mão ou dispositivos de marcação de votos que produzem uma pista de auditoria de papel verificada por eleitores (VVPAT). Isso garante que, mesmo que o software esteja comprometido, existe um registro tangível para recontagem e auditoria.

2. Teste de lógica e precisão da pré-eleição

Antes de qualquer eleição, os sistemas de votação passam por testes completos para confirmar que eles estão funcionando corretamente. Oficiais executam cédulas de teste através de máquinas, verificar tabulação contra resultados conhecidos, e verificar se todos os componentes são seguros. Este processo ajuda a detectar qualquer defeito ou adulteração antes de votos reais são lançados.

3. Auditorias Pós-Eleição

As auditorias são a verificação crítica dos resultados eleitorais. As mais eficazes são as auditorias limitantes ao risco (RLAs), que utilizam métodos estatísticos para examinar uma amostra aleatória de cédulas de papel. Se a auditoria confirmar o resultado relatado, os resultados permanecem; se não, a auditoria expande-se até que os funcionários estejam confiantes no resultado. Vários estados agora mandatam RLAs para pelo menos alguns concursos, enquanto outros realizam auditorias tradicionais que comparam contagens de máquina para contagens manuais de uma percentagem fixa de distritos.

4. Cibersegurança para as bases de dados de registro de eleitores

Os sistemas de registro de eleitores são um alvo principal para atacantes que procuram desenfranquilizar eleitores ou semear caos. Os Estados empregam autenticação multifatorial, monitoramento de rede, verificação de vulnerabilidade regular e criptografia para proteger essas bases de dados. Muitos também realizam testes de penetração e participam em programas de compartilhamento de informações através da Cybersecurity and Infrastructure Security Agency (CISA).

5. Segurança física e cadeia de custódia

Do armazenamento de cédulas ao transporte à tabulação, procedimentos rigorosos da cadeia de custódia são essenciais. Selos evidentes, câmeras de vigilância e regras de duas pessoas são comuns. Trabalhadores de pesquisa são treinados para proteger equipamentos e relatar quaisquer anomalias.

Exame estatal das medidas de segurança

A reforma das leis eleitorais do estado significa que as implementações de segurança variam muito. Abaixo está uma análise detalhada de como vários estados adaptaram suas abordagens, com base nos exemplos originais e adicionando perspectivas adicionais.

Califórnia: Líder em Auditorias e Acessibilidades Limitadas de Risco

A Califórnia estabeleceu uma alta barra para a segurança eleitoral com uma combinação de mandatos legislativos e práticas inovadoras. O estado exige que todos os sistemas de votação produzam um registro de papel, e desde 2019, tem realizado auditorias limitantes de risco para todas as eleições estaduais. Condes também são encorajados a usar rastreamento de ballet[] para dar aos eleitores atualizações em tempo real em suas cédulas de correio. Em 2021, o estado lançou o Lei de Escolha do Voto[, que modernizaram a votação estabelecendo centros de votação e voto de correio expandido, mantendo rigorosos controlos de segurança, incluindo verificação de assinatura e digitalização de código de barras.

Principais características de segurança na Califórnia

  • As cédulas de papel são obrigatórias para todos os métodos de votação.
  • As auditorias limitantes de risco são realizadas para todos os concursos estaduais, com resultados publicados online.
  • A base de dados de registo eleitoral é continuamente monitorada e sujeita a avaliações anuais de segurança.
  • Todos os sistemas de votação devem ser certificados pelo Secretário de Estado após passar pelos testes federais e estaduais.
  • Os envelopes de cédulas de correio incluem códigos de barras únicos para o acompanhamento e verificação.

Texas: Enfatizando trilhas de papel e treinamento de segurança cibernética

Texas focou em reforçar sua infraestrutura de votação através de ação legislativa e treinamento. Após a eleição 2020, o estado aprovou o Senado Bill 1, que introduziu novos mandatos de segurança. Todas as máquinas de votação devem agora produzir uma trilha de auditoria em papel, e o estado investiu fortemente em treinar funcionários eleitorais sobre as melhores práticas de segurança cibernética. Além disso, Texas realiza avaliações periódicas de segurança de seus sistemas de votação e estabeleceu uma Election Security Task Force ] que inclui o estado e local de aplicação da lei, agências de inteligência, e da Guarda Nacional.

Principais características de segurança em Texas

  • As máquinas de votação devem fornecer uma pista de auditoria em papel verificada pelo eleitor (VVPAT).
  • Os funcionários eleitorais devem completar anualmente a formação em segurança cibernética certificada pelo Secretário de Estado.
  • As auditorias pós-eleitorais comparam uma amostra aleatória de cédulas de papel com resultados eletrônicos.
  • O banco de dados de registro de eleitores está conectado ao Departamento de Segurança Pública do Texas para atualizações em tempo real e verificações de fraude.
  • Observadores de pesquisa são autorizados com regras claras para manter a ordem e evitar intimidação.

Florida: Investindo em Infraestrutura e Certificação

Após as controvérsias das eleições de 2000, a Flórida tornou-se líder em administração eleitoral e segurança. O estado exige que todos os sistemas de votação sejam certificados pela Divisão de Eleições da Flórida, e usa um sistema de registro de eleitores que é regularmente auditado para a precisão. Florida também realiza auditorias pós-eleitoral que incluem tanto uma contagem manual de cédulas de papel e uma comparação com os totais de máquinas. Nos últimos anos, o estado alocou fundos significativos para atualizar equipamentos de votação e melhorar a segurança cibernética, incluindo a adoção de criptografia de ponta a ponta para certas transmissões. A abordagem da Flórida é notável por sua transparência; resultados de auditoria são publicamente relatados.

Principais características de segurança na Flórida

  • Todos os sistemas de votação devem ser certificados para segurança e precisão antes de usar.
  • As auditorias pós-eleitorais incluem contagem manual de cédulas em locais selecionados aleatoriamente.
  • As medidas de segurança cibernética incluem segmentação de rede, detecção de intrusão e testes de penetração regulares.
  • Os dados de registo eleitoral são cruzados com as bases de dados sobre veículos automóveis e Segurança Social.
  • Os sites de votação precoce são necessários para ter poder de backup e armazenamento de cédulas segura.

Michigan: Balões de papel e auditoria robusta

Michigan surgiu como um modelo de segurança eleitoral com foco em transparência e verificação. Após um programa piloto bem sucedido em 2020, o estado agora exige que todas as máquinas de votação para gerar um voto de papel que pode ser contada manualmente. Auditorias de limite de risco foram mandatadas para todas as eleições estaduais a partir de 2022, eo estado investiu em um sistema de registro eleitoral estadual com verificação de segurança embutido. Michigan também conduz ] lógica pré-eleitoral e testes de precisão] e publica resultados de auditoria on-line. O estado Bureau de Eleições] trabalha de perto com o Departamento de Segurança Interna e da Polícia Estadual de Michigan para monitorar ameaças.

Principais características de segurança em Michigan

  • 100% sistema de cédula de papel sem máquinas eletrônicas de gravação direta (DRE) sem um rastro de papel.
  • As auditorias limitativas de risco são realizadas para todos os concursos estaduais.
  • O banco de dados de registro de eleitores é testado regularmente através de digitalização de vulnerabilidade e auditorias externas.
  • As autoridades eleitorais recebem treinamento obrigatório de cibersegurança antes de cada eleição.
  • O sistema de rastreamento de votos por correio fornece status em tempo real aos eleitores.

Pensilvânia: Modernização com foco em auditorias e treinamento

A Pensilvânia tomou medidas significativas para modernizar sua infraestrutura de votação. Sob uma diretiva de 2019, todos os municípios foram obrigados a comprar sistemas de votação que produzem um registro em papel. O estado também exigiu auditorias pós-eleitoral para cada eleição, embora estas sejam auditorias tradicionais de porcentagem fixa em vez de limitar o risco. Em 2022, Pensilvânia lançou um Programa de Certificação de Segurança do Sistema de Votação que inclui testes rigorosos. Além disso, o estado fornece treinamento extensivo para diretores de eleição do condado e pessoal de TI, cobrindo tópicos como sensibilização de phishing, segurança da rede e resposta incidente.

Principais características de segurança na Pensilvânia

  • Todos os sistemas de votação devem incluir um registo de papel verificado pelo eleitor.
  • As auditorias pós-eleitorais são realizadas em cada município, com resultados publicados.
  • As autoridades eleitorais completam a formação em cibersegurança desenvolvida pela CISA e pelo Estado.
  • A base de dados de registro de eleitores está conectada ao Departamento de Transporte da Pensilvânia para verificação.
  • Os locais de votação são necessários para ter conexões seguras de internet e medidas de segurança física.

Geórgia: Lições de Eleições de Alto Perfil recentes

A jornada de segurança eleitoral da Geórgia foi fortemente analisada, levando a mudanças significativas. O estado agora usa um sistema estadual de dispositivos de marcação de votos (BMDs) que produzem uma cédula de papel. Embora isso tenha provocado debate sobre a segurança das BMDs versus cédulas de papel com marca manual, Geórgia complementou sua tecnologia com robustos requisitos de auditoria e identificação eleitoral. Geórgia também requer uma auditoria limite de risco[] para pelo menos um concurso cada ciclo eleitoral, e mandatos de lei do Estado que todas as máquinas de votação passam por testes de certificação. O escritório do Secretário de Estado da Geórgia tem implementado ] monitoramento contínuo da rede e realiza exercícios regulares de mesa com funcionários do condado para simular ciberataques.

Principais características de segurança na Geórgia

  • Dispositivos de marcação de ballet geram uma cédula de papel que os eleitores podem rever antes de lançar.
  • As auditorias limitativas de risco são realizadas para as corridas selecionadas.
  • A base de dados de registo eleitoral é auditada regularmente para registos duplicados ou inexactos.
  • Todos os trabalhadores eleitorais recebem treinamento sobre protocolos de segurança e cadeia de custódia.
  • As cédulas ausentes requerem verificação de assinatura e podem ser rastreadas online.

Ohio: Um modelo descentralizado com forte controle local

A segurança eleitoral de Ohio depende de uma abordagem descentralizada com forte administração de nível municipal. O estado exige que todas as máquinas de votação produzam um registro em papel e realize auditorias pós-eleitorais em cada município. Ohio também usa um banco de dados de registro de eleitores em todo o estado com verificações automatizadas. Uma característica única é o Conselho de Segurança Eleitoral de Ohio , que supervisiona as normas de segurança e responde a incidentes. O estado investiu em ] bolsas de segurança de ciberneiras] para os condados atualizar seus sistemas, e participa no Centro de Compartilhamento e Análise de Informações de Infraestrutura de Eleções (EI-ISAC)] para inteligência de ameaça.

Principais características de segurança em Ohio

  • Exigência de votação de papel para todos os sistemas de votação.
  • Auditorias pós-eleitorais revistas pelo gabinete do Secretário de Estado.
  • As comissões eleitorais municipais devem realizar avaliações de segurança anualmente.
  • Base de dados de registo eleitoral com referências cruzadas com a BMV e outras agências estatais.
  • A formação de trabalhadores de pesquisa inclui a sensibilização para a segurança e procedimentos de backup.

Melhores Práticas e Quadros Federais

Embora os Estados tenham flexibilidade, várias boas práticas surgiram e são amplamente endossadas por especialistas em cibersegurança e funcionários eleitorais.A iniciativa CISA Election Security fornece diretrizes que muitos estados seguem, incluindo a implementação dos CIS Controls[] para a infraestrutura eleitoral.As principais práticas recomendadas incluem:

  • Sistemas de votação verificáveis baseados em papel para fornecer um registo auditável.
  • Auditorias regulares limitando o risco como a verificação mais eficaz dos resultados electrónicos.
  • Higiene de segurança cibernética como autenticação multifatorial, patching e monitoramento de rede.
  • Testes pré-eleitorais e auditorias pós-eleitorais] para garantir a exactidão e a segurança.
  • Segurança do registo de registos de eleitores de Robust com auditorias frequentes e detecção de anomalias.
  • Partilha de informações através de centros de fusão de estado e IA-ISAC.
  • Educação pública e transparência para construir confiança no eleitor.

O EAC fornece um programa de votação de testes e certificação de sistema que estabelece normas nacionais. Os Estados que adotam sistemas certificados pela EAC beneficiam de testes rigorosos para segurança e usabilidade. Além disso, o Ajuda a Lei de Voto da América (HAVA) de 2002 forneceu financiamento federal para os Estados para melhorar os sistemas de votação, e as dotações subsequentes continuaram a apoiar atualizações de segurança.

Desafios em andamento na segurança eleitoral

Apesar dos progressos, ainda existem desafios significativos. Muitos estados ainda operam com equipamentos de envelhecimento que podem ser difíceis de garantir ou carecem de um rastro de papel. O financiamento para upgrades é muitas vezes inconsistente e sujeito a ciclos políticos.A eleição de 2020 viu uma onda sem precedentes de desinformação que visava funcionários eleitorais e corroeu a confiança.Em resposta, os estados tiveram que investir em estratégias de comunicação ao lado de defesas técnicas.

Outro desafio é o fator humano . Enquanto o treinamento melhorou, o volume de trabalhadores de pesquisa, muitos dos quais voluntários, significa que os protocolos de segurança são tão fortes quanto o elo mais fraco. As ameaças internas, tanto maliciosas como acidentais, continuam a ser uma preocupação. Finalmente, ] ameaças rapidamente evoluindo tais como computação quântica e desinformação gerada por IA requerem adaptação constante. Por exemplo, campanhas sofisticadas de phishing poderiam direcionar a equipe eleitoral com e-mails altamente realistas que ignoram o treinamento.

Olhando para a frente: O futuro da segurança eleitoral

O futuro da segurança eleitoral reside na colaboração continuada entre estados, agências federais e fornecedores de tecnologia. Iniciativa de Segurança Eleitoral da CISA já oferece avaliações de risco livres, testes de penetração e serviços de resposta a incidentes para as eleições estaduais e locais. Expandir esses programas poderia ajudar jurisdições menores com recursos de TI limitados. Além disso, novas tecnologias, como verificação baseada em blockchain[] estão sendo exploradas, embora eles permaneçam controversos e não testados para eleições em larga escala.

Os Estados também estão avançando para disponibilidade universal de auditorias limitantes de risco, com legislação pendente em vários para mandato RLAs para todos os concursos. Centro de Justiça de Brennan [ e outras organizações não partidárias continuam a defender normas federais mais fortes e financiamento. À medida que as ameaças evoluem, também as estratégias devem evoluir – a confiança dos votos depende de um processo seguro, transparente e auditável. Os exemplos estabelecidos por estados como Califórnia, Michigan e Flórida demonstram que com investimento, treinamento e vontade política, a segurança eleitoral pode ser significativamente reforçada sem comprometer a acessibilidade.

Em última análise, a segurança eleitoral não é um destino, mas um processo contínuo de vigilância. Ao compartilhar as melhores práticas, investir em infraestrutura e ficar à frente de ameaças emergentes, os Estados podem continuar a proteger a integridade de cada voto lançado.