Hoy, arriesgo mi "culo" , con fines, puramente científicos, intentando cambiar las cosas, o al menos, removiendo ciertos pensamientos que hagan cambiarlo a futuro.
Marie Curie, se expuso a la radiación. Galileo Galilei , se enfrentó a la inquisición. O Alexander Bogdanov , experimento en su propio cuerpo con transfusiones de sangre.
Ni mucho menos, intento compararme o aproximarme a tales figuras, pero si , me gustaría trasladaros, que este post, puede tener ciertos problemas legales hacia mi persona. Con el mismo, tampoco quiero poner en duda el gran trabajo que se hace por el personal de correos, si no, lo que me gustaría poner en duda en si, es el propio sistema o metodología del voto por correo en España.
Hoy, arriesgo mi "culo" , con fines, puramente científicos
Más adelante os contare todas las implicaciones que el post podría haber tenido.
¿Por qué tengo dudas del sistema?
De los fondos Europeos, España recibirá aproximadamente 140.000 millones de euros del fondo de recuperación Next Generation EU hasta 2026. De esta cantidad, alrededor de 27.000 millones de euros están específicamente destinados a la digitalización. ( 5.000 millones de euros para la digitalización de pymes, 3.999 millones de euros para Conectividad y 5G , 15.000 millones de euros, 3.750 millones de euros ya incluidos en los presupuestos de este año, para ciberseguridad, creación de ecosistemas tecnológicos y formación en competencias digitales. Todo ello, grandísimas inversiones CAPEX con un OPEX que deberá mantenerse en el tiempo, si la AAPP es capaz de ello.
Yo estoy personalmente viendo grandes cambios y avances a nivel de ciberseguridad, y lo digo de corazón , aunque hayamos tenido la mayor filtración de AAPP de la historia con la DGT esta semana pasada.
Grandes inversiones , en las que, mas allá de "Carpeta Ciudadana" , y desde aquí traslado mi enhorabuena, no se estan viendo cambios de cara al ciudadano.
En este post, voy a trasladaros uno de los cambios sobre los que considero, debería invertirse algo de esos 140.000 millones, y que es , y ligado al proceso de votación del próximo domingo ( Estoy iniciando este post en Jueves 6 de Junio ), uno de los procesos más críticos de nuestro estado.
No podemos hablar de IA o blockchain , y seguir votando por correo mediante un sobre.
El proceso en sí de voto por correo, si lo ligamos al mundo del análisis forense , creo que podríamos afirmar , que no cumple con la cadena de custodia pertinente. O al menos, no se le informa al ciudadano ( Correos trasladará que siempre se cumple ) , quien debería conocer y tener toda la certeza de que su voto no pudo ser alterado en ningún momento.
Pero aterricemos esto un poco mas , en un caso real, el mio, mas concretamente :
- La solicitud en si de voto por correo, creo que es perfecta si hablamos de solicitud mediante certificado, tan sencillo como disponer de un certificado electrónico, entrar en la web de correos, y solicitar el voto. Un proceso que no deja lugar a duda, de quien , cuando y como se pidió el voto. Este proceso, deja ciertas dudas, como ya hemos visto en alguna ocasión, si se solicita en la oficina de correos directamente.
- Una vez solicitado el voto por correo, este te llega vía certificado a la dirección que has trasladado, donde se remite el voto, con absolutamente todas las papeletas de los partidos políticos a los que se pueden votar. Este proceso también es correcto, por parte del personal de correos, comprueban el DNI a la hora de dejar el certificado, y solo se lo dejan a la persona que solicitó el voto. El proceso es correcto.
A partir de aquí, es donde empezaron a surgirme las dudas, ya que simplemente , el voto va en un sobre ( 1 ) , dentro de otro sobre ( 2 ) , lo que permitiría , replicando el sobre ( 2 ) , el cual no tiene nada en especial , introducir un voto ( 1 ) que nos diese la gana. Tan sencillo como eso.
Como podemos ver , un proceso sencillo según la web de CGT Correos , que indica:
Voto por correo desde España: Recibida la documentación, el elector presentará el sobre modelo oficial (S.3.1) ( Como podemos ver en la parte inferior izquierda del sobre ) “Certificado urgente” y código de barras que empieza por las letras VE (Voto emitido), dirigido a la mesa electoral, conteniendo el certificado de inscripción en el censo electoral y el de votación en el que se incluirá la papeleta, en cualquier oficina postal de España. El envío se cursa como certificado y
urgente, con carácter gratuito. Las USE/URO recepcionarán y custodiarán estos despachos, para posteriormente entregarlos a los presidentes de las Mesas electorales (o vocales que les sustituyan) el mismo día de la jornada electoral; en este caso no se utiliza la PDA. ( Un punto importante y que ellos marcan )
Las características del sobre S.3.1 no van mas allá de características de envio , tipo y recepción. El código, posiblemente si sea de un emisor único e impida replicarlos pero hasta este punto, es fácil decir que podríamos cambiar con pocos problemas el voto interior y que incluso, se podrían crear solicitudes de votos. Ya que al ciudadano no le llega confirmación ninguna de que votase. Pero del otro lado del voto, si hay listas de votantes ... Si un ciudadano no voto en los últimos 15 comicios ... por que iría a votar en estos ¿ no ?.
Y otro de los puntos que ahora desarrollare más y que también me inquietaba es , ¿ Donde esta mi voto ?¿ Por cuantas manos paso ?¿ Que están haciendo con el ?¿ Llegará ? ... El ciudadano , una vez emitido el voto en su oficina de correos, pierde toda trazabilidad del mismo, de su estado , de si realmente llego, o si llego el voto que el realmente emitio ... por lo que decidí jugarme el culo para averiguarlo.
La cadena de custodia de los votos por correo del lado del ciudadano
Podríamos tener la respuesta a varias de las preguntas de una forma muy sencilla, por lo que sí ... me decidí a poner un localizador a mi voto por correo. En este caso un AirTag nuevecito ( Aparte del culo , el post me costará 35€ ) , pero habrá merecido la pena si se remueve alguna conciencia:
Por lo que , me puse manos a la obra , y empece a configurar el AirTag. Para quien no lo conozca, los AirTag son el sistema de localización de objetos de Apple, usado normalmente para localizar llaves ... ( Yo los compré por que el niño me tenia loco de búsqueda todos los días ) ... y que si alguno se lo esta planteando , no pueden ser usados para localizar a personas ( Apple tiene una serie de mecanismos para evitar esto, como vemos en el video ), más allá de que es ilegal.
Uno de los puntos importantes, es que usa otros dispositivos Apple para emitir la localización, lo que no la hace continua si no los hay cerca. Pero hay millones de dispositivos siempre cerca, por lo que antes o después, sabremos de nuestro AirTag.
Con ello, nos pusimos al lio a configurar el mismo, el cual pusimos como nombre ( VOTO POR CORREO ) y un Emoji que me gusta mucho 🥸 .
Asociándolo a mi cuenta de Apple ( Soy muy Pro Apple para quien no lo sepa ) :
Todo configurado, parece que esta correcto. Y podríamos localizar nuestro voto por correo y donde estaría en cada momento:
Una vez todo en marcha , y listos para ver el recorrido de nuestro voto por correo, creo que lo mejor de todo, es poner una cronología de tiempos. Por mi parte, presenté el voto el último día posible , por lo que los tiempos en alguno de los puntos por donde pasa , se acortará notablemente , ya que si lo remitimos con mucho mas tiempo, estará parado en algún punto, prácticamente hasta los días anteriores, como en mi caso.
Jueves 6 de Junio a las 18:09
Fui a emitir el voto por correo. Con sospechas de que no diese el peso adecuado y no pudiese mandarlo, pero finalmente , tras unos momentos tensos por que pesaba 18 gramos , y sonó como un canto pelón cuando se dejo en la balanza , fue emitido.
Correos emite un resguardo. Pero ojo, un resguardo que no nos sirve absolutamente para trazar nada . Te da un identificador , sobre el cual en la web, puedes comprobar que el correo es de correos, y además , tan mal diseñado, que solo puedes comprobarlo una vez:
Un proceso que lo úrico de lo que nos sirve , por si tenemos dudas, de comprobar una única vez que el correo recibido, no se trata de un phising:
Una vez emitido el voto por correo y fuera de la oficina , teníamos que comprobar que todo fuese correcto, y que podríamos seguir a nuestro voto por correo en la lejanía:
Perfecto, nuestro AirTag lo marcaba sin lugar a dudas:
Viernes 7 de Junio a las 06:26
Ansioso , nada más levantarme , comprobé que el voto por correo había pasado la noche en la oficina . Su ultima conexión fue a las 20:32h , dándose esto, ya que el AirTag se conecta via Bluetooth con otros dispositivos Apple, momento en el que cerrarían las oficinas.
Estas oficinas, contarán con algún sistema de alarma , pero con total seguridad, no cuentan con ningún tipo de vigilante jurado o similar . Una oficina , en la que , a priori, no debería haber personal trabajando, más allá del horario establecido.
¿ Podría haberse alterado el voto ? , por supuesto que si . Que no quiere decir, y reitero, que se haga, pero se podría hacer con mucha tranquilidad de querer hacerlo.
Viernes 7 de Junio a las 15:16
Las imágenes cuentan con la captura de la hora exacta, pero cortaré algunas con el fin de que sea un poco estético y no con imágenes tan largas.
A las 15:16 , parece que nuestro voto se disponía a viajar, ya que paró a repostar en la gasolinera . Algo que también nos hizo pensar, ¿ que tipo de trazabilidad tiene en viaje nuestro voto ?¿ que impide hacer el cambio en el trayecto ? , la respuesta, es igual que la anterior, nada
Viernes 7 de Junio a las 15:50
La primera para tras repostar , fue en unos almacenes de logística de correos Express, donde se da una situación similar , posiblemente alarmado, pero sin mayor seguridad.
Ya estamos en viaje hacia el destino.
Oficinas que cuentan con 1,3 de valoración de un total de 275 reseñas. Viendo esto, la preocupación es que no llegase ;) .
Viernes 7 de Junio a las 18:18
Dado que a partir de aqui se puso en transito, el seguimiento no podía ser tan continuo. En una furgoneta , si el conductor no tenía iPhone ( Como es el caso ) , debería parar en alguna retención cerca de alguno , o en sus paradas tener un dispositivo cerca.
Lo que si sabemos, es que paso por Sevilla a recoger más cosas, ya que podría haber tirado directamente a Madrid si no.
Como el AirTag da la última localización si no es posible localizarlo por no tener dispositivos cerca , me da dos ubicaciones en Sevilla en la SE30 . Supongo , que por ir a otro Correos Express o alguna oficina central.
Tras verlo en Sevilla , prosiguió su viaje a Madrid. En Sevilla hizo una parada de algo más de una hora , ya que se le vio a las 19:41 también por la SE30:
Sábado 8 de Junio a las 00:41
Y llego el Sábado, y con ello, el voto llego a Madrid. Sobre las 3:00 de la madrugada consulté la ubicación , dándome este punto como ultima referencia:
Creo que en Madrid es complicado no "cruzarse" con otro iPhone, por lo que posiblemente, el siguiente medio de transporte sea el aéreo, ¿ Por qué no ? . De Sevilla a Madrid creo que no se dio, ya que la dirección de la furgoneta no era la adecuada , pero podría darse que desde Madrid se reparta a distintas capitales de provincia y que estas la repartan de nuevo en furgoneta.
La suposición viene , por la cercanía de la última posición del AirTag al Aeropuerto de Cuatro Vientos.
Sábado 8 de Junio a las 07:32
Nos despertamos con una grata sorpresa, nuestro voto por correo, ha continuado su camino y ya se encuentra en Valladolid. No lo había dicho anteriormente, pero el voto va un pequeño pueblecito de Segovia del cual soy.
Cuando os trasladaba lo del avión, es posible que ciertas capitales de provincia hagan de punto neurálgico, y que desde estas viajen vía terrestre a través de furgonetas a los distintos puntos, como veremos continuación.
Un ejemplo, es la cantidad de furgonetas y hangares que captó Google Street View:
Sábado 8 de Junio a las 11:48
A algo menos de 24 horas, el voto por correo ya estaba a tan solo 5 km de su destino, en la Oficina de Correos de Arévalo, donde pasaría toda la noche , previa a la recepción por parte del presidente de la mesa electoral.
Domingo 9 de Junio a las 13:00
Finalmente el voto llego a mi pequeñito pueblo, tras pasar por la vivienda del personal de correos ( Estamos hablando de un entorno rural ). Curiosamente , como el voto no estaba alterado , marchado, dañado o similar , y para mi sorpresa, pasó por la ranura de la urna , el voto terminó contando.
Esta vez, si hemos podido comprobar que nuestro voto fue el que estaba en la mesa electoral, pero como hemos podido comprobar a lo largo del post, podría no haber llegado. La suplantación del voto por correo, podría haberse dado en cualquier punto con suma facilidad. Recordamos que es un sobre dentro de otro. Que al ciudadano , no se le da muestra ninguna de que el voto llego correctamente , que no se le muestra trazabilidad ....
Implicaciones de comprobar que el voto por correo no cumple la cadena de custodia.
Como os comentaba al inicio del post, el mismo podría haber tenido una serie de implicaciones o problemas legales hacia mi persona. Anterior a remitir el voto, se estuvo sopesando posibles problemas que pudiesen surgir incluso a nivel legal con abogados:
- Según el artículo 23.1 de la Constitución Española,”los ciudadanos tienen el derecho a participar en los asuntos públicos, directamente o por medio de representantes, libremente elegidos en elecciones periódicas por sufragio universal.”
Esto hace que el derecho a voto sea un derecho constitucional, por ello las dudas que nos surgieron y que podrían haber supuesto un problema era que se diesen este tipo de situaciones:
- Correos, dispone de sistemas de vigilancia sobre los paquetes remitidos. la verdad que no teníamos certeza de que fuese a llegar el voto por correo. uno de los supuestos era que dichas alarmas saltasen al localizar un elemento electrónico en algo tan delicado como un voto. ( Nos ha sorprendido que esto no se controlase tampoco, ya que podría dar opción a situaciones mucho más peligrosas )
- Si se hubiese interceptada, por haber visto algún tipo de aparato electrónico en el voto, lo primero que posiblemente hubiesen supuesto las fuerzas y cuerpos del Estado es que podría tratarse de algún tipo de aparato peligroso o explosivo.
- Dado que el derecho a voto , es un derecho constitucional. Muy posiblemente, se debería haber pedido una orden judicial para abrir el mismo. realizando además algún tipo de grabación para atestigular el momento de apertura.
Cuestiones que no eran fáciles de responder, ya que no se han dado en otras situaciones. Estábamos ante un caso de estudio perfecto en cualquier asignatura de la universidad de derecho.
- Esta situación podría darse en cualquiera de los puntos, que os he ido relatando a lo largo del Post, por lo que tampoco sabríamos cómo se podría llegar a actuar, si hubiésemos abierto el voto, supongo que vendrían a medir me cuentas a Mi Casa las fuerzas y cuerpos del estado.
Por suerte, el voto por correo ha llegado a su destino, y aunque el mismo será nulo, hemos podido cerciorarnos de nuestra suposiciones, sin a día de hoy, tener ningún tipo de repercusión legal.
Conclusiones
Hemos podido verificar que el voto por correo no es seguro, que no cumple la cadena de custodia de cada ciudadano, y que podría darse una suplantación del mismo en cualquier momento.
Por parte del Correos, podría trasladarse que sí que existe una cadena de custodia y que existe una trazabilidad de por dónde pasa ese voto en cada una de los puntos en los que para, pero esto no implica que no pudiese llegarse a cambiar.
En la época en la que estamos, que es inaudito, que estemos hablando de inteligencia artificial, y que estemos realizando el voto por un simple correo postal. es imprescindible que, en caso de querer continuar con esta metodología, el ciudadano sepa en todo momento dónde está su voto, y claro está, que el mismo no haya sido modificado, por ejemplo:
- Sería tan sencillo como pasar los mismos por un sistema en cada una de esas estaciones, en las que para, y remitir una imagen del mismo en la que se viese, que más allá del remitente escrito en la parte trasera, se observase una firma plasmada en el propio cierre del sobre.
- O por ejemplo, que afirmarse con su certificado digital, la persona que recoge los votos en cada uno de los puntos de parada u oficinas, haciéndose el mismo responsable.
- Si esto fuese muy complicado, podría ceñirse el sistema, a que el presidente de la mesa electoral anterior abrir el sobre, remita una foto del mismo, esto daría ciudadano una certeza de que el sobre no ha sido manipulada a priori.
Y claro esta, y hacia donde deberíamos ir. debería tener la capacidad de poder votar mediante voto electrónico, el mismo día de la propiedad votación.
¿ no consideráis que deberíamos gastarnos algo de los más de 140.000 millones de euros de digitalización, para digitalización este sistema ?
Espero que este estudio haya merecido la pena, y sobre todo, que os haya gustado, aunque como os haya dicho antes haya "arriesgado mi culo".
