Por qué no existe el voto con certificado electrónico?

Por qué no existe el voto electrónico certificado​

El voto electrónico certificado no existe. Y no parece interesar que exista. Hay quien sostiene que el problema que resuelve —no salir de casa un domingo— es minúsculo comparado con el que abre: que un voto verificable es, por construcción, un voto rastreable. No sería un fallo del sistema, sino el sistema. Alrededor de esa contradicción se ha montado una discusión que dura años y que mezcla criptografía, desconfianza institucional y muchas ganas de creer que la tecnología arregla la política.

Qué se propone al pedir el voto con certificado electrónico​

El planteamiento de partida es razonable. Si un certificado digital sirve para presentar y pagar la declaración de la Renta, o para identificarse ante la administración, ¿por qué no para votar? Bastaría un ordenador, la firma electrónica de la Fábrica Nacional de Moneda y Timbre o el sistema de identificación habitual, y ya está. Un clic y voto emitido.

Sobre esa base se añaden variantes. Una red blockchain donde los resultados se ven en tiempo real y no se pueden alterar. Terminales con cinco botones en los colegios, DNI y pulsar. Y el paralelismo con el voto por correo, que aparece enseguida: si se puede votar días antes en una oficina, ¿qué diferencia hay en votar desde el salón de casa? La respuesta corta es que la diferencia está en el sobre, aunque no en el de papel.

¿Por qué un voto firmado no puede ser secreto?​

Porque la firma electrónica hace exactamente lo contrario de lo que pide una votación. Autentica al firmante, garantiza la integridad del contenido y aporta no repudio, es decir, deja constancia de quién ha firmado qué. El sobre digital no es una caja opaca: es una estructura de datos con trazabilidad. Si el sistema sabe que esa papeleta salió de tu certificado, alguien puede reconstruir el camino.

Para varios participantes, aquí no hay margen de interpretación: desde el momento en que existe autenticación no puede haber anonimato, y eso no lo arregla ninguna capa de cifrado ni de buena voluntad. Se puede disfrazar, se puede separar en dos bases de datos, se puede prometer que nadie las cruzará. Pero la asociación existe en algún punto del proceso, y quien controla ese punto controla el voto.

La blockchain asegura el recuento, no la identidad​

La tecnología de cadena de bloques tiene un mérito indiscutible: hace que un recuento sea inalterable. Lo que no hace es comprobar que quien vota sea una persona real y no un programa disparando votos con datos robados del censo. La inmutabilidad del registro no resuelve la autenticidad del votante, que es justo el nudo del problema.

Y hay un segundo efecto, menos técnico y más incómodo. El voto en papel se controla de abajo arriba: miles de urnas transparentes, mesas con gente mirando, actas que se pueden cotejar. Un sistema electrónico concentra el control en un punto único. Quien da la orden, lo cambia todo. Esa asimetría —distribuido frente a centralizado— pesa más que cualquier cifrado.

Las preguntas que ningún sistema electrónico responde​

El resumen más útil de la discusión es una lista de comprobaciones. Cada una parece resoluble por separado; juntas, dibujan el problema:

• ¿Cómo garantizas que nadie vote dos veces?
• ¿Cómo garantizas que el voto sea secreto?
• ¿Cómo garantizas que solo vote quien tiene derecho?
• ¿Cómo garantizas que nadie altere el contenido emitido?
• ¿Cómo sabe el votante que su voto se emitió y no se borró?
• ¿Cómo se auditan con garantías las máquinas que ejecutan el proceso?

El desglose completo, con las ocho preguntas, circula en la discusión y no se despacha con un titular. La respuesta más repetida a la última es la de siempre: confía en el operador. Y la confianza es exactamente lo que un sistema electoral no puede pedir.

Voto por correo, brecha digital y el argumento de la comodidad​

El voto por correo se usa como prueba a favor y como prueba en contra. A favor, porque demuestra que el sufragio no presencial ya existe. En contra, porque, según un participante, exige poner nombre y dirección en el sobre, de modo que quien lo abra antes de tiempo puede saber qué hay dentro. Un voto firmado digitalmente sería ese mismo sobre, pero con menos pasos y más registro.

El coste real de votar en persona también se ha puesto sobre la mesa con números: cinco minutos de ida, cinco de vuelta y unos diez en el colegio, más esperas, hasta sumar cerca de una hora. Para quien votaría desde el sofá, esa hora es el argumento. Para quien no sabe encender un ordenador, esa hora es la única forma de participar, y en el debate se advierte de que cualquier sistema que la elimine deja fuera a una parte del censo sin resolverlo con un manual de instrucciones.

La única salida técnica que se ha descrito​

Existe al menos un esquema, atribuido al Partido Pirata, que persigue lo imposible: cifrar el resguardo con la clave privada del votante y el voto con la clave pública de la administración, de forma que cualquiera pueda contar y el votante pueda comprobar que su voto fue contado, sin que nadie —ni la administración— sepa qué votó cada cual. La idea es sólida sobre el papel.

El problema no es algorítmico, es de garantías. La declaración de la Renta puede ser fiscalizada sin anonimato; la urna no. El sistema tributario no necesita secreto; el voto sí. Esa diferencia convierte un problema resuelto en un problema abierto desde hace décadas y sin premio Nobel a la vista.

Con este panorama, es probable que el voto electrónico siga existiendo en versiones piloto, en pruebas de laboratorio y en promesas de campaña, pero no en una cabina oficial con efectos jurídicos. La razón no será la falta de tecnología. Será que nadie ha sabido explicar cómo se audita un sistema que, a la vez, sabe quién eres y finge no saberlo.