A Justiça Eleitoral utiliza o que há de mais moderno em termos de segurança da informação para garantir a integridade, a autenticidade e o sigilo dos dados contidos no sistema de votação. A urna eletrônica conta com mais de 30 camadas de segurança que protegem os sistemas, como se fossem 30 fechaduras para abrir uma porta, entre elas a assinatura digital e os resumos digitais

Essas duas camadas de segurança entram em diversas etapas de auditoria do sistema eletrônico de votação em que representantes das entidades fiscalizadoras previstas em edital são convidados a participar. Também é utilizada criptografia para garantir o sigilo de informações sensíveis.

A criptografia é a utilização de um conjunto de técnicas (como o embaralhamento de letras) para ocultar o conteúdo de uma mensagem, que passa a ser conhecida somente entre o emissor e o destinatário dela. Dessa forma, alguém que tente interceptar a mensagem não terá acesso ao seu conteúdo.

Na urna eletrônica, a criptografia é utilizada para a proteção de dados sensíveis, tais como a biometria dos eleitores e chaves privadas. Dessa forma, o emprego de criptografia impede que um atacante tenha acesso a dados e recursos que são privativos da urna ou dos sistemas eleitorais. A urna eletrônica utiliza criptografia desde 1998, já a assinatura digital foi introduzida em 2002.

Identidade

A assinatura digital pode até parecer algo complicado de se entender, mas ela é simples e parte do mesmo conceito da assinatura ou rubrica que é feita em documentos físicos. Ela inclusive é denominada assinatura porque tem um paralelo com aquela feita com a caneta.

Escrever seu nome, de próprio punho, garante a sua identidade, registrando que você leu, criou ou precisou estar ciente sobre determinado assunto. A assinatura trata, portanto, de um registro único ligado a uma pessoa específica, que não pode ser replicado por outra pessoa, trazendo legitimidade a um documento. As pessoas passam então a confiar nele, porque cada um tem uma caligrafia própria (um segredo), uma marca pessoal que pode ser verificada com o uso de algo público (exemplos de assinatura).

Com a assinatura digital utilizada na urna eletrônica é a mesma coisa. “Pegamos algo do próprio sistema da urna, um segredo (chave privada) e o utilizamos para gerar uma marca para colocar em um documento, arquivo ou programa”, explica o chefe da Seção de Voto Informatizado do Tribunal Superior Eleitoral (TSE), Rodrigo Coimbra.

É essa marca que as pessoas conseguem verificar na assinatura digital, de forma independente, com o uso de um elemento público (chave pública). Dessa forma, elas conseguem, por meios próprios, olhar para o documento (arquivo ou programa), para essa marca que você gerou e confirmar quem o fez, sua autenticidade e seu conteúdo.

A assinatura digital é utilizada na urna eletrônica para a proteção de todos os dados que entram (sobre eleitores, candidatos, configuração da eleição, entre outros) e saem da urna, como Boletim de Urna, Registro Digital de Voto (RDV) e log, por exemplo. Também é empregada para a proteção dos softwares da urna. Dessa forma, garante-se que os dados e o software se mantêm íntegros e autênticos, ou seja, não foram alterados indevidamente.

A Cerimônia Pública de Assinatura Digital e Lacração dos Sistemas Eleitorais é uma das etapas de auditoria realizadas pela Justiça Eleitoral, e acontece geralmente até 20 dias antes das eleições.  Na ocasião, são lacrados e assinados digitalmente os sistemas eleitorais que serão usados durante a votação, entre eles, a lista de resumos de todos os arquivos gerados (software compilado). Essa lista é inclusive publicada na internet.

Resumos

Os resumos digitais (hashes) dos programas da urna eletrônica são gerados na presença de todos os presentes; entre eles, representantes das entidades fiscalizadoras. Os resumos possibilitam aos partidos políticos, ao Ministério Público e a outras instituições verificar, de forma rápida, se os arquivos encontrados em qualquer urna do país correspondem aos arquivos lacrados no TSE.

“Um resumo digital é um mecanismo capaz de identificar, de forma única e inequívoca, um arquivo digital. Para cada arquivo, é possível gerar um resumo específico, único. Por menor que seja a diferença entre dois arquivos, o resumo deles é completamente diferente”, explica Rodrigo. É um produto gerado para cada sistema ou subsistema, a cada eleição, que tem relação direta com a segurança do processo eleitoral e que, inclusive, fica à disposição para consulta da sociedade no Portal do TSE após cada pleito.

Os sistemas (fontes e executáveis) e os resumos digitais gerados na cerimônia pública são assinados digitalmente pelo presidente do TSE e pelas demais autoridades previstas. Depois disso, são gravados em mídia não regravável e assinados fisicamente por todos, para então serem lacrados e armazenados na sala-cofre do Tribunal. É proteção física e digital para garantir ainda mais legitimidade e segurança para o sistema eletrônico de votação.