trabalho em tecnologia eleitoral? Alem da vigilancia, outro desenvolvimento recente informado pelas revelacoes do Snowden e o quanto ciberataques estatais tem se tornado uma realidade cotidiana. Muitos paises ao redor do mundo, incluindo os Estados Unidos, China e Russia, tem programas de guerra cibernetica bem desenvolvidos, e hoje em dia lemos nos jornais sobre ataques ciberneticos lancados por governos quase toda semana. Do ponto de vista eleitoral, esses ataques sao uma enorme nova ameaca. Sistemas de votacao computacionais precisam ser seguros nao apenas contra tradicionais politicos corruptos e criminosos online, mas tambem contra ciberataques provenientes de potencias estrangeiras que queiram interferir na politica de um pais. Em um estudo recente focado no sistema de votacao via Internet usado na Estonia, eu mostrei como um estado estrangeiro poderia realisticamente invadir o sistema e mudar os resultados de uma eleicao[13]. Como atacantes com financiamento estatal tem capacidades tecnicas poderosas, e extremamente dificil defender-se contra eles em um sistema de votacao eletronica. O que voce sabe sobre a tecnologia de votacao usada no Brasil? Voce ja lidou com sistemas similares antes? Tenho acompanhado de perto o sistema brasileiro ha varios anos. Fiquei impressionado com o trabalho de Diego Aranha durante os testes conduzidos em 2012[14], apresentado na a principal conferencia internacional de pesquisa academica em seguranca da votacao eletronica, EVT/WOTE [Workshop de Tecnologia de Votacao Eletronica/Workshop de Eleicoes Confiaveis, do ingles Electronic Voting Technology Workshop/Workshop on Trustworthy Elections][15]. Esses testes foram conduzidos sob circunstancias extremamente restritas, entao e fantastico que ele tenha conseguido descobrir algo. E os problemas que ele encontrou--falhas que enfraquecem a integridade de resultados de eleicoes e poderiam comprometer a privacidade do voto de todos--sao profundamente perturbadoras. Elas sugerem que ha muitos problemas que ainda precisam ser descobertos. Cientistas da computacao tiveram mais tempo para estudar sistemas de votacao similares usados nos EUA e na Europa, e em todos eles, sem excecao [enfase do entrevistado], os pesquisadores encontraram vulnerabilidades graves que poderiam comprometer a privacidade do eleitor e permitir que atacantes alterassem os votos. Nos Estados Unidos, eu mesmo demonstrei um virus de urna eletronica que poderia infectar uma urna e silenciosamente se disseminar para outras, comprometendo os resultados das eleicoes de um estado inteiro[16]. Assumindo que as falhas encontradas pelo Prof. Aranha tenham sido consertadas, sera que o sistema brasileiro tem outros problemas similares? Nao saberemos com certeza ate que haja uma investigacao publica e rigorosa. Em todos os paises onde trabalhei, autoridades eleitorais e fornecedores de tecnologia de votacao prometeram que seus sistemas eram perfeitamente seguros, ate terem o exato oposto demonstrado por cientistas. Que criterios podemos usar para determinar se um sistema eleitoral e realmente transparente e seguro? Seguranca tem que comecar com o projeto fundamental do sistema. Como e muito dificil garantir que computadores sejam totalmente seguros e sem falhas, um sistema de votacao bem projetado deve ter um jeito de detectar qualquer tipo de erro ou fraude computacional. Um jeito de conseguir isso e tendo um rastro em papel--um registro impresso de cada voto que o eleitor pode conferir, e que e depositado em uma urna fisica.