El registro inseguro

Los consulados argentinos están avisando a los residentes argentinos en el exterior que tienen que registrarse como tales para poder ejercer el derecho a votar en las siguientes elecciones nacionales. Existen dos maneras de registrarse: apersonándose en el consulado correspondiente, o a través de un sitio web. En ambos casos una copia del DNI donde conste el domicilio en el extranjero es necesario.

El asunto es que el sitio web deja mucho que desear. Por ejemplo, la interfaz hace recordar a los sitios primitivos de los comienzos de internet. Pero este es un detalle estético, dado que uno debe preocuparse en la funcionalidad.

Screen Shot 2015-03-20 at 22.08.14

Aunque no tiene que ver con su funcionalidad hay ciertos detalles que tendrían que haberse tomado más enserio. Un punto bien importante es el hecho que el sitio no provee ninguna garantía de seguridad tal como:

  • Cifrado de los contenidos transmitidos (datos personales y copia de un documento de identidad).
  • Autenticación del servidor que alberga el sitio (y los datos del punto anterior).

Sin estos dos requisitos, el usuario tiene que rogar que nadie esté inspeccionando el tráfico datos hacia el servidor de la Cámara Electoral Nacional. Además, cualquiera podría ‘impersonar’ tal servidor y recolectar todos los datos que un usuario común está enviando sin pasar desapercibido.

Esto se puede lograr con tecnología que es de uso cotidiano al día de hoy. El uso de HTTPS y un certificado criptográfico que verifique la autenticidad del sitio serían suficientes.

Screen Shot 2015-03-20 at 22.43.44

Otro detalle olvidado es una política clara de privacidad, que debería al menos mencionarse. Un usuario enviando todos sus datos personales tendría que recibir una garantía mínima (al menos expresa) del fin con el que sus datos van a usarse.

Además, para completar la explicación, la entidad pública tendría que verificar que quien envió el formulario es quién dice que es. En el contexto electoral, uno podría inscribir a personas con sólo contar con una copia de su DNI.

Pueden parecer requisitos bastantes estrictos, pero es lo mínimo que un estado democrático tendría que proveer para evitar comprometer la integridad de sus ciudadanos. Esto, por cierto, es que hace cualquier democracia avanzada y moderna.

Sitio: http://care.padron.gov.ar/