Como lo informamos el 21 de mayo del presente (Ver aquí), una vez expedida la Resolución No. 2996 del 25 de abril de 2024 “Por medio de la cual se reglamenta el proceso de convocatoria de la Mesa Nacional de la Sociedad Civil para las Migraciones”, el paso a seguir por parte de la Cancillería colombiana era el de contratar el servicio de una plataforma de selección personalizada, modalidad SaaS, que permita postular y seleccionar a los delegados de la Mesa Nacional de la Sociedad Civil para las Migraciones, de acuerdo con la Resolución en referencia.
Allí mismo, señalábamos la forma y requisitos exigidos por el Ministerio de Relaciones Exteriores para quienes desearan participar en esa convocatoria.
¿Será fiable la herramienta para elegir a los delegados de la Mesa de las Migraciones.?
Al terminar de leer este artículo, con base a entrevistas, artículos, y documentación aportada por expertos profesionales en la materia, conocerán la respuesta sobre la fiabilidad de la herramienta que contratará la Cancillería colombiana con miras a las elecciones de delegados para la Mesa Nal. de la Sociedad Civil para las Migraciones.
(Ver aquí, “Historia de la Mesa Nacional de la Sociedad Civil para las Migraciones.”)
Trayendo a recordación el tristemente célebre “Plan Piloto Rumbo a la Mesa”, la Cancillería señalaba que “Recogimos muchos aprendizajes. Uno de ellos fue que, para el proceso de selección de los delegados de la Mesa, no funciona cualquier aplicativo de democracia digital. Necesitamos uno que no repita las fallas técnicas del Piloto.” (Resaltado fuera de texto.)
Pues bien, a sabiendas de los garrafales errores cometidos en el llamado “Plan Piloto Rumbo a la Conformación de la Mesa Nacional de la Sociedad Civil para las Migraciones,” debido no solo a una mala planeación unilateral (“imposición”), sin contar con los ciudadanos, que son a quienes en realidad les correspondería conformar esa “Mesa de las Migraciones”, la Cancillería colombiana ha empezado a estudiar las propuestas presentadas por algunos ofertantes que hasta el 31 de mayo del presente se dirigieron a esa entidad con el fin de participar en dicha convocatoria. Hasta ese día había plazo para hacerlo.
Es considerable la gran importancia de ese proceso, donde ese mecanismo o herramienta a contratar debe reunir las máximas medidas de seguridad, pues será en el que se inscribirán los que deseen integrar la “Mesa Nacional de la Sociedad Civil para las Migraciones”, e igualmente mediante el cual se programará la elección de los respectivos delegados ante el Sistema Nal. de Migraciones.
En COLEXRET, previas consultas con expertos en el tema, nos permitimos emitir las siguientes observaciones que sin lugar a dudas deberá tener en cuenta la empresa contratante (Cancillería – Colombia Nos Une), al igual que la contratada, a fin de que el referido proceso salga de la mejor manera, intentando minimizar al máximo los riesgos existentes.
Para no tener que transcribir el extenso documento donde se establecen al detalle los requisitos técnicos exigidos por la Cancillería, los invitamos a leerlo aquí, para que seguidamente puedan entender mejor lo que a continuación describiremos:
No es un secreto que la era de la digitalización se viene imponiendo en todos los aspectos de nuestras vidas, y en la vida política y social no es la excepción. Dentro de ese esquema, el voto digital aparece como una opción conveniente y moderna, pero las bases de datos centralizadas, el uso de OTPs = contraseñas de un solo uso, y la utilización de direcciones IP sin importar el lugar del mundo en donde se encuentre el usuario, suelen presentar problemas técnicos significativos llegando incluso a comprometer la integridad y la seguridad de cualquier proceso electoral usando la democracia digital.
Importante y necesario tener en cuenta que las bases de datos centralizadas, muy eficientes y completas en términos de gestión y acceso rápido, también presentan vulnerabilidades graves al aplicarse en mecanismos de voto digital.
(Interesante: “Más de una década en pro de los colombianos en el exterior.”)
¿Qué es una base de datos centralizada.?
Una base de datos centralizada es aquella donde toda la información se almacena en un sitio único, por lo que se crea un único punto de fallo. Si alguien ataca y compromete esta base de datos, puede alterar, eliminar o exponer en peligrosa y gran medida una gran cantidad de votos, afectando así la legitimidad del proceso electoral donde se aplique.
“Las bases de datos centralizadas son susceptibles a ataques de denegación de servicio (DDoS). Un ataque DDoS puede sobrecargar el servidor centralizado, haciéndolo inaccesible durante períodos críticos de votación. La falta de disponibilidad de la base de datos en momentos clave puede impedir que los votantes ejerzan su derecho al voto, minando la confianza en el sistema.”
El sistema “OTPs” no está exento de vulnerabilidades técnicas.
Así mismo, el uso de “OTPs” para la verificación y autenticación de votantes añade un refuerzo adicional de seguridad, sin embargo no está exento de desafíos técnicos, en especial cuando hay un alto volumen de solicitudes simultáneas.
Esas “OTPs” necesitan de una infraestructura capaz de manejar múltiples solicitudes en tiempo real. Sin embargo, en procesos electorales con miles de votantes, la demanda simultánea puede llegar a sobrecargar los servidores encargados de generar y validar estos códigos de un solo uso, sumado a la vulnerabilidad por correos temporales.
“La latencia en la generación o validación de “OTPs” puede resultar en una experiencia frustrante para los votantes, causando retrasos y posibles errores en el proceso de autenticación.”
Y existe algo peor, “si los servidores fallan bajo la carga, los votantes pueden quedar bloqueados del sistema, cuestionando la eficacia del mecanismo de seguridad implementado.”
Los delegados a la Mesa Colombiana de las Migraciones deben ser de elección mundial, no territorial o continental.
En COLEXRET siempre hemos creído que es un gran error de la Cancillería individualizar o sectorizar por continentes las elecciones de los delegados a la Mesa Nal. de la Sociedad Civil para las Migraciones, puesto que de conformidad con lo establecido en la Ley 2136 de 2021, esos “inventados” delegados ya tienen unas funciones propias que cumplir, y que son las mismas impuestas al Sistema Nacional de Migraciones, en donde no está el velar, o gestionar situaciones de ciudadanos residentes en determinado lugar del mundo, sino en general sobre la Política Migratoria Colombiana.
La Mesa Nacional de la Sociedad Civil para las Migraciones no fue creada par dar solución a determinadas acciones o casos que se presenten en un lugar determinado fuera del territorio nacional, sino para tratar en general el tema migratorio de nuestro país. Algunos pueden pretender compararlo, pero les aseguramos que es algo TOTALMENTE DIFERENTE.
A manera de ejemplo, si un colombiano residente en Estados Unidos considera que los candidatos postulados en ese país (Continente Norteamericano), no le ofrecen la suficiente confianza, debería quedar en libertad de votar por cualquier otro postulado en territorio diferente, pues entiende que se trata de la Política Migratoria Colombiana, no de la situación que se viva en un sitio específicamente.
En la conversación sostenida en reunión con varios expertos en el tema, nos indicaron al unísono, que “en términos técnicos tanto las OTP como filtrar direcciones IP por continente son un terrible error.”
Independientemente, veamos los problemas técnicos que se pueden acarrear, expresado por una importante y reconocida firma ganadora del “Premio Latinoamericano de Democracia Digital.”
(Sabe usted, “¿Cómo está la atención consular de colombianos en Israel tras rompimiento de relaciones diplomáticas?.”)
Opiniones de los expertos.
Una medida de seguridad establecida dentro del voto digital es la de restringir el acceso según las direcciones IP por continente, pues con esa técnica se intenta evitar votos fraudulentos provenientes de regiones no autorizadas. Sin embargo, para los expertos, “las direcciones IP son inherentemente problemáticas como mecanismo de autenticación debido a la prevalencia de VPNs (Redes Privadas Virtuales).”
Aseguran esos expertos en el tema que “Las VPNs permiten a los usuarios enmascarar su ubicación real y presentarse como si estuvieran en otra región geográfica. Esto significa que un votante o un atacante podría eludir las restricciones geográficas impuestas, utilizando una VPN para simular una dirección IP autorizada. Además, la configuración y gestión de listas negras y blancas de IPs pueden ser complejas y difíciles de mantener, especialmente considerando la naturaleza dinámica de las direcciones IP.”
Encontramos variedad de formas y fondos planteados sobre el asunto, por varias empresas dedicadas a ese mercado, pero hay una Plataforma en especial que se diferencia de los sistemas tradicionales. Por qué?, veamos:
Tecnología Blockchain.
Aquí se aprovecha la tecnología blockchain para garantizar la transparencia, seguridad e inmutabilidad de las votaciones. Cada voto se registra en la cadena de bloques, creando un registro público y auditable que no puede ser manipulado. Esto contrasta con los sistemas tradicionales de votación digital, que a menudo son susceptibles a fraudes y hackeos.
Participación descentralizada.
No requiere intermediarios ni autoridades centrales. Los votantes pueden participar directamente en el proceso de votación, utilizando una identidad digital segura. Esto empodera a los ciudadanos y reduce la dependencia de entidades gubernamentales o instituciones políticas.
Escalabilidad y eficiencia.
La tecnología blockchain permite escalar la plataforma para acomodar grandes cantidades de votantes y votos. Además, el proceso de votación digital es más eficiente que los métodos tradicionales, lo que reduce costos y tiempos de espera.
(Ven aquí el “Macabro e Inhumano caso protagonizado por funcionarios de la Cancillería colombiana.”)
Conocimos igualmente a través de esa plataforma, que “el voto digital, si bien prometedor, enfrenta desafíos técnicos significativos que deben ser abordados con cuidado. Las bases de datos centralizadas presentan un punto único de fallo y son vulnerables a ataques DDoS. La autenticación mediante OTPs puede colapsar bajo una alta demanda simultánea, y el uso de direcciones IP para restringir el voto geográficamente es ineficaz frente a la proliferación de VPNs. Por lo tanto, es crucial que se desarrollen soluciones robustas y seguras que puedan manejar estos desafíos para garantizar la integridad y la confianza en los procesos electorales digitales.”
SI Uds. comparan el Anexo Técnico donde la Cancillería establece las exigencias técnicas que debe contener las propuestas de contratación que se presenten para desarrollar esta herramienta, con lo que describimos en este artículo, podrán evidenciar que hay importantes falencias que la empresa contratante debe tener muy en cuenta, a la hora de elegir a la Firma que llevará a cabo ese proceso de creación de la Plataforma para la inscripción de integrantes de la Mesa Nacional de la Sociedad Civil para las Migraciones, al igual que para la inscripción y elección de Delegados de esta ante el Sistema Nal. de Migraciones.
Es fundamental que tanto la ciudadanía y la Sociedad civil, al igual que el Estado colombiano reconozcan el papel crucial de la diáspora colombiana en el avance de la participación ciudadana digital. Esta comunidad, por primera vez en la historia, tiene la oportunidad de impulsar cambios significativos en este ámbito. Numerosos planes pilotos, tanto del gobierno nacional como de particulares, han demostrado que las bases de datos centralizadas no son la herramienta indicada para lograr avances concretos como si lo pueden ser las bases de datos descentralizadas como Blockchain.
AL igual que lo hicimos nosotros, es crucial escuchar las voces de los expertos en este campo para aprovechar al máximo este potencial, y la oportunidad histórica de ver nacer la democracia digital para todos los colombianos.
En este proceso, está en juego no solo la credibilidad de la Cancillería colombiana, sino de la Coordinadora Internacional del GIT “Colombia Nos Une,” Yolanda Villavicencio Mapy, así que mucho cuidado con esas contrataciones. Intenten por favor hacerlo “meritocráticamente”, y no “dedocráticamente.” Recuerden que estamos en el Gobierno del CAMBIO.
Comentarios