Crittografia non basta, le schede cartacee restano essenziali
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Protocolli come Helios ed ElectionGuard migliorano verificabilità, ma non eliminano la necessità di catena di custodia e audit cartacei nelle elezioni generali.
3 novembre 2026, midterm negli Stati Uniti: milioni di persone votano su carta. È una misura di sicurezza, supportata da catene di custodia rigorose e, in alcuni stati, da audit statistici1.
La crittografia offre due garanzie chiave. Tiene segreto il voto del singolo. Permette di verificare in modo indipendente il conteggio finale. Protocolli come Helios ed ElectionGuard adottano questo approccio. Helios si applica a contesti a basso rischio, dove la coercizione non è una minaccia. ElectionGuard è pensato per elezioni pubbliche come strato crittografico dentro l’infrastruttura esistente, non sostituisce la carta1.
Un sistema di voto deve rispettare requisiti severi. La privacy dell’elettore resta inviolata anche in presenza di incentivi a rivelare la preferenza. L’integrità della scheda non si altera. Nel digitale è più difficile: spesso l’elettore non ha un’identità crittografica per firmare il voto e client o server possono essere compromessi. Bisogna impedire il voto multiplo senza collegare voto ed elettore. Infine, la collettività deve poter confidare, idealmente verificare, che il risultato rifletta l’intento degli elettori1.
Nei seggi con schede cartacee queste tutele passano per controlli fisici. I funzionari verificano l’identità e impediscono doppie votazioni. L’elettore compila una scheda senza nome in cabina, conserva la riservatezza. Consegna la scheda e osserva l’inserimento nello scrutinio, preserva l’integrità. Esistono minacce, ma su larga scala attacchi così diventano costosi, complessi, rumorosi. Gli osservatori li notano1.
La parte più delicata è il risultato finale. L’elettore si affida al conteggio degli addetti e alla catena di custodia, con audit post-elettorali a valle. La crittografia può rafforzare questo punto con la verificabilità end-to-end, ma nelle elezioni generali non sostituisce la traccia su carta1.
Il rapporto 2018 della National Academy of Sciences è netto: niente invio elettronico delle schede nelle elezioni generali. “Nessuna tecnologia nota garantisce la segretezza, la sicurezza e la verificabilità di una scheda trasmessa su Internet.”1
I sistemi elettronici aggiungono un rischio che la carta non ha. Una vulnerabilità di supply chain o una 0-day può propagarsi su molte macchine e giurisdizioni. Una singola persona potrebbe influenzare l’esito di un’elezione, in certi casi senza farsi notare. Nelle procedure basate su carta, registri fisici indipendenti e controlli sul campo limitano drasticamente questo scenario1.
La progettazione deve rendere i fallimenti rilevabili. È il principio di indipendenza dal software: se un errore o una modifica nel software cambia l’esito, prove esterne al software devono far emergere l’anomalia. In pratica serve evidenza verificabile in autonomia, per esempio un percorso di audit su carta1.
La direzione indicata è chiara: integrare tecniche crittografiche per la verificabilità, mantenendo schede cartacee, catena di custodia e audit statistici dove previsti. Helios e ElectionGuard mostrano i margini e i limiti di questa integrazione. Il primo funziona dove il rischio è basso. Il secondo aggiunge trasparenza nelle elezioni pubbliche senza rimuovere la carta. La scelta operativa, per chi amministra le urne oggi, è investire in verifiche indipendenti e in evidenze che sopravvivono a qualunque bug o 0-day1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.