A aposta de código aberto da VotingWorks venceu eleições reais e passou por uma auditoria estadual

As urnas eletrônicas nos Estados Unidos rodam em software que os eleitores nunca veem. Os três fornecedores que dominam o mercado — Dominion, Election Systems & Software e Hart InterCivic — tratam seu código como propriedade intelectual, e essa 'caixa-preta' fechada alimentou teorias da conspiração sobre eleições fraudadas. O secretário de Estado de Nova Hampshire, David Scanlan, queria uma forma de as pessoas verem como os votos eram de fato contados.

Ben Adida, que escreveu seu doutorado no MIT sobre a segurança de sistemas de votação, concluiu que o software de código aberto era a única resposta eficaz. Em 2018, ele voltou ao problema e fundou a VotingWorks como uma organização sem fins lucrativos, raciocinando que essa estrutura mudaria os incentivos dos fornecedores eleitorais. O código das urnas poderia ser inspecionado por qualquer pessoa, e o design permaneceu familiar — cédulas de papel preenchidas à mão ou por tela sensível ao toque e um adesivo 'I Voted' — para que os eleitores não fossem desencorajados.

O Mississippi foi o primeiro estado a usar as urnas, em 2019. Em 8 de novembro de 2022, cerca de 3.000 eleitores em três pequenas cidades de Nova Hampshire passaram suas cédulas por dispositivos da VotingWorks, e as mesmas cédulas foram contadas à mão em uma sessão pública em Concord para que qualquer pessoa pudesse verificar se as urnas haviam registrado os votos corretamente.

Uma auditoria de janeiro de 2023 do gabinete do secretário de Estado constatou que o software funcionou bem: nas cidades auditadas, as contagens coincidiram com as contagens manuais dentro de um ou dois votos por disputa. O hardware foi o ponto fraco — uma obstrução no scanner deixou uma urna fora de uso no dia da eleição e um atolamento de papel perturbou brevemente outra —, mas o software em si havia contado com precisão.

As urnas de código aberto da VotingWorks realizaram eleições reais no Mississippi desde 2019 e em Nova Hampshire em 2022; as auditorias coincidiram com as contagens manuais dentro de 1 a 2 votos por disputa.

O código fechado e proprietário de três fornecedores tornava a contagem de votos uma caixa-preta que as teorias da conspiração podiam preencher.

Adida tornou o código público para que qualquer pessoa, ou um especialista que ela contratasse, pudesse inspecionar como as cédulas eram contadas em tempo real.

Tornar-se uma organização sem fins lucrativos mudou os incentivos dos fornecedores, e não apenas o software.

O design familiar de cédulas de papel manteve os eleitores à vontade com as novas urnas.

As contagens manuais públicas deram ao projeto-piloto uma verificação independente além da própria contagem das urnas.

Quando a desconfiança vem de um processo que ninguém pode inspecionar, abra o mecanismo à auditoria independente e elimine o conflito de interesses do vendedor: a transparência, e não a mensagem, restaura a credibilidade.

Nova Hampshire não adotou as urnas de código aberto: a Comissão de Direito Eleitoral, e não o secretário de Estado, decide quais dispositivos as cidades podem usar, e não há prazo para substituir as urnas AccuVote envelhecidas. A VotingWorks continua sendo a única concorrente de código aberto nessa análise e já realiza eleições em vários condados do Mississippi. A empresa enquadrou o projeto-piloto de Nova Hampshire como um passo em um movimento mais amplo rumo à votação transparente — um projeto de lei do Alasca havia proposto exigir código eleitoral de código aberto — e a auditoria deixou em aberto a questão da confiabilidade do hardware, e não da confiança no software.