Autentificación mediante DNIe - Validación de cuentas

Por ahora las votaciones se han hecho a través de Agora Voting, que ya tiene establecido ese sistema de autenticación, además de muchos otros. Así que esto ya está hecho.

Hola Miguel, con votaciones hechas a través de Agora Voting ¿a cuales te refieres?.

Yo hablo de que se pueda implementar este sistema en cualquier herramienta participativa. Véase Loomio. Para que cualquier persona que se haga una cuenta y quiera votar una propuesta no pueda hacerlo hasta que no se haya validado dicha cuenta mediante dnie.

De momento yo todas las votaciones que he hecho, mediante agora voting, han sido sin esta autenticación.
Aparte, en la mayoría de herramientas/plataformas web, me hago la cuenta y la validación se hace desde el correo electrónico y una vez que la valide ya puedo votar en muchos sitios las propuestas. Permitiendo así el citado hecho de multicuentas.

Las votaciones que he participado y que no han establecido este criterio han sido:
- Elecciones grupo de trabajo de podemos ( validación mediante sms, sigue sin garantizar la autenticación ya que una persona puede tener varios móviles)
- Elecciones de primarias abiertas podemos ( creo que tb era mediante sms)
- Referendumrealya ( solo con poner un dni era posible emitir un voto, por lo que una persona podía votar en nombre de otra tantas veces como dni's supieras)
- AgoraVoting votar en 'Votaciones' lo puedo hacer sin la verificación del dnie

Además por ejemplo en Loomio cualquiera puede hacerse una cuenta, solicitar la entrada a un grupo y votar cualquier propuesta. Por lo que en esta herramienta ( que creo que es la que usarán muchos círculos) tampoco se garantiza la autenticación por dnie.

Perdón si lo que pregunto pueda parecer trivial, soy un recién llegado y muchas cosas las desconozco todavía, por lo que si me pudieras decir que otros muchos sitios conoces en los que si se aplique dicha autenticación te estaría muy agradecido.

Un saludo y encantado de conocerte!

Coincido contigo Javier, en Agora Voting hace ya tiempo que hice el mismo comentario, la autentitcacion no esta habilitada. El camino es implementar el DNIe mientras las tecnologias biometricas no entran en la palestra, para lograr que cada persona pueda votar...LO QUE SEA.

Me refería a que Agora Voting ya lo tiene implementado, no a que se haya usado. Precisamente no se ha usado porque eso reduce la participación al mínimo, prácticamente nadie tiene un lector de DNIe ni usa los certificados alternativos, así que supone una barrera brutal para la participación. Se optó por la autenticación por móvil, que es algo intermedio.

Recordad que Loomio es un espacio de debate, por eso no es tan fundamental que lo que cada uno vota en las propuestas tenga tanta seguridad como otros procesos. Los espacios de debate son muy distintos de los espacios de toma de decisiones. Aquí las votaciones simplemente sirven como forma de sondeo para ir mejorando las propuestas y poder llegar a consensos más amplios.

Hola @javierarmero loomio está pensado para grupos pequeños que se identifican con su verdadero nombre y se conocen.. con lo cual no veo sentido a tales medidas de seguridad. Sí que debemos ser estrictos para que nadie se registre con seudónimos y todos sepamos quién es y de dónde viene cada cual.

Si AGORA VOTING ya implementa esa seguridad por voto mediante DNIe deberia hacerla efectiva y todo el mundo que no lo tenga deberia hacerse con un lector de dni-e que tampoco es para tanto y sera una de las cosas más utiles y valiosas que hayamos nunca comprado. Pero antes de nada hace falta ORGANIZACION, propuestas que puedan documentarse, especialmente por expertos, ser explicadas MUY BREVEMENTE, (si queremos la maxima participacion hay que entender que nadie tiene mucho tiempo para leer y leer) y saber que la votacion VA A MISA.

@miguelaranacatania , llevas razón en que la participación se reduciría al mínimo. Por lo que..¿porque no proponer soluciones intermedias?

Es decir, se podrían dar las dos formas para autenticarse. Por mail y por DNIe.

Las personas que se identifiquen mediante mail aparecerán de una manera, con privilegios y opciones limitadas. Por ejemplo, limitar sus opciones a poder comentar, votar y cambiar nombre y pass de tu perfil. Lo básico.
Y que las personas autenticadas con DNIe aparezcan de otra manera, como hace por ejemplo Twitter (cuando alguien verifica su cuenta aparece la v al lado). Estas personas tendrían más opciones y privilegios. Como por ejemplo cambiar foto de perfil, añadir descripción en tu perfil, como quieres que se te notifiquen los correos, sincronizar con el móvil, etc.

Parecerá una tontería, pero de esa manera se lograría que la gente poco a poco fuera tomando conciencia en el uso del DNIe, que bajo mi punto de vista y de cara al futuro, será fundamental para justificar cualquier tipo de votación real. Ya que por ejemplo presentar firmas de change, en términos jurídicos es un chiste.

También se podría plantear para futuras votaciones de Podemos. Por ejemplo: votaciones con el método del sms. Se podría habilitar también las dos opciones. Que te pregunte, ¿ Como quiere autentificarse, vía SMS o DNIe?.
De esta manera aparte de tomar conciencia se lograría ahorrar sms mandados, que por lo que vi en la última votación costaba bastante dinero.

Como conclusión son solo ideas sobre medidas para que la gente vaya familiarizandose con el uso del DNIe, y darle la importancia que este tiene. Yo soy de los que piensa en rentabilizar los más de 75m de € invertidos en DNIe y no dejarlo como trasto olvidado y fracasado de la década pasada.

Un saludo! =)

Y para los que durante ese periodo de transicion al dnie se ressistan a usarlo no se podria crear algo asi como un REGISTRO CENTRAL en el que cada persona identificada por su nombre y dni registra uno o varios medios de autenticacion : email o tfno movil,??

@jesuspodemos Registro central como lo denominas, ya se hace. Cuando una persona se registra como mínimo tenemos el email. Lo que hay que hacer es permitir a esa persona que se pueda validar y verificar así su cuenta mediante el dnie. De nada nos sirve que nos de otra dirección de email o incluso su número de teléfono porque volveríamos otra vez al mismo problema incial

@javierarmero no pero me refiero a que si cada persona, a traves de su nº de dni tiene asignado un email y un movil, no podrá existir el problema de las multicuentas, porque cada email/movil solo puede tener una persona detras, previamente identificada. tan solo nos quedaria comprobar que nadie, que no sea él, esta haciendo un uso fraudulento de su identidad,pero esto puede comprobarse introduciendo claves y demas, no?. No se si me explico. si yo, digo jesus martinez con dni xxxxxxxxxx realizaré mis votaciones con este email/movil, a partir de ahi yo debo cuidar que nadie me suplanta, y si lo hacen sera un problema mio, en cualquier caso yo nunca podre votar 2 veces, porque solo puedo tener UN nº de DNI. La problematica de las multicuentas es que detras de ellas esta fulanito, menganito y futanito, pero sin nºs de dni-e que los identifiquen univocamente (esto como digo lo planteo, para todos aquellos casos en los que no usan dni-e, porque no quieren comprar un lector,...), como puede ocurrir ahora en LOOMIO.

@miguelaranacatania una pregunta, si en AGORA VOTING no se ha usado el sistema de autenticación como dices, ¿cómo se ha realizado la votación de este equipo?:

http://podemos.info/asambleaciudadana/

ojo, porque si no se hacen las cosas bien desde el principio al final se viene todo abajo.

@jesuspodemos , pero igualmente no solucionarías el problema de las multicuentas. Es decir, yo podría hacerme tantas cuentas como dni's y emails tuviera. En internet hay publicados miles de dni's y hacerte cuentas de email son gratis. Por lo que podría tener un buen número de perfiles falsos.

Por otra manera, las votaciones de la asamblea ciudadana se hicieron mediante sms. Tu ponias tu dni y nombre y te mandaban un sms al numero que pusieras con un código que tenias que inroducir si querías votar. Que como dice Miguel esta bastante bien y reduce al mínimo el nº de multicuentas, pero que sigue siendo inseguro ya que una persona puede tener varios móviles o hacer votaciones desde los móviles de sus familiares sin que se enteren. Es decir, votar en nombre de otra persona. De momento es una solución aproximada que es efectiva y garantiza un mayor número de votantes que es lo que necesitamos ahora mismo.
Lo que yo digo es que poco a poco vayamos inculcando a la gente buenas practicas, y decirles que el uso del dnie es la única forma de garantizar la seguridad ya que se garantizan la autenticación y el no repudio.

Un saludo =)

@javierarmero pero Javier, podrá haber en internet dniS como dices, pero si además se requiere el nombre completo, quizás la fecha de caducidad, o nombres de padre y madre, ademas por supuesto de foto..todo ello quedaria registrado en ese registro central, por el cual deberiamos pasar previamente todos antes de realizar ninguna votacion (es decir nadie debe poder emitir votos sin registrarse), e incluso quizas permitir que la IP desde la cual vota se registre (no se si existe algun mecanismo que permita comprobar que la IP es la de verdad).

Lo que dices de votar por sms que se hizo en la asamblea ciudadana (aunque no entiendo, en la web pone que se uso agora voting) me parece bien, tu aunque tengas varios moviles, solo deberias poder registrar uno con tu nobre completo y dni, con lo cual no puede ocurrir lo que comentas; de manera que si lo hubiesen hecho bien el % de fraude yo creo que habria sido del 0% (date cuenta que podrias inventarte un nombre y un dni, o sacarlo de internet, pero quedaria ligado a ese otro tfno, lo cual permitiria rastrear el fraude y suplantar una identidad es algo serio; pero si previamente tienes que haber dado más informacion en ese registro central, como foto, fecha caducidad,.. el % de fraude yo creo que es infimo o nulo (no olvidemos que hy en dia los nº de tfno estan ligados a personas o entidades, con lo cual se sabe quien lo posee).
Repito, todo esto pensando en un periodo de transicion hasta que efectivamente el dni-e esta al 100% (aunque el futuro logicamente esta en tecnologias de biometria)

@jesuspodemos.
Jesús lo que tu planteas de registrar toda esa información, fecha de caducidad, nombre madre y padre o incluso foto es inabordable desde el punto de vista de la comprobación. Por ahí no van los tiros. Luego, limitar por IP si hay una familia con varias personas que usen un PC restringes que toda la familia tenga derecho a voto.

El tema de la votación de la asamblea lo hizo efectivamente agora voting, pero el método de autenticación que hicieron fue por sms. y fué todo un éxito, 55000 votaron. El problema es que yo podría poner mi nombre y dni con mi movil y votar. Coger el movil de mi madre, poner otra vez mi dni y mi nombre y votar. O poner el dni de quien fuera y votar. Resumiendo era: un móvil un voto, independientemente de la información que hubiera detrás, eso no se comprueba.
Todos estos problemas los soluciona el dnie. Problemas del dnie: que es lamentable su implementación, que solo funciona en windows, que los drivers no son públicos, que casi nadie tiene lectores o los certificados actualizados, que el 99% de los usuarios de dnie no se acuerda de su pin, que no saben absolutamente nada del dnie. Por eso hay que tomar conciencia con esto hasta que saquen nuevas formas, supongo que con tecnología nfc.

Un saludo! =)

@javierarmero por qué dices que es inabordable? si sólo hay que hacerlo una vez, de la misma forma que cuando vas a que te emitan un certificado digital o el dni. No hay que comprobar nada, toda la informacion queda automaticamente registrada por el usuario y en cada votacion la aplicacion de votacion accede a esta BBDD y comprobará que el email/movil corresponde a fulanito, y por lo tanto ese individuo ya no puede volver a votar. La clave esta en ese registro y ese paso previo de registro de cada ciudadano (algo que ya ocurre con el censo electoral, etc..).

si el sitema que implementó AGORA VOTING permitía eso que dices, obviamente es que no se optimizó como propongo o de forma similar. Yo no deberia volver a poder votar, con mi identidad, con el movil de mi madre o de un amigo, porque para ello, mi madre o mi amigo 1º tendrian que haberse dado de alta en ese registro central, ellos no yo 2º si votaras con esos moviles, se registraria el voto pero de tu madre o tu amigo, nunca otro tuyo..

El único problema que podria plantear es que por ejemplo en el caso de personas mayores, sus hijos o nietos le cojan la identidad para registrarlos en ese registro central, pero realmente son ellos los que estan votando por detrás. Pero es que esto ya ocurre hoy en dia, a muchos mayores les meten la papeleta en el sobre y los llevan a votar. Solucionar esto es compllicado, porque realment estos mayores estan cediendo voluntariamente su voto a esos familiares, con lo cual poco puede decirse.

Sigo pensando que un registro central bien diseñado, como mecanismo de transicióin vuelvo a repetir puede traer seguridad en las votaciones. Logicamente si alguien te ha pirateado el email o robado el movil, lo que hay que hacer es darlo de baja, y problema solucionado.

en lo del dni-e estamos de acuerdo.

@javierarmero @jesuspodemos Apunte de moderación ;) para que esta discusión sea abordable para la mayoría lo ideal es que limitemos nuestras intervenciones y comentarios en número y caracteres. La saturación de información echa para atrás a mucha gente nueva e impide que se incorporen al debate. Un saludo

Yo creo que no debemos intentar fomentar el uso de una tecnología fallida (en los efectos que ha tenido, no en sus posibilidades) como ha demostrado ser el DNIe (en su complicada forma de uso actual).
Como ocurre continuamente a través de internet, son los usuarios los que deciden qué tipo de herramienta usar y cuál no. No es una cuestión de concienciación.
Y como ya hemos visto con las herramientas que usamos, desde Loomio, hasta Agora Voting, pasando por Reddit, no hay una necesidad real, ni una demanda por parte de la generalidad de los usuarios.
Así que no propondría desviar ningún recurso hacia este asunto. Que no quita, por supuesto, que quien esté interesado hable con la gente de Loomio y se implique individualmente en desarrollar esto.

Una cosa, yo pude votar a través de Agora, acabo de entrar en Loomio y ya he votado, si fuera con DNIe no lo hubira podido hacer , al igual que yo, muchísimas personas, tenemos que llegar a la mayor cantidad de ciudadanos posibles y muy pocos usan el DNIe,es más, se usa más el Certificado electrónico que el DNIe ( al menos eso es lo que yo he observado)

@nuriamorla el problema es ser capaces de asegurar la identidad del votante.

@pedrojcollado creo que por tu comentario te has equivocado al votar. Si estás en contra deberías votar a favor.