CGU realiza auditoria de 35 horas no código-fonte da urna e confirma melhorias

Ao longo desta semana, o código-fonte da urna eletrônica foi inspecionado por três desenvolvedores da área de tecnologia da informação da Controladoria-Geral da União (CGU). O objetivo do procedimento, que faz parte do Ciclo de Transparência – Eleições 2024, é garantir a fiscalização, por parte de órgãos e entidades legitimados, do sistema eletrônico que assegura eleições rápidas e seguras no país. Durante a inspeção, o Tribunal Superior Eleitoral (TSE) também recebe colaboração e sugestões para aperfeiçoamento do software da urna eletrônica, desenvolvido integralmente pela Corte desde a criação do equipamento.

O desenvolvedor Everton Ramos já havia participado da inspeção em 2022, também pela CGU, e, na ocasião, propôs um aperfeiçoamento, que foi avaliado e incorporado ao código pelo TSE. “Era uma camada extra de validação na etapa de totalização dos votos. Já havia muitas etapas de validação, mas percebemos que essa validação dos hashes (resumos digitais) dos arquivos dos dados utilizados na totalização reforçava aquela etapa”, contou Ramos. 

Foram aproximadamente 35 horas de inspeção, entre segunda e sexta-feira, com supervisão de profissionais da Secretaria de Tecnologia do TSE. Os visitantes tiveram acesso a computadores individuais, e a equipe do Tribunal esteve presente durante toda a atividade para dirimir dúvidas ao longo dos testes.

Por dentro da urna

- Inspeção dos códigos-fonte da urna eletrônica e dos sistemas eleitorais pela Controladoria-Geral da União (CGU) 

Na quinta-feira (13.6.2024), foi aberta uma urna eletrônica para que a equipe da CGU pudesse observar o hardware em detalhes, conhecer as peças internas do equipamento e o seu sistema, que conta com arquitetura única pensada exclusivamente para o dispositivo de votação. “Temos quatro processadores e nenhuma conexão on-line na urna”, explicou Rafael Azevedo, coordenador de Tecnologia Eleitoral do TSE. Esses quatro processadores garantem um alto nível de segurança.

Para Azevedo, a experiência de ver a urna “por dentro” complementa a inspeção, pois ajuda no entendimento de todo o fluxo. “Depois de lerem o código-fonte, nada melhor do que observar o hardware”, avaliou o servidor, que conduziu a abertura da urna, apresentou a placa-mãe, entre outros itens, e explicou toda a cadeia de certificado, a partir do edital de contratação das urnas. Atualmente, são 571.020 urnas aptas a serem utilizadas em sessões de votação por todo o Brasil.

Sugestões da CGU

As atividades de inspeção do código-fonte são garantidas pela Resolução TSE nº 23.458/2023 e, desde a abertura do Ciclo de Transparência para as Eleições 2024, em outubro de 2023, foram quatro as entidades que realizaram a auditoria. Além da CGU, também se dedicaram à inspeção representantes do Senado Federal, do Partido União Brasil e da Sociedade Brasileira de Computação (SBC). Não houve qualquer contestação sobre o sistema eletrônico.

“Trabalhamos nesta semana juntos, os três, e um dos nossos focos foi a parte do código que trata da validação dos votos”, disse o desenvolvedor Daniel Coelho, da CGU, que, pela primeira vez, realizava a inspeção. A contribuição que eles esperam aportar está relacionada à garantia, para os eleitores e eleitoras, de que o voto dado na urna está sendo registrado corretamente.

Transparência ampliada

O código-fonte é inspecionado por entidades legitimadas desde 2002. Até 2018, a abertura era feita seis meses  antes das eleições. Desde 2022, o período foi ampliado para um ano.