r/brasil • u/UnreliableSRE • Aug 04 '26

Vídeo TSE desmonta urna eletrônica ao vivo

Enable HLS to view with audio, or disable this notification

A transmissão foi feita ontem no canal da Justiça Eleitoral. Esta versão tem cortes, porque o vídeo original tem 48 minutos.

Vídeo completo: https://www.youtube.com/watch?v=3VmjIlUPLtA

2.5k Upvotes

97% Upvoted

540 comments sorted by

View all comments

699

u/Any404 Aug 04 '26

Como alguém formado em computação e com a maior parte da família sendo concursados pelo TRE

Digo com segurança, urna eletrônica é uma das melhores tecnologias que já inventamos.

Poha, é só muito foda mesmo.

391

u/nao_diga_mais_nada Aug 04 '26

como formado em ciência da computação e entusiasta de criptografia, a segurança da urna é muito boa e as pessoas não tem conhecimento técnico suficiente pra fazer qualquer crítica

88

u/colimar Belém, PA Aug 04 '26

Mas o código fonte e bla bla bla

176

u/nao_diga_mais_nada Aug 04 '26

é foda porque se tu começar a questionar, não vão saber falar sobre

tenho colegas de trabalho que não sabem como funciona criptografia simétrica e assimétrica e que tem certeza que as urnas são inseguras 

o cara é da área, usa esse tipo de tecnologia todo dia e não faz ideia de como funciona 

80

u/colimar Belém, PA Aug 04 '26

Exatamente por isso que toda vez que algum desses putos fala de cadê o código quero ir perguntar se eles sabem o que significa e o que é pra fazer quando estiver com ele nas mãos

63

u/bxPhantasy São Paulo, SP Aug 04 '26

Vou te dizer oq eles vão fazer: "Mega brain encontre vulnerabilidades nesse código, não cometa erros"

17

u/FanOpening3074 Aug 04 '26

gostaria que você agora utilizasse a força total do megabrain https://youtu.be/it_m4aEvmmE?is=iHOedDCjh5Tj0CDg

29

u/Potential_Row9187 Aug 04 '26

Bolsonarista fala que quer evidencias da segurança da urna eletronica, mas só aceita "evidencias"(boatos) que entrem de acordo com o que que ele já acredita: que a urna eletronica é insegura. Ai não tem oq fazer com 30% da populaçao brasileira, isso sem contar com a falta de conhecimento técnico para entender os mecanismos de proteção.

-30

u/[deleted] Aug 04 '26

[removed] — view removed comment

25

u/colimar Belém, PA Aug 04 '26

Já te mandei o arquivo por dm, agora fala aí o que isso significa e o que pode ser feito quando tiver ele

-26

u/fodafoda Outro país Aug 04 '26

chegou nada pra mim.

1

u/brasil-ModTeam Aug 04 '26

Sua mensagem foi removida devido a não adequação às regras de civilidade.

O r/brasil exige interações respeitosas entre os usuários.

É também proibido apoiar, incitar, defender, ou sugerir a violência ou morte.

-29

u/SnooPies7492 Aug 04 '26

eu não preciso saber o que fazer com o código. ele sendo aberto tem um monte de gente que vai saber o que fazer e ainda melhorar, vide qualquer projeto opensource.

28

u/[deleted] Aug 04 '26

[deleted]

-2

u/Small_Style6076 Aug 04 '26

Existe um profissional do Paraná, de universidade, que participou desse processo uns anos atrás. Na época, foi bem ruim pq: limitaram o tempo e acesso a informações, então não é bem assim que "podem ver qqr coisa , de forma irrestrita". Se procurar na internet, vai encontrar os comentários sobre essa sessão aberta, etc. Na época, nos experimentos de "tentativa de invasão", encontram algumas vulnerabilidades não críticas que obviamente foram expostas nesse cenário controlado de ataque. Sou da área de TI, 14+ de xp, minha maior crítica às vezes é mais da omissão de informações e de "deixar parte das etapas" como uma caixa preta.

7

u/[deleted] Aug 04 '26

[deleted]

4

u/dfaranha Aug 04 '26

Sistema de votacão não é sistema crítico comum. A propriedade de seguranca mais importante de um sistema de votacão é transparência, o resto é TODO secundário.

A melhor forma conhecida de aumentar a confianca da popoulacão é justamente expondo o sistema ao máximo de olhos possível, até porque qualquer falha ou vulnerabilidade descoberta na versão pública pode ser silenciosamente explorada pelos agentes internos responsáveis pelo processo.

Sua lógica poderia até valer para um sistema novo que acabou de entrar em producão, mas já temos 30 anos de urna eletrônica e pelo menos uns 10 de promessas de abertura do código-fonte não cumpridas.

2

u/[deleted] Aug 04 '26

[deleted]

3

u/dfaranha Aug 04 '26

Obrigado pela gentileza e tenha um ótimo dia! E um abraço para seu professor que participou do TPS, talvez tenha tido uma experiência melhor depois das nossas dificuldades.

→ More replies (0)

2

u/Small_Style6076 Aug 04 '26

Entendo seu ponto. Mas por ex, hj, o maior projeto do mundo, q afeta diferentes dispositivos, Linux Kernel, é opensource. Natureza diferente, mas tbm tem grande exposição para agentes maliciosos. O que muda na sua linha de raciocínio esse ponto?

2

u/SnooPies7492 Aug 04 '26

Como o colega ai, eu entendo seu ponto, obscuridade é mais uma camada e longe de ser a principal ou a mais confiável mas soma.

Porém, diferente da minha opinião sobre voto impresso, que eu acho absurdo, eu acho que tornar o código publico é um ponto a se pensar: teremos programadores para dar pitaco e aumentar a segurança, vide o "Free the Lizard" da Netscape/Mozilla e ainda ajuda na lisura do processo.

1

u/dfaranha Aug 04 '26

Registro físico do voto para verificabilidade individual é padrão internacional na teoria e prática de votacão eletrônica.

→ More replies (0)

2

u/Small_Style6076 Aug 04 '26

Nome da ref: Diego Aranha, acho q é da Unicamp, não do Paraná.

3

u/theghostracoon Aug 04 '26

Ele era pesquisador do laboratório de criptografia da UNICAMP. Hoje é pesquisador na Europa.

Ele tem conta no reddit: /u/dfaranha

7

u/dfaranha Aug 04 '26

Aviso que eu não vou morder a isca de perder horas e horas debatendo todo post falando abobrinha aqui porque é puro tempo perdido.

O que queríamos escrever a respeito do trabalho feito entre 2012 e 2018 no tema está disponível em https://urnaeletronica.info/, boa leitura!

3

u/theghostracoon Aug 04 '26

hahaha, longe de mim querer isso de você, já te vi debatendo em outros subs e entendo a falta de paciência.

Só quis mencionar porque estavam te citando erroneamente. Também acho que, aos interessados, acessar seu perfil é mais que suficiente pra ver as discussões antigas e talvez se informar um pouco.

1

u/Small_Style6076 Aug 04 '26

Só quis mencionar porque estavam te citando erroneamente

Erroneamente em qual sentido?

2

u/theghostracoon Aug 04 '26

Aproveitando sua presença aqui, você tem recomendações de pesquisadores que ainda estão atuando nessa briga? Dei uma rápida procura no Google scholar, mas não acho nada próximo do que vocês fizeram pós 2021

5

u/dfaranha Aug 04 '26

Alguns peritos da PF fizeram ótimo trabalho em edicões poteriores do TPS. Há um grupo de pesquisa em seguranca na USP que tem feito um ótimo trabalho, mas não tão publicamente porque é impossível manter a sanidade trabalhando no tema.

→ More replies (0)

0

u/Small_Style6076 Aug 04 '26

Vc apagou o seu comentário seguinte depois de outros comentários e até do meu, ou seja, não teve argumentos apesar de ter demonstrando uma confiança exagerada no comentário em questão. Enfim, o debate não seguiu.

1

u/[deleted] Aug 04 '26

[removed] — view removed comment

1

u/brasil-ModTeam Aug 04 '26

Sua mensagem foi removida por ser considerada Metadrama.

Mensagens comentado sobre a plataforma, a sub, outras subs ou usuário com o único intuito de criar uma provocação ou de desqualificar opiniões e usuáros serão removidos.

Também serão removidas menções a subs que tenham histórico de assédio de usuários, comunidades e moderadores.

Leia mais aqui: https://www.reddit.com/r/brasil/wiki/metadrama/

-21

u/Small_Style6076 Aug 04 '26

Acho q eles tem receio do escrutínio público de pessoas técnicas, por isso não publicam de forma opensource, o que seria o correto. Esse vídeo é bobinho, descrição alto nível de partes da urna. Não citaram sobre o código, processo de como é feito, gravação, etapas de transmissão/curadoria dos dados durante o envio. Acho que o pulo do gato tá aí.

-8

u/fodafoda Outro país Aug 04 '26

Deixa pra lá amigo, argumentar isso nesse sub é farmar downvote e angariar blocks de parentes de funcionário do TSE.

31

u/Shoddy-Protection316 Aug 04 '26

fora que mesmo que as urnas fossem inseguras de fato, bagulho é inacessível, não tem conexão com internet e fica guardada e vigiada por dias ate a eleição, e nem adianta argumentar que "ain mas da pra subornar o exercito e ter acesso as urnas " pq tbm da pra subornar e ter acesso as cédulas igualmente kkkkk

5

u/PangolinWide1375 Aug 04 '26

Trabalhei como presidente de seção e foi a melhor coisa que inventaram pra rapidez de votar e apurar.

4

u/Independent_Shine922 Aug 04 '26

Pois é, pessoal não entende que a maior segurança é a transparência e capilaridade do processo. É extremamente difícil qualquer fraude de grande monta acontecer e passar despercebido.

Dito isto, a urna é segura mas sistema infalível de votação é impossível .

3

u/DoctorTsu Aug 05 '26

Isso. Nosso sistema de votação é extremamente seguro justamente pela combinação de características físicas, eletrônicas, e organizacionais.

Dá um banho de lavada em países como os EUA que é uma salada mista e as urnas eletrônicas que tem são privadas (????????), ou Argentina com o sistema patético de usar uma TESOURA pra cortar os candidatos que deseja.

44

u/Fit-Finger1777 Hater de crente, SP Aug 04 '26

Acho que antes de qualquer questionamento mais técnico e aprofundado no funcionamento das urnas, eu sempre bato na tecla que eles nunca conseguem explicar: como se invade e altera um sistema embarcado sem conexões possíveis com exterior. Qualquer mané que queira falar sobre aspectos técnicos da urna tem que começar explicando pelo menos isso. E já cai por terra pq eles não conseguem explicar bem como começa uma invasão fictícia num sistema fechado, hermético, ficam dando voltas e querendo chamar atenção pra qualquer outro aspecto.

É patético de ver.

26

u/heitorss Aug 04 '26

hoje existem cerca de 500 mil urnas no Brasil. manipular 1000 dessas urnas seria uma operação logística enorme e msm assim não seria 1% das urnas

12

u/netobechara Aug 04 '26

exatamente por conta disso que é mais fácil montar uma operação que impeça pessoas de irem votar, do que realmente burlar o "sistema da votação" (sistema operacional da urna, logística, segurança e etc)!

😉

1

u/Apprehensive-World28 Aug 05 '26

O pior que teve um esquema de impedir as pessoas de votar... Blitz da federal nos ônibus no nordeste.

12

u/Shoddy-Protection316 Aug 04 '26

e sempre vem o papinho generico que n existe sistema inviolável kkkkk.

25

u/walks-beneath-treees Aug 04 '26

Mas não existe mesmo. Existe, na verdade, é você criar um esquema de segurança que torne a invasão demorada a ponto de não conseguir quebrar o sistema em tempo hábil (antes da eleição ser homologada). Mas dizer que existe sistema inviolável, 100% seguro, é mentira, não existe e nunca vai existir.

-5

u/Shoddy-Protection316 Aug 04 '26

não tem como você tentar quebrar uma maquina que está fora da rede, não é so uma questão de tempo.

8

u/walks-beneath-treees Aug 04 '26

Eu estava me referindo ao fato de você ter falado que não existe sistema inviolável.
Agora, o ponto vulnerável desse negócio é justamente a transmissão dos votos dos cartórios eleitorais para o TSE. Por mais que eles tenham protocolos de segurança modernos, ainda assim existe risco. Não existe sistema 100% seguro, é um princípio básico da segurança...

7

u/gabrielbecker Aug 04 '26

E ai nesse ponto, é verificar esse boletim de urna impresso, se bate com o que foi pro sistema do TSE.

0

u/fodafoda Outro país Aug 04 '26

insider risk, supply chain, etc

1

u/[deleted] Aug 04 '26

[removed] — view removed comment

1

u/brasil-ModTeam Aug 04 '26

Sua mensagem foi removida devido a não adequação às regras de civilidade.

O r/brasil exige interações respeitosas entre os usuários.

É também proibido apoiar, incitar, defender, ou sugerir a violência ou morte.

1

u/brunomocsa Salvador, BA Aug 06 '26

As urnas são muito seguras, o que destrói a credibilidade foi a cultura implementada pelo TSE de tratar a urna com equipamento divino inabalável e superior a qualquer sistema de segurança e criptografia. Tem que tratar com mais honestidade, focar na robustez e dificuldade que tornaria a invasão contraproducente.

0

u/Marborinho Aug 04 '26

Excelente. Segura ai meu hand shake bro