Ele descreve os três modelos conhecidos (DRE, VVPAT e E2E), denominando-os como de Primeira, Segunda e Terceira gerações. Estas denominações traduzem o fato de que os três modelos surgiram como evolução, um após o outro, para resolver algum problema do modelo anterior.
Em todo o mundo onde se usa voto eletrônico, excluindo-se o Brasil, modelos de 1ª geração já foram abandonados, devido à sua inerente falta de confiabilidade e absoluta dependência do software (ou seja, modificações intencionais ou erros não detectados no software poderiam causar erros não detectados nos resultados da votação).
A 1ª Geração – DRE
Nas urnas de 1ª geração, conhecidas por DRE (Direct Recording Electronic voting machine — máquina de gravação eletrônica direta do voto), os votos são gravados apenas eletronicamente, não oferecendo possibilidade de auditoria por outros meios. Deste modo, a confiabilidade do resultado publicado fica totalmente dependente da confiabilidade do software instalado no equipamento.
Máquinas DRE foram usadas em eleições oficiais em 1991 na Holanda, em 1992 na Índia e desde 1996 no Brasil. O modelo brasileiro chegou também a ser usado em alguns países latino americanos entre 2002 a 2006.
A falta de confiabilidade do modelo DRE (utilizado no Brasil) fez com que, a partir de 2004, este modelo fosse substituído por outros mais evoluídos e confiáveis. De 2004 a 2012, a Venezuela, a Holanda, a Alemanha, os Estados Unidos, o Canadá, a Rússia, a Bélgica, a Argentina, o México e o Paraguai abandonaram o modelo DRE de 1ª Geração.
Em 2014, a Índia e o Equador adotarem modelos mais avançados, de maneira que restou apenas o Brasil ainda usando o modelo DRE de 1ª Geração em todo o mundo.
A 2ª Geração – IVVR ou VVPAT
A 2ª Geração foi proposta formalmente em 2000 (tese de doutorado da Ph.D Rebecca Mercury, disponível na internet). Na tese, foi proposta a possibilidade de auditoria contábil da apuração por meio de uma segunda via de registro do voto, além do registro eletrônico usual.
Este novo registro deveria ser gravado em meio independente que não pudesse ser modificado pelo equipamento de votação e deveria poder ser visto e conferido pelo eleitor antes de completar sua votação. Ela propôs o nome “Voter Verifiable Paper Audit Trail” (Documento de Auditoria em Papel Conferível pelo Eleitor), ou VVPAT.
Posteriormente, a literatura técnica adotou também o nome “Independent Voter Verifiable Record” (Registro Independente Conferível pelo Eleitor), ou IVVR. No Brasil é comum ser chamado de “Voto Impresso Conferível pelo Eleitor”, ou VICE.
Fonte: Ricardo Setti / Veja
