O Tribunal Superior Eleitoral (TSE) encerrou no início de maio de 2022 a edição dos Testes Públicos de Segurança (TPS) do sistema eletrônico de votação. O evento, que ocorre antes de cada eleição geral, reúne especialistas em segurança da informação, pesquisadores e cidadãos interessados em testar a integridade da urna eletrônica. Durante os trabalhos, os participantes tiveram acesso ao código‑fonte, à documentação detalhada e a equipamentos reais para tentar encontrar vulnerabilidades. O balanço final, divulgado pela Corte Eleitoral, foi categórico: nenhum dos investigadores conseguiu fraudar os votos registrados ou comprometer a apuração de forma não detectada. O resultado reforça a confiança no processo eleitoral brasileiro e demonstra a eficácia das camadas de proteção implementadas.

Como os Testes Públicos de Segurança Funcionam?

Os Testes Públicos de Segurança são uma iniciativa do TSE que remonta a 2009, mas ganhou maior amplitude com a Resolução nº 23.543/2017. Qualquer pessoa maior de 18 anos, com conhecimento técnico comprovado, pode se inscrever. As etapas incluem: (1) inscrição e validação curricular, (2) aceite de termo de confidencialidade, (3) planejamento do plano de ataque, (4) execução dos testes durante uma janela de tempo definida e (5) apresentação de relatório com as descobertas. Durante a fase de execução, os participantes trabalham em ambiente controlado, com supervisão constante da equipe técnica do TSE. Há acesso físico e lógico aos equipamentos, incluindo redes isoladas. As tentativas de ataque podem envolver adulteração de software, interceptação de comunicação, injeção de código, ataques de negação de serviço, entre outros. Cada ação é registrada em detalhes para análise posterior.

O TSE também disponibiliza uma versão do sistema de votação com dados fictícios para que os testes não interfiram no ambiente real. O código‑fonte completo é publicado no site do TSE para escrutínio público antes e durante os testes. Dessa forma, qualquer pessoa – mesmo sem inscrição nos TPS – pode analisar o sistema e apontar possíveis falhas, o que amplia a transparência do processo.

Resultados e Impacto para a Democracia

Ao final dos TPS 2022, o TSE anunciou que nenhuma das tentativas de fraude obteve êxito. As equipes de ataque encontraram algumas vulnerabilidades de baixa criticidade, que foram prontamente corrigidas. Nenhum cenário testado permitiu a alteração de votos sem deixar vestígios. Esse resultado foi comemorado por especialistas e autoridades, que enxergam no processo eleitoral brasileiro um exemplo de transparência e segurança.

A confiabilidade da urna eletrônica é constantemente questionada em debates públicos, especialmente com o aumento de desinformação. Os TPS são uma ferramenta essencial para demonstrar, com evidências, que o sistema é robusto. Além disso, a existência de múltiplas auditorias – como o Registro Digital do Voto (RDV), os Boletins de Urna (BU) e as auditorias independentes realizadas por partidos políticos e entidades fiscalizadoras – garante que qualquer tentativa de fraude seria rapidamente detectada. O boletim de urna, por exemplo, é impresso ao final da votação e pode ser conferido por qualquer cidadão.

O TSE também destaca que, ao longo de décadas de uso da urna eletrônica, nunca houve comprovação de fraude que tenha alterado o resultado de uma eleição. Esse histórico é um dos pilares da credibilidade do sistema.

A Importância do Combate à Desinformação

Paralelamente aos testes técnicos, o TSE mantém uma atuação firme no combate à desinformação sobre o processo eleitoral. Em conjunto com órgãos de imprensa, plataformas digitais e a sociedade civil, a Corte criou a Central de Combate à Desinformação, que monitora e responde a conteúdos falsos. Os resultados dos TPS são amplamente divulgados para mostrar que a urna não é fraudável.

Campanhas educativas são veiculadas em rádio, TV e internet para esclarecer os eleitores sobre os mecanismos de auditoria e a segurança do voto eletrônico. O próprio TSE mantém uma página com perguntas frequentes e mitos sobre a urna, desmentindo alegações sem fundamento. O incentivo à participação nos TPS também faz parte dessa estratégia: quanto mais pessoas conhecerem o sistema, menor o espaço para dúvidas infundadas.

Futuro da Segurança Eleitoral no Brasil

O modelo brasileiro de Testes Públicos de Segurança tornou‑se referência internacional. Países como Estados Unidos e Índia já demonstraram interesse em replicar iniciativas semelhantes. O TSE, por sua vez, planeja expandir os testes para incluir uma gama maior de cenários, como ataques via redes 5G e tentativas de invasão por inteligência artificial.

A cada novo ciclo, o TSE incorpora as lições aprendidas para aprimorar tanto o software quanto os procedimentos. Para as próximas eleições, a Corte anunciou a realização de novas rodadas de testes, incluindo a participação de hackers internacionais por meio de um programa de bug bounty – uma prática comum em grandes empresas de tecnologia. Além disso, o TSE estuda a implementação de uma blockchain para auditar os logs do sistema, tornando ainda mais difícil a manipulação não detectada.

O futuro da segurança eleitoral passa pela combinação de tecnologia, transparência e participação social. O Brasil já demonstrou que a urna eletrônica é segura, mas continuará investindo para se antecipar às ameaças do amanhã.

Perguntas Frequentes sobre os Testes Públicos de Segurança

Quais foram os principais resultados dos TPS 2022?

O principal resultado foi a confirmação de que nenhum participante conseguiu fraudar os votos sem ser detectado. Foram identificadas pequenas vulnerabilidades que foram corrigidas antes do pleito.

Como posso me inscrever para os próximos testes?

O TSE publica editais no seu site oficial com as regras e prazos. É necessário ter mais de 18 anos e comprovar conhecimentos em segurança da informação. As vagas são limitadas e a seleção considera a experiência dos candidatos.

O código‑fonte da urna está disponível para consulta?

Sim. O TSE publica integralmente o código‑fonte do sistema eletrônico de votação em seu portal. Qualquer pessoa pode baixar, analisar e até compilar o código para verificar sua integridade.

O que é o Registro Digital do Voto (RDV)?

O RDV é um arquivo gerado pela urna que registra cada voto de forma embaralhada e criptografada, permitindo a auditoria dos votos sem expor a identidade do eleitor. Ele é utilizado em verificações pós‑eleição.

Como funciona a biometria na urna eletrônica?

O sistema biométrico identifica o eleitor por meio de suas impressões digitais, garantindo que cada pessoa vote apenas uma vez. A biometria já cobre mais de 120 milhões de eleitores no Brasil.

O TSE realiza testes com hackers internacionais?

Sim. Os TPS são abertos a estrangeiros com conhecimentos técnicos. Além disso, o TSE já firmou parcerias com empresas de segurança para realizar testes de penetração e programas de recompensa por bugs, ampliando a diversidade de ataques simulados.

Este conteúdo é um resumo baseado em informações divulgadas pelo Tribunal Superior Eleitoral e pelo portal R7.