Notas acerca de votações pela Internet

A votação pela Internet é um problema difícil de resolver devido à própria forma como a Internet está construída. Esta abertura traz-nos inúmeras vantagens, mas também algumas desvantagens. Para garantir que um votante anónimo não faz votações repetidas empregam-se várias técnicas. Podemos limitar a votação por “cookies” ou por endereço IP, ou então usando ambas as técnicas ao mesmo tempo.

Um cookie não é mais do que uma pequena quantidade de informação que é guardada no computador do utilizador e que é lida pelo próprio servidor que a criou. Utilizam-se os cookies para muitos fins. Podem ser usados para identificar um utilizador por forma a que este não tenha de se autenticar de cada vez que acede a um site, servem para recolher informações sobre os hábitos de navegação (que sites visita, em que ordem, etc), servem também para indicar se o utilizador já votou ou não numa determinada categoria de um concurso sobre os melhores blogs de 2011.

Infelizmente, como o cookie é qualquer coisa que mora no computador do próprio utilizador, pode ser facilmente apagado por este. Assim, se numa dada sondagem apenas marcamos os utilizadores que já votaram usando um cookie, um utilizador malicioso apenas tem de apagar os cookies referentes ao Aventar e pode imediatamente fazer uma nova votação. Se for um utilizador ligeiramente mais sofisticado pode simplesmente usar um modo de navegação incógnito para cada voto que quiser fazer.

É claro que há sempre pessoas que não sabem o que é fair play, não conseguindo ganhar com lisura tentam dar a volta ao sistema. Detectámos votos repetidos logo no inicio da votação, no Domingo de manhã. Para dificultar o trabalho a essas pessoas fazemos também uma verificação por endereço IP, isto é, cada vez que uma pessoa vota tomamos nota do endereço de onde está a fazer o voto. Se nos aparecer outro voto, com o mesmo endereço IP durante as 6 horas seguintes, simplesmente ignoramos o voto.

Este comportamento, que à primeira vista parece perfeito para evitar a fraude, coloca um sério problema. Há muitas situações em que podemos ter votos perfeitamente legítimos provenientes do mesmo endereço IP que vão ser rejeitados. Isto acontece porque o número de endereços IP não só é limitado como está quase completamente exaurido. Assim para protelar o fim da disponibilidade de endereços IP utiliza-se uma técnica conhecida por NAT, que permite que vários utilizadores partilhem o mesmo endereço IP para aceder à Internet. Toda a gente que tem um router em casa que permita que dois ou mais computadores acedam à Internet (ou telefones espertos, ou tablets, ou qualquer aparelho que se ligue à rede), usa alguma forma de NAT, a maior parte dos escritórios usam esta técnica, etc.

Assim, se estiver num escritório, por exemplo, apenas a primeira pessoa que votar terá possibilidade de registar o respectivo voto. Infelizmente é absolutamente necessário usar esta medida, caso contrário a votação é completamente subvertida.

Há possibilidade de dar uma chapelada neste tipo de votação? Claro que há, a solução encontrada é um compromisso entre a facilidade de votar e a segurança da votação.

Que ganhe o melhor, sem batota!