Los metadatos de las actas disponibles en la página web corresponden a la imagen digitalizada por los testigos de la oposición y no a la información que contienen
Circula a través de perfiles de redes sociales cercanos al gobierno de Nicolás Maduro, un video donde se explica cómo revisar los metadatos de las actas con los resultados de las elecciones presidenciales del 28J que fueron recolectadas por los testigos de mesa de la oposición al cierre de las votaciones y publicadas en resultadosconvzla.com, argumentando que, supuestamente, la diferencia entre los metadatos disponibles de las actas es la prueba que las mismas carecen de veracidad.
La investigación de Cazadores de Fake News determinó que la información que contiene el video es falsa. Si bien los metadatos contienen información acerca del origen de un archivo digital, los metadatos de un archivo impreso que fue digitalizado —como las actas de votación— no son determinantes para verificar su autenticidad. En el caso de las actas, la única forma de verificar su autenticidad es cotejar la información contenida en el código Hash, la firma digital y el código QR, generados al momento de la impresión por las máquinas electorales.
Metadatos no demuestran autenticidad de un documento físico
En el video se escucha cómo la persona que graba explica que al observar “la metadata de esta imagen que ya subí a la página, podemos ver que es súper corta y básicamente no tiene nada de información… al no tener la metadata completa, en alguna parte fue modificada, no sabemos donde, pero no es la original”, para luego compararla con otra imagen que tiene una mayor cantidad de metadatos disponibles. También comenta que realizó esta comparación con 10 actas de forma aleatoria de las cuales solo 3 tenían los metadatos completos.
Es importante destacar que las actas digitalizadas son simplemente copias electrónicas de documentos físicos, y los metadatos asociados a estas imágenes no reflejan información sobre el contenido original de las actas. En su lugar, los metadatos se generan durante el proceso de escaneo, registrando detalles como la fecha y hora en que el archivo fue creado, que puede variar según cuándo cada testigo tuvo acceso a escanear el documento, sea la noche del 28 de julio o en días posteriores.
Por lo tanto, cuestionar la autenticidad del contenido de las actas basándose en los metadatos de sus copias digitales parte de un razonamiento lógico erróneo, pues no hay relación directa entre ambas premisas. Para evaluar la veracidad de los documentos, deberían emplearse métodos más precisos, como el uso de códigos hash o firmas digitales, que son capaces de detectar alteraciones en los archivos originales.
En Avast Academy, el brazo educacional del creador de uno de los principales software antivirus del mundo, se explica cómo los metadatos son los datos ocultos que acompañan a cada archivo creado de forma digital (imagen, video y documentos). Los cuales sirven para organizar y gestionar estos archivos, pero también pueden plantear riesgos para la privacidad y la seguridad si no se controlan.
Con relación a qué son los metadatos y cómo su ausencia no prueba la autenticidad de las actas en resultadosconvzla.com el equipo de investigación de Efecto Cocuyo, señala que estos son un conjunto de datos que describen a otros datos, por eso el prefijo “meta”. En el caso de una fotografía, imagen o escaneo de un documento los metadatos incluyen información sobre el dispositivo que se usó para producir, la fecha y la hora, la calidad de la imagen y en algunos casos, incluso la geolocalización de la misma.
En el caso de imágenes, se llaman metadatos EXIF, término ausente en las argumentaciones de los comunicadores y voceros del gobierno de Maduro en contra de las actas publicadas por la oposición.
También existen metadatos geográficos (Geo-metadatos), que permiten saber dónde se tomó la fotografía y usar esas coordenadas (grabadas gracias al GPS del dispositivo con el que se tomó originalmente) para geolocalizarla. Es decir, buscarla en aplicaciones de mapas como Open Street View o Google Maps e incluso buscar otras fotografías tomadas en la misma zona, usando el repositorio fotográfico de Flickr.
Los metadatos cambian dependiendo del tipo de archivo. Hay metadatos en documentos de texto, presentaciones de Powerpoint, archivos PDF y hojas de cálculo, que revelan cuándo fue creado, cuántas horas de edición han recibido, el nombre de la computadora que lo creó y versiones del software.
Midudev, un desarrollador de Javascript español con más de 300 mil suscriptores en su canal de YouTube, señala que intentar demostrar la autenticidad de una imagen a través de los metadatos no tiene ningún tipo de sentido, pues cuando se optimiza una imagen bien sea para que cargue más rápido u ocupe menos espacio lo primero que pierde con la optimización son los metadatos.
Las actas son inviolables
De acuerdo con lo explicado en un hilo publicado en su cuenta de X, Gerardo Prado, científico computacional de Venezuela, las actas electorales que son emitidas por las máquinas de votación del Consejo Nacional Electoral (CNE), están protegidas por un sistema de encriptación y firmas digitales. Eso significa que cada acta cuenta con un hash (código alfanumérico) que solo puede ser descifrado con claves específicas, protegiendo así el contenido original.
El medio especializado en criptografía, criptonoticias.com, explica que el principio de inviolabilidad de las actas electorales de Venezuela, se apoya en el algoritmo SHA256 que forma parte de la serie SHA (Secure Hash Algorithm), diseñada por la Agencia Nacional de Seguridad (NSA) estadounidense, que es el mismo que tiene la tecnología del Bitcoin, un protocolo que lleva 15 años operando sin hackeos ni problemas técnicos.
Además poseen firmas digitales en formato de código QR. Estos muestran los votos que esa acta contiene y permite que, en un proceso de escrutinio y auditoría, se compruebe la originalidad del documento. Si coinciden significa que el acta es válida y que fue impresa por una máquina de votación del CNE.
“En resumen, el CNE siempre puede probar que un acta es válida y no necesita más que el QR y la firma digital”, indica Prado. Algo que coincide con los comentarios del periodista especializado en elecciones, Eugenio Martínez, quien aclara que, “para comprobar la originalidad de un acta electoral, debe auditarse la autenticidad del hash y la firma digital del documento”.
Por eso, “solo la máquina de votación puede emitir firmas válidas”. Y aunque un atacante puede crear actas falsas, “no puede crear firmas falsas porque no conoce la llave”, explica Prado.
Lo anterior quiere decir que las actas electorales en Venezuela son prácticamente inviolables ya que para que se puedan falsificar, deben coincidir absolutamente todos los parámetros criptográficos, lo cual es muy difícil de lograr. Esto, recuerda Gerardo Prado, es “una garantía que se da en los procesos de auditoría previos” ejecutados por el CNE.
Las actas del CNE existen
Al ser consultado si comparó las actas que recibió de sus testigos con las actas que estan publicadas en resutadosconvzla.com Enrique Márquez, ex canditado presidencial y ex rector del CNE, senãló que ha comparado y muchas coinciden, “como he dicho es muy difícil falsificar las actas, es muy complicado y yo me imagino que al ser copia coinciden el código QR, el código hash y, la firma de los testigos”.
Márquez, quien conoce muy bien el proceso electoral venezolano, aseguró que sus actas también coinciden con las actas que tiene el PSUV, porque estaban en la misma mesa.
En el caso de las actas publicadas en resultadosconvzla.com, los metadatos no son prueba de su autenticidad puesto que estas imágenes son copias digitales de las actas impresas colectadas por los testigos de mesa y luego procesadas en diferentes lugares del país para cargarse en la web. La única forma válida e incuestionable para verificar la autenticidad es la comprobación de los datos del código Hash, la firma digital y el código QR que se generan al momento de la impresión.
Cazadores de Fake News investiga a detalle cada caso, mediante la búsqueda y el hallazgo de evidencias forenses digitales en fuentes abiertas. En algunos casos, se usan datos no disponibles en fuentes abiertas con el objetivo de reorientar las investigaciones o recolectar más evidencias.