Concepto de un experto:
“Tiene razón el presidente @petrogustavo sobre el posible #FraudeElectoral, según mi análisis técnico basado en fuentes públicas, y que es suficiente para exigir una auditoría técnica independiente de la infraestructura electoral colombiana:
“1. Las claves DKIM de 1024 bits sí son débiles. Es un hecho. El estándar actual es 2048 bits mínimo. Por lo tanto, esto sí permite suplantar correos oficiales de la Registraduría de forma casi indetectable.
“2. La ausencia de CAA y DNSSEC es una vulnerabilidad real. Sin DNSSEC, un atacante con control sobre infraestructura DNS puede redirigir tráfico. Sin CAA, cualquier autoridad certificadora del mundo puede emitir un certificado válido para https://t.co/ppelFcbbFk. Así que ambas son fallas de configuración básica inexcusables en infraestructura electoral.
“3. El dominio https://t.co/ff1OvagMEb está registrado fuera de Colombia.
“4. Las NSLs y la jurisdicción estadounidense sobre AWS/Akamai son reales. Una empresa americana puede ser obligada legalmente a entregar datos y a no decir que lo hizo. Usar CDN estadounidense en infraestructura electoral crea una dependencia jurisdiccional real.
“5. La soberanía digital electoral es un problema legítimo. Países como Alemania, Estonia y Francia han debatido exactamente que una infraestructura electoral crítica, no debería depender de proveedores sujetos a legislación extranjera. El argumento en sí es serio y tiene respaldo académico e institucional internacional”.