Un estudio difundido por una publicación especializada en seguridad informática indica que el 42% de los sitios web de condados de Estados Unidos vinculados a procesos electorales no emplean dominios .gov. El informe advierte que la ausencia de este tipo de dominio institucional puede reducir la confianza del votante y facilitar campañas de suplantación o desinformación.
Qué significa no usar un dominio .gov
Los dominios .gov están restringidos a entidades gubernamentales y requieren una verificación administrativa para su registro. Su uso ofrece a los usuarios una señal clara de que la información proviene de una fuente pública oficial. Cuando un sitio electoral no utiliza un dominio .gov —empleando en su lugar extensiones genéricas (.com, .org, .net) o subdominios de terceros—, resulta más difícil para ciudadanos y herramientas automatizadas distinguirlo de páginas no oficiales o maliciosas.
Impacto en la seguridad y la confianza
Según la fuente, la falta de dominios .gov en muchos sitios de condados incrementa varios riesgos prácticos:
- Mayor exposición a ataques de phishing: atacantes pueden crear sitios parecidos con extensiones genéricas para engañar a votantes.
- Dificultades para la autenticación de correo y DNS: administradores que usan proveedores externos o configuraciones incorrectas pueden dejar canales de notificación vulnerables.
- Pérdida de confianza pública: ciudadanos pueden dudar de la veracidad de los anuncios electorales si no identifican claramente una fuente gubernamental.
Quiénes se ven afectados
La carencia de dominios .gov afecta principalmente a administradores de sitios web de condados, responsables de comunicación electoral y, en última instancia, a los votantes que buscan información fiable sobre ubicación de mesas, horarios, requisitos y resultados. También incide en equipos de seguridad y proveedores de servicios que gestionan DNS, certificados SSL o plataformas de correo para esas webs.
Qué pueden hacer los administradores de sitios
El informe sugiere medidas prácticas que los responsables de la web y de TI de condados deberían considerar:
- Solicitar y migrar a un dominio .gov cuando sea posible: esto implica verificar la elegibilidad y coordinarse con la autoridad que gestiona los registros .gov.
- Configurar autenticación de correo (SPF, DKIM y DMARC) y publicar políticas claras para reducir el riesgo de suplantación.
- Implementar HTTPS con certificados válidos y preferiblemente con OCSP stapling para mejorar la validación en cliente.
- Publicar y mantener páginas de contacto y comprobación de integridad: firmas digitales o páginas alternativas verificables que permitan a usuarios confirmar información.
- Realizar campañas de comunicación para educar a votantes sobre la URL oficial y cómo verificar la autenticidad del sitio.
Limitaciones y contexto
El artículo original ofrece el porcentaje y el análisis de riesgo, pero no detalla el muestreo exacto ni la metodología completa del conteo. Por ello, los administradores deben considerar el hallazgo como un indicador de riesgo y revisar sus propias infraestructuras antes de tomar decisiones operativas.
En términos generales, adoptar dominios .gov y buenas prácticas de seguridad web son medidas coherentes con la reducción de amenazas de suplantación y la mejora de la confianza pública en información electoral.
Lee también:
- Estudio: casi el 99% de resolutores en Ghana validan DNSSEC, pero el dominio .gh sigue sin firmar
- Resuelven el misterio de las semillas de las curvas elípticas NIST y refuerzan la confianza en la criptografía web
Fuente: Security Affairs
