Reporte Final Elecciones 2017 14 DIC Espanol

HONDURAS 

Elecciones 2017 

Reporte Técnico 

Grupo de Alianza en Norte América para Apoyo en Software - 

GANAS 

ganasusa@gmail.com 

Lredondo@gmail.com 

Versión: 11 de diciembre 2017 

Versión Previa: 5 de diciembre 2017

Tabla de Contenidos 

ANALISIS Y SOFTWARE ....................................................................... 1 

AGRADECIMIENTO ......................................................................................... 1 

ADULTERACION DE ACTAS EN LOS SISTEMAS DE TRANSMISION DE 

DATOS ................................................................................................ 2 

Recepcion de las MER / ATX ........................................................................... 3 

Votos con Código ATX y Sin Código ATX ......................................................... 7 

Eliminacion de las Normas de Seguridad de las Actas ................................... 8 

Comparacion de Firmas en Diferentes Actas ............................................... 13 

CONCLUSIONES DE TRANSMISIÓN .................................................. 16 

SISTEMA DE DIVULGACION ............................................................. 18 

ACTAS EN AMAZON S3 ................................................................................. 18 

API TSE .......................................................................................................... 23 

Amazon S3 .................................................................................................... 25 

Imágenes Insertadas Totales y Votos por Dia Insertados ............................. 27 

CONTENIDO DE LAS ACTAS .......................................................................... 29 

CONVERSION A PDF y TAGGING ................................................................... 29 

downloads.hn ........................................................................................ 30 

processtoPDF.py .................................................................................... 30

findresoultions.py .................................................................................. 32 

votecount.py ......................................................................................... 33 

parselista.py .......................................................................................... 35 

PATRONES EN LAS ACTAS ................................................................ 36 

PATRONES DE IMAGENES POR TAMAÑO .............................................. 36 

Imágenes Observadas con diferentes Resoluciones ............................. 38 

Video con el Crecimiento de las Votos en ACTAS .................................. 43 

Más del 100% en el TSE.HN ................................................................... 46 

SOFTWARE ADICIONAL Y BENFORD TEST ....................................... 47 

VOTO SOCIAL ......................................................................................... 47 

ANALISIS DE BENFORD .......................................................................... 48 

CONCLUSIONES DEL SISTEMA DE DIVULGACION ........................... 52 

CONCLUSIONES FINALES ................................................................. 54 

REFERENCIAS Y LINKS ...................................................................... 55 

CONTACTO - GANAS USA ................................................................ 57

ANALISIS Y SOFTWARE 

El proceso electoral de honduras se ejecutó el 26 de noviembre del 2017. a 

las 4pm hora de local, se cerraron las mesas de votación y se procedió el 

conteo de las actas y la posterior transmisión de las mismas hacia el tribunal 

superior de elecciones de honduras (TSE). el escaneo se realizó en el sito de 

votación después del conteo, donde el TSE es el encargado de validar las 

firmas y la posterior divulgación. 

durante la transmisión el sistema ATX introduce a cada acta una firma con el 

identificador del ATX, ha hora de envió, y lo escanea en un formato donde se 

aprecian las marcas de agua y medidas de seguridad el acta. . 

este informe no se incluye ningún análisis de las caídas de los servidores y 

procesos de reformateo o acomodo de los sistemas. este informe cubre 

solamente análisis forense de las imágenes de las actas, los sistemas de 

divulgación y en los procesos de transmisión de las actas que demuestran las 

evidencias de fraude encontradas en las mismas. 

Agradecimiento 

se utilizó en gran medida el aporte de “win2013” en github 1 y haber 

convertido las actas de jpeg a pdf y su código fuente en github. 

1 Github es un sitio web para compartir código Fuente y manejo de proyectos de

ADULTERACION DE ACTAS EN 

LOS SISTEMAS DE 

TRANSMISION DE DATOS 

Se revisaron los documentos recibidos de las MER (de los ATX) versus las 

actas recibidos desde el INFOP (u otra localización similar). 

En esta revisión se logró llevar a cabo detección de pixeles y filtros de 

imágenes con técnicas de procesamiento digital de imágenes para detectar 

los cambios entre ambos sets. 

En el primer set que corresponde a 12,917 mesas de votación y actas 

presidenciales, y el siguiente es 5,417 actas presidenciales. En forma similar 

se observa un fenómeno similar en los casos de actas de diputados y 

alcaldes. 

software. 

2 GANAS USA | ganasusa@gmail.com

RECEPCION DE LAS MER / ATX 

Cada una de las MER envió actas al TSE y a los partidos políticos en formato 

JPEG con una resolución de 1600x978 pixeles y con su respectiva firma del 

ATX en la parte superior izquierda (En rojo) 

En los que el formato de la imagen escaneada de cada uno de estas 

imágenes tenían RGB y profundidad de 8 y con 72x72 de DPI. Tal y como lo 

describe la herramienta “exiftool” 

Resolution : 72 

Y Resolution : 72 

Image Width : 1600 

Image Height : 974 

Encoding Process 

: Baseline DCT, Huffman coding 

Bits Per Sample : 8 

Color Components : 3 

Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2) 


Y las imágenes enviadas del INFOP (un total 5,497) están codificadas 

también en JPEG y con una resolución de 2790x1699, que coincide con la 

mayoría de las imágenes en divulgación. 

X Resolution : 200 








Image Size 

: 2792x1699 

La diferencia entre ambas actas es substancial, y a pesar de que se 

incrementa la resolución a 2790x1699, por alguna razón se elimina el 

componente YcbCr4. Mediante este formato de imagen JPEG se captura las 

marcas de seguridad del acta. 

Importancia de las Imágenes se encuentra en la “metadata” presentada por 

cada una de las actas subidas desde las MER/ATX cuentan con el código del 

ATX y la fecha. Un 99.7% de las actas supuestamente transferidas del INFOP 

no cuentan con la firma del ATX y no se pueden visualizar con facilidad los 

mecanismos de seguridad o no tenían mecanismos de seguridad. 

Como se observa, se corrió la totalidad de los MER para presidente y los 

reportes con todos los ATX en las actas encontradas se almacenaron en los 

siguientes archivos PDF. 

• Listado de las MER que nunca se recibieron se transmitieron, sin ATX ID 

https://huladrive.com/elections/1/ATX_Info_fake.pdf 

• Listado de los MER DEL INFOP en un 99.7% sin codigo ATX 

https://huladrive.com/elections/1/ATX_Info_Infop.pdf 

• Listado de total de las ACTAS del 2017 con ATX Info 1- 18575. 

https://huladrive.com/elections/1/ATX_info1000.pdf 














https://huladrive.com/elections/1/ATX_info14000.pdf 





Como un ejemplo, se selecciono el rango de actas desde la 3051 a las 3056, 

que se presenta a continuación y esta localizado en el archivo 

ATX_info4000.pdf . Como se observa en la MER con identificaron 3051, 

esta no tiene código de ATX y coincidentemente no fue enviado por una 

MER, a su vez , todas las que tienen ATX fueron enviados por una MER. 

NOTA : Las actas están disponibles via 

http://huladrive.com/elections/1/.jpg por ejemplo 

https://huladrive.com/elections/1a/03651104.jpg las mismas actas 

recibidas por la ALIANZA en 

https://huladrive.com/elections/1/03651104.jpg 


“Todas las Acta enviadas desde la 

mesa de votación con Identificador 

de ATX y Fecha de Envió fueron 

recibidas por los partidos Políticos, 

las otras No” 


VOTOS CON CÓDIGO ATX Y SIN CÓDIGO ATX 

• La totalidad de votos que se recibieron de las MER o de las Mesas 

Receptora y con código ATX computan que Salvador Nasralla gana 

por un total de 118,000 votos por sobre Juan Orlando Hernández 

según lo reportado por TSE el 27 de noviembre. 

• Las actas adicionales que se envían después, que se les eliminan los 

códigos de seguridad y sin código ATX Determinan que Salvador 

Nasralla pierde por 172,000 votos contra el candidateo Juan Orlando 

Hernández 

Se observan los logos reales, y el watermark del TS 

ATX: 00030 – 27/11/2017 a las 12:45am 

Centro de Votacion: ESC RAFAEL PINEDA PONCE 

MER : 00133 

~5,500 Actas – Sin Firma de ATX 

~12,000 Actas – Con Firma de ATX, TSE Watermark 

Se removieron la escala de grises, no se aprecian logos 

Del TSE 

No se sabe el ATX: 

Centro de Votacion: ESC RAFAEL PINEDA PONCE 

MER: 00134 

Estas imágenes superiores tenemos la comparación cualitativa de Actas con 

la firma de ATX (Izquierda) y las que no lo contienen, como se observa en 

los PDF cada una de las actas tiene un ATX en su parte superior izquierda 

del acta. 2 

2 Esto se logró mediante el programa “ImageSearch.py” en 

http://github.com/win2013/honduras_tse_pdf 


Se revisaron 

18,500 Actas 

00131104.jpg 

00132104.jpg 

00133104.jpg 

1600x982 DPI: 72x72 IN MER : YES 



Con Firma del ATX 

1600x974px, Escala de Grises 

00134104.jpg 

00135104.jpg 

2795x1696 DPI: 200x200 IN MER : NO 


00136104.jpg 


00137104.jpg 


00138104.jpg 


Sin Firma del ATX 

2795x16956px, Sin Escala de Grises 

00139104.jpg 


00140104.jpg 


Como se observa y se aprecia en muchas secciones, actas que estaban en el 

mismo recinto y pudieron ser transmitidas por un ATX adyacente no lo 

hicieron, aun en lugares urbanos de Tegucigalpa, San Pedro Sula, y otros. 

ELIMINACION DE LAS NORMAS DE SEGURIDAD DE LAS ACTAS 

Un análisis forensito de las imágenes vía el website 

https://29a.ch/photo-forensics/#error-level-analysis, se decidió 

aplicar los filtros siguientes a las actas: 

• Error Level Analysis, 

• Level Sweep, 

• y Principal Component Analysis. 

Las actas que venían de las MER y que tiene la fecha e 

identificador de ATX tienen además dentro de la imagen, las 

normas de seguridad visuales del Acta. 


Esta firma de seguridad puede observarse al aplicar filtros a la 

imagen del acta. Se aprecian, por ejemplo, las marcas de agua del 

TSE, el año 2017, “Todos somos democracia” entre otras marcas 

en el acta. Tal y como se aprecia a continuación, en el número “2” 

amplificado: 

Al examinar la mayoría de las actas recibidas del INFOP, no se 

observa ninguna norma de seguridad o se han perdido las mismas 

en su totalidad por la codificación utilizada por el TSE. Además de 

no contener el identificador del ATX ni la fecha de envió del acta. 

Como se aprecia a continuación. 


Es de registrar además que en las actas que si se observan las 

medidas de seguridad. Por ejemplo, es evidente visualizar la 

calcomanía de seguridad en la mayoría de las actas, que se coloca 

encima de los votos y es requerida para evitar adulteraciones 

provocadas al transportar el acta. 

Como se observa en esta acta y aplicando el filtro denominado 

“Level Sweep” con los parámetros (1.0, 59, 1.00). Se observa la 

parte izquierda en el recuadro más oscuro, la calcomanía de 

seguridad. 


Sin embargo, al analizar una de las actas que no llegaron con ATX 

que son la mayoría de las actas divulgadas (con excepción de una, 

https://actas.tse.hn/03036104.JPG) y utilizando el mismo filtro 

anterior, tal y como se aprecia en la siguiente figura. Se visualiza 

claramente que la calcomanía de seguridad no aparece insertada 

con la misma tonalidad de pixeles: 


Tal y como se observa en el acta escaneada por la MER y que el 

mismo filtro, provee una textura muy significativa de la cinta 

adhesiva en su totalidad. Presentada en el recuadro. 


COMPARACION DE FIRMAS EN DIFERENTES ACTAS 

Se convirtieron cerca de 17,000 actas a formato PDF y se 

colocaron el sitio web http://huladrive.com/elections/ estos 

archivos PDF cuentan con las actas de diputado, alcalde y 

presidente. Como se observa en esta figura, en donde el acta de 

diputado difiere en tamaño con la de presidente: 


2790x1980 

Menor Calidad 

Sin Normas de Seguridad 

1680x960 

Mas Calidad 

Normas de Seguridad 

En estas PDF (https://huladrive.com/elections/00109.pdf) se 

pueden comparar firmas entre las diferentes actas, con especial 

las actas que se recibieron en INFOP. Como se aprecia en la 

siguiente imagen, ahora es posible comparar todas las firmas en 

una MER. Y se observa ser distintas, o fabricadas. 

14 GANAS USA | ganasusa@gmail.com

(a) Acta Presidente 

(b) Acta Diputado 

Es obvio que casi todas las firmas son falsificadas o fabricadas, con 

especial las firmas en la última y la primera línea. 

“El TSE cuenta con un sistema de validación de 

Cedulas de identidad, que ha estado caído 

desde el 27 de Noviembre del 2017” 


CONCLUSIONES DE 

TRANSMISIÓN 

• Las imágenes sin ATX y que se transportaron en forma 

manual al INFOP, además de no contar con fecha e 

identificador de ATX de envió, están escaneadas en un 

formato que no permite apreciar con facilidad o no se 

aprecia del todo los mecanismos de seguridad del acta. 

• Las imágenes con ATX y que se recibieron en su totalidad de 

las MER, cuentan con el identificador de ATX y en este set se 

aprecia con el uso de filtros y en muchos casos a simple vista, 

los mecanismos de seguridad de las actas. 

• En el sistema actual se pueden comparar las firmas de cada 

acta y determinar además en las actas del INFOP o de las 

MER y comparar las firmas en cada acta. En una gran 

mayoría de actas, estas no concuerdan, y se requiere una 

revisión más exhaustiva de las mismas. 


• Estas imágenes además tienen una correlación directa con 

un candidato ganador, Salvador Nasralla vs el candidato 

Juan Orlando Hernandez que remonta los votos al utilizar las 

imágenes sin ATX y sin códigos de seguridad. 

• No se sabe cómo válida la firma de las personas en las actas 

el TSE ya que desde el 27 de noviembre es imposible validar 

una tarjeta de identidad en ningún sistema disponible en 

línea. 

• Se observa que centros de votación que pudieron usar el ATX 

de otro en el mismo recinto, no lo hicieron y en forma 

sospechosa aun en centros urbanos las actas se 

transportaron al INFOP en lugar de ser enviadas y 

escaneadas con las normas de seguridad y con transmisión a 

los Partidos Políticos. 


SISTEMA DE 

DIVULGACION 

ACTAS EN AMAZON S3 

Las actas aparecen al público mediante la página web o portal de internet 

localizado en: http://resultadoselecciones2017.tse.hn/. En cada una de las 

Mesas Electorales Receptoras (MER) tiene un identificador y el TSE 

mediante su portal provee un método para visualizare el nivel de 

presidente, alcalde, y diputado. 


Cada acta fue escaneada u almacenado en el Sistema de Amazon S3, donde 

se almacenan los archivos escaneados en formato JPEG. Como puede 

observase en el HTML del TSE, las actas tienen asociado el código de barra y 

la terminación 104, 405, y 606 y la extensión “JPG”. Cada acta además 

contiene metadata que puede extraerse mediante el programa exiftool. 

ExifTool Version Number : 10.55 

File Name 

: 00001.JPG 

Directory 

: presidente 

File Size 

: 515 kB 

File Modification Date/Time : 2017:12:01 01:11:08-05:00 

File Access Date/Time : 2017:12:04 02:57:15-05:00 

File Inode Change Date/Time : 2017:12:01 11:06:57-05:00 

File Permissions 

: rw-r--r--A 

File Type 

: JPEG 

File Type Extension 

: jpg 


MIME Type 

: image/jpeg 

JFIF Version : 1.01 

Resolution Unit 

: inches 









Image Size 

: 2776x1699 

Megapixels : 4.7 

Esta metadata incluye tanto la resolución del acta como, otros detalles 

técnicos del archivo escaneado. Como por ejemplo el acta 00001.JPG que 

se presenta en la siguiente imagen. 

FIG 1 ACTA DE PRESIDENTE 


Es decir, el programa exiftool reporta que dicha acta tiene un tamaño de 

2776x1699 pixeles y a una resolución de 4.7 Megapíxeles. Sin embargo, se 

detectaron muchas otras resoluciones y esta resolución variaba 

constantemente dependiendo del acta. En un caso en particular se 

encontró un acta tomada con una cámara de un iPhone o Android, a una 

resolución de 1.6 Megapixeles. Esta Imagen es parte del MER con código 

de MER de alcalde 14834 (https://huladrive.com/elections/14834.pdf ), 

esto se visualiza en la tercera página del archivo PDF generado y que se 

encuentra en la web. 

Cabe resaltar que un 99% de las actas fueron generadas por un scanner y 

no se observaron otras instancias de capturas de teléfono. Las resoluciones 

de las imágenes fueron de 2792x1696, 1600x977, 1600x917 y variaciones 

de en incrementos del 1-3% en el tamaño escaneado en el JPEG. 

Al visualizar la imagen generada por un smartphone, nos hace pensar que 

existen varios dispositivos de captura de imágenes, y que potenciales 

alternaciones en las actas son imposibles de detectar, al poder sobre 

escribirse sobra la imagen. La única forma de validar es con la intervención 

de los partidos políticos y con copias de los mismos. 

En forma muy similar las actas para diputados en numerosas ocasiones (o 

as de 2000+) no aparecían las actas de diputados, y en otras ni las de 

alcaldes, o se encontraban almacenadas a una resolución baja de 

1600x977. 


File Name 

: 14834.JPG 

Directory : . 

File Size 

: 340 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 










Image Size 

: 1600x977 



FIg 2. ACTA DE ALCALDE – 14834 – Tomada por un Android y que se 

encontró en el repositorio del Amazon S3. 3 

Cabe resaltar que la seguridad de Amazon S3 es alta, ya que necesita 

primero tener acceso al Amazon Cloud con varios tokens, “two factor 

authentication,” entre otros sumado a que Amazon S3 requiere de llaves 

para montarlo remotamente y copiar archivos en forma directa. 

API TSE 

El Sistema del TSE cuenta con un API, con poca o ninguna documentación. 

EL API genera una respuesta en JSON con el contenido de las actas. Este API 

usara el URL: 

https://api.tse.hn/prod/ApiActa/Consultar/1/ 

Y por lo general se da de la siguiente forma, utilizando el comando curl 4 : 

curl https://api.tse.hn/prod/ApiActa/Consultar/1/14343 

{"CodActa":14343,"NumNivel":1,"NomNivel":"Presidente 

(a)","CodMER":14343,"CodDepartamento":15,"CodMunicipio":1,"NomDep 

artamento":"OLANCHO","NomMunicipio":"JUTICALPA","CodCentroVotacio 

n":1,"NomCentroVotacion":"ESC. PERFECTO 

GUIFARRO","CodEstado":10,"NomEstado":"Divulgacion","NumVotosValid 

os":163,"NumVotosBlancos":3,"NumVotosNulos":10,"NumVotosTotal":17 

6,"NumPapeletasRecibidas":0,"NumPapeletasSobrantes":0,"NumPapelet 

asUtilizadas":0,"CodBarra":"14343159","Url":"https://actas.tse.hn 

/14343159.JPG","Votos":[{"CodCandidato":11541,"NomCandidato":"JOS 

E ALFONSO DIAZ 

NARVAEZ","IdentidadCandidato":"1804198202879","CodPartido":5,"Nom 

Partido":"PARTIDO UNIFICACION 

DEMOCRATICA","NumVotos":2,"NumPosicion":1,"NumPosicionActa":1},{" 

CodCandidato":6033,"NomCandidato":"SALVADOR ALEJANDRO CESAR 

NASRALLA 

SALUM","IdentidadCandidato":"0801197715391","CodPartido":67,"NomP 

artido":"LIBRE- 

3 El TSE ha ido cambiando y removiendo las actas encontradas con problemas, esta acta 

fue cambiada el 1 de Diciembre del 2017 

4 https://curl.haxx.se/docs/httpscripting.html 


PINU","NumVotos":34,"NumPosicion":2,"NumPosicionActa":2},{"CodCan 

didato":24067,"NomCandidato":"ELISEO VALLECILLO 

REYES","IdentidadCandidato":"0501195304045","CodPartido":10,"NomP 

artido":"PARTIDO VA MOVIMIENTO 

SOLIDARIO","NumVotos":0,"NumPosicion":3,"NumPosicionActa":3},{"Co 

dCandidato":8729,"NomCandidato":"LUCAS EVANGELISTO AGUILERA 

PINEDA","IdentidadCandidato":"0605195800105","CodPartido":4,"NomP 

artido":"PARTIDO DEMOCRATA CRISTIANO DE 

HONDURAS","NumVotos":0,"NumPosicion":4,"NumPosicionActa":4},{"Cod 

Candidato":1,"NomCandidato":"LUIS ORLANDO ZELAYA 

MEDRANO","IdentidadCandidato":"0801196705668","CodPartido":1,"Nom 

Partido":"PARTIDO LIBERAL DE 

HONDURAS","NumVotos":25,"NumPosicion":5,"NumPosicionActa":5},{"Co 

dCandidato":19319,"NomCandidato":"ROMEO ORLANDO VASQUEZ 

VELASQUEZ","IdentidadCandidato":"0318195700057","CodPartido":8,"N 

omPartido":"PARTIDO ALIANZA PATRIOTICA 

HONDUREÑA","NumVotos":0,"NumPosicion":6,"NumPosicionActa":6},{"Co 

dCandidato":21513,"NomCandidato":"ISAIAS FONSECA 

AGUILAR","IdentidadCandidato":"0801198704025","CodPartido":9,"Nom 

Partido":"PARTIDO FRENTE 

AMPLIO","NumVotos":0,"NumPosicion":7,"NumPosicionActa":7},{"CodCa 

ndidato":14219,"NomCandidato":"MARLENE ELIZABETH ALVARENGA 

CASTELLANOS","IdentidadCandidato":"0703198501047","CodPartido":6, 

"NomPartido":"PARTIDO 

ANTICORRUPCION","NumVotos":0,"NumPosicion":8,"NumPosicionActa":8} 

,{"CodCandidato":3017,"NomCandidato":"JUAN ORLANDO HERNANDEZ 

ALVARADO","IdentidadCandidato":"1301196800305","CodPartido":2,"No 

mPartido":"PARTIDO NACIONAL DE 

HONDURAS","NumVotos":102,"NumPosicion":9,"NumPosicionActa":9}]} 

FIG 3. JSON del API.TSE.HN 

Como se observa en el arreglo de data[“Votos”] contiene la información de 

la mesa con referencia a cada candidato o partido político. Los índices 1 y 8 

del arreglo son los claves para capturar los votos obtenidos tanto por Juan 

Orlando Hernandez como Salvador Nasralla. A su vez, la metadata de la 

mesa incluye el departamento, municipio, y otros detalles, que se pueden 

utilizar para buscar patrones en la información. 

Llamadas a el index /2/ y al index /3/ no retornaron respuesta utilizando el 

mismo MERID como parámetro de identificador de MER. Existen otros API 

para obtener información de departamentos, municiopalidadess, etc, pero 


se extraen de ver el HTML/JS de la página web y no hay documentación 

adicional. 

De hecho, se observaron varios problemas de “timeout” y respuestas 

distintas en algunos casos en el uso del API. Es más, el conteo del uso del 

API discrepaba con el conteo observado en la página web por 20,000 votos. 

AMAZON S3 

En su mayoría los archivos de las actas se encuentran almacenados en 

Amazon S3, sin embargo, el API y la respuesta JSON también retorna como 

localización que apunta al URL denominado actas.tse.hn, que utiliza 

DEFENSE.NET, pero al final accede las actas en Amazon S3. 

Para este análisis no se necesitaba más que acceder a Amazon S3 y no solo 

se recobraron las actas localizadas en el “Bucket” de S3 del TSE, o el 

uploadtrailhn. 


https://actas.tse.hn/14343159.JPG 

Utilizando el siguiente comando se puede generar una copia de las actas en 

el TSE en el disco local en directorios, presidente, alcalde, y diputados. 

curl -o "#1.JPG" https://s3.amazonaws.com/uploadtrailhn/[00001- 

18128]104.JPG 

curl -I -o "#1.timestamp.txt" 

https://s3.amazonaws.com/uploadtrailhn/[00001-18128]104.JPG 

cd.. 

cd diputados 


18128]405.JPG 



cd .. 

cd alcalde 


18128]606.JPG 



FIG 4. Comandos para hacer una copia del TSE vía Downloads.sh 

Como se observa en la FIG 4. Amazon S3 también tienen los timestamps de 

cada una de las ACTAS o imágenes con la fecha de cuando el acta fue 

modificada por la última vez: 

De hecho, contamos como ejemplo, la información de una de las ACTAS: 

HTTP/1.1 200 OK 

x-amz-id-2: 

d28sTR7t399E+4LsL1p0zqYXUweM2PdsQFbRKRKcr98gzN5AAdtTr5PgV7iiYyeF 

x-amz-request-id: D563D0BD7D4644ED 

Date: Fri, 01 Dec 2017 19:08:49 GMT 

Last-Modified: Wed, 29 Nov 2017 04:27:49 GMT 

ETag: "4a1c27e6a951ff487ba1992569d114bd-1" 

x-amz-version-id: null 

Accept-Ranges: bytes 

Content-Type: image/jpeg 

Content-Length: 362371 

Server: AmazonS3 

FIG 5. Metadata de AMAZON S3 – Wed, 29 Nov 2017 04:27:49 


Donde el Timestamp del archive se almaceno local por cada una de las 

actas a Dec 2, 2017. Tal y como lo muestra FIG 5. 

IMÁGENES INSERTADAS TOTALES Y VOTOS POR DIA INSERTADOS 

En resumen, las actas se subieron en estas cantidades: 

FECHA 11/27 11/28 11/29 11/30 12/1-2 

Cantidad 7,180 11,036 11,558 18,790 2443,419 


Votos Insertados por Candidato Presidencial 

SN 0 29,443 326,218 337,301 591,938 1,560 0 

JOH 0 24,902 392,698 362,884 551,752 1,645 0 

Toda la información utilizada en este análisis es de dominio público y 

cualquiera puede obtenerla sin tener las llaves 5 de Amazon S3 que 

permiten hacer “upload” y verificar el estado del “bucket,” entre otras 

tareas. Como se observa en la gráfica, se programa en forma sistemática la 

publicación de las actas y o al azar como supuestamente llegaban de los 

diferente lugares de Honduras. 

5 http://docs.aws.amazon.com/AmazonS3/latest/dev/DataDurability.html 


CONTENIDO DE LAS ACTAS 

Con información en su mayoría colectada el 1 a 2 de diciembre podemos 

observar que cada imagen fue modificada: 

• Nov 27 - 30, 2017 

• Dec 1 – 2, 2017 

Se pudieron obtener cerca de 17,000 imágenes de diputados, alcaldes, y 

presidente. un aproximado de 9GB de presidente, 7.4GB para alcalde y 

7.3GB para diputados. 

En su totalidad las imágenes se almacenaron en los directorios locales de 

alcalde/ presidente/ y diputado/ 

El problema fundamental ahora era colocar la metadata de la fecha de 

creación con los votos en un mismo lugar, y una forma de buscar las actas 

en una forma rápida y poder comparar resultados. 

Para ellos se crearon programas en Python que depende de las librerías de 

fPDF y Pillow, y que capturan cada imagen en JPEG y generan un archive en 

PDF con las imágenes. A su vez se captura tanto la metadata del tiempo en 

que la imagen fue creada como parte de la información del Amazon S3. 

CONVERSION A PDF Y TAGGING 

Para convertir las actas de JPEG a PDF y poder buscar, visualizar, e 

identificar patrones, se utilizó el proyecto “honduras_tse_pdf” y en forma 

local se convirtieron a archivos PDF la totalidad de las actas. 

https://github.com/win2013/honduras_tse_pdf 

El proyecto cuenta con varios componentes a discutir a continuación: 


downloads.hn 

Este programa usa curl y los patrones de las imágenes que mapean el 

código de barra en la MER y acta. Las actas están almacenadas en orden y 

los patrones a utilizar en curl son los siguientes: 

• Patrón asociado para Presidente [00001-18128]104.JPG 

• Patrón asociado para Diputado [00001-18128]405.JPG 

• Patrón asociado para Alcalde [00001-18128]606.JPG 

Estos patrones se pueden suministrar al CURL y bajar la totalidad de los 

archivos de las actas en forma local. El comando CURL copia en el 

directorio presidente/, alcaldes/ y diputado/ la totalidad de los archivos 

JPEG que el TSE haya subido a Amazon S3. 

processtoPDF.py 

ProcesstoPDF es el programa que se puede ejecutar en Mac y Linux, no se 

ha probado en Windows o PC. Sin embargo, processtoPDF lee los archivos 

en el directorio, presidente/*, alcalde/* y diputados/* y genera un PDF por 

mesa con las tres imágenes. Los archivos PDF el directorio, pdfs/* contiene 

las actas en PDF con los “tags” en formato PDF para que sean utilizados por 

un motor de búsqueda como el “Finder” en una MacOS 10. 

A su vez, ProcesstoPDF se conecta a API.TSE.HN y obtiene información 

adicional vía peticiones http hacia DEFENSE.NET 

El proceso de obtener las actas es secuencial, es decir se puede generar los 

PDF de diferentes nodos, por ejemplo, de 0-1000, 1001-2000, y así 

sucesivamente. En algunas horas, la totalidad del software genera PDFs. 


Los PDFs fueron subidos a DROPBOX y a un almacenamiento denominado 

HULADRIVE. 

• DROPBOX 

https://www.dropbox.com/sh/43gorhq81xrfwhx/AAAvWUt36PitwauHh8VSWkTa?dl=0 

• HULADRIVE – Interface Web https://huladrive.com/elections/ en el 

directorio ZIP se encuentran los archivos para búsqueda local. 

Los PDF simplemente se organizan en subdirectorios de fácil acceso y 

puedes buscar cada acta con presidente, alcalde, y diputado en un PDF. 

FIG 6. HULADRIVE.COM – Directorio de ELECTIONS – en el Web 


También el programa genera un archive CSV que contiene, las fechas en las 

que fueron subidos los archivos a AMAZON S3, es decir el “time stamp” de 

cada archivo, y en el PDF se inyecta tanto: 

• La fecha en la que el archivo fue subido por última vez antes del 1ero 

– 2 de diciembre (De acuerdo a Amazon S3) 

• La cantidad de votos de los dos candidatos en disputa. Salvador 

Nasralla/ALIAZNA y Juan Orlando Hernandez – Partido Nacional de 

Honduras (De acuerdo al API del TSE) 

findresoultions.py 

Es importante crear una base de datos o tabla, en forma local para minar o 

analizar la información. Así poder detectar y seleccionar patrones de 

comportamiento y búsquedas con diferentes permutaciones. 

Para ello se utiliza un script “findresolutions.py” el que puede generar el 

archivo “data_mining.csv”, que es simplemente un archive de EXCEL 

separado por “,”. 

Este archive se almacena en forma local y usa los a los JPEG bajados de 

Amazon S3 y se conecta al API del TSE via API.TSE.HN. 

python findresolutions.py 1 1000 data1000_test.csv 

00001, 2776, 1699, 2787, 1696, 2782, 1696, LIBRE-PINU, 81, 

PARTIDO NACIONAL DE HONDURAS, 40, 144, 355, 149, CENTRO 

EVANGELICO BETHEL, LA CEIBA, ATLANTIDA 

00002, 2789, 1696, 2790, 1701, 2792, 1696, LIBRE-PINU, 82, 

PARTIDO NACIONAL DE HONDURAS, 36, 149, 353, 151, CENTRO 


00003, 2800, 1707, 1600, 975, 1600, 975, LIBRE-PINU, 56, PARTIDO 

NACIONAL DE HONDURAS, 26, 110, 353, 119, CENTRO EVANGELICO 

BETHEL, LA CEIBA, ATLANTIDA 

00004, 2792, 1701, 2784, 1701, 2787, 1698, LIBRE-PINU, 64, 

PARTIDO NACIONAL DE HONDURAS, 42, 141, 352, 144, CENTRO 



00005, 2790, 1696, 2784, 1696, 2782, 1694, LIBRE-PINU, 71, 

PARTIDO NACIONAL DE HONDURAS, 46, 137, 352, 143, CENTRO 



NACIONAL DE HONDURAS, 39, 158, 352, 162, CENTRO EVANGELICO 



NACIONAL DE HONDURAS, 29, 136, 352, 144, CENTRO EVANGELICO 


00008, 2792, 1696, 2779, 1693, 2800, 1733, LIBRE-PINU, 81, 

PARTIDO NACIONAL DE HONDURAS, 39, 139, 352, 142, CENTRO 


votecount.py 

Una vez generados los PDF, se pueden buscar las actas por ALCALDE, 

DEPARTAMENTO, o ESCUELA. Se realice como prueba, SANTA BARBARA. 


FIG 7. SANTA BARBARA 

El script usa los archivos PDF almacenados en ese directorio y sumado a la 

tabla CSV generada por find_resolutions.py (e.g. data_mining.csv) y 

computar la totalidad de los votos por cada área o segmentos de PDF. 

Por ejemplo: 

python votecount.py data_mining.csv pdfs/Santa\ Barbara 

Total SN/ALianza: 


90803 

Totl JOH/PNH: 

88652 

parselista.py 

Este programa lee de una base de datos de MER_IDs y crea un 

subdirectorio con los archivos en esa lista, si se puede buscar una lista de 

MER identificadores, y se puede copiar en un directorio con esa lista de 

imágenes. 


PATRONES EN LAS 

ACTAS 

El contenido de las actas en Amazon S3 subido en segmentos en los días 

Nov 27 – 30 Noviembre y 1-2 de Diciembre 2017, con mas del 40% el 30 de 

Noviembre. Las actas se pueden organizar por tamaño, y ahí se identifican 

los siguientes patrones de imágenes. 

PATRONES DE IMAGENES POR TAMAÑO 

• Por tamaño de los archivos se pueden identificar actas con menor 

cantidad de información, del menor a mayor. 

• Las actas que no pudieron generar archivos con contenido de acta de 

ALCALDE o DIPUTADO tienen el tag “NOT FOUND” 

• Si el App no encuentre información de la mesa por el API.TSE.HN de los 

votos inserta “VOTER MISSING” 

Imágenes Ordenadas por Tamaño 

Las imágenes se colocaron en directorio si tenían 2 o menos imágenes por 

acta, es decir solo presidente, o presidente y alcalde, o presidente y 

diputados. No se observó ningún caso donde la imagen de presidente no 

existía. 


• Se encontraron 2684 actas con problemas de tamaño, o en las que no 

se subió el acta de ALCALDE o la d DIPUTADO. 

o Como se observa en este patrón, las actas fueron subidas en 

diferentes fechas en horario GMT Del 28 de Noviembre, 29 de 

Noviembre, y 30 de Noviembre. 

o Se observa una secuencia de la MER identificador de 11879 

(https://huladrive.com/11879.PDF) la cual no contaba para 

ese día con ACTA DE ALCALDE ni de DIPUTADO. Esta secuencia 

fue subida del NOV 30, 9:36 GMT hasta la 9:39 GMT en la ACTA 

12897 (https://huladrive.com/12897.pdf ) . Como se observa 

en estos PDFs, algunos cuentan con ACTAS de diputado que 

tienen una secuencia similar con un timestamp de NOV 30, 

10:08 GMT 


o Se observa otra secuencia de uploads con esta misma 

característica del NOV 28 19:12GMT y algunas 9:17 GMT en 

adelante 

Este comportamiento no está de acuerdo con el argumento del “Voto 

Rural” por ejemplo: 

Las siguientes MERs fueron actualizadas el 28 de Noviembre del 2017 

a las 18:00 GMT: 

Identificadores: 11048,11050,11051,11052,11053,11054,11055, 

11056,11057,11059, 11060,11061,11062 

La mayoría de los centros de votación en este rango estaban localizados en 

CEDROS, FRANCISCO MORAZAN y fueron subidos con los identificadores 

11053, 11054, 11055, 11056 por el TSE26 th de Noviembre del 2017 at 

18:18pm del ATX ID: 03113 y 03114 

De esa forma, CEDROS siendo un área meramente rural observa el mismo 

comportamiento que ni otros centros Rurales donde existían ATX 

disponibles, pero no fueron utilizados el día de la votación 

Imágenes Observadas con diferentes Resoluciones 

El listado total de imágenes 

• Se cargaron batches de secuencias de la 11000-13000, en las que en 

su mayoría gana Juan Orlando Hernandez con 100 votos de 


diferencia. Con excepción del ACTA 12299.PDF y 12852.PDF en la que 

gana Salvador Nasralla y en la siguiente gana Juan Orlando 

Hernandez. 

Estas actas pueden visualizare en https://huladrive.com/12299.pdf y en 

https://huladrive.com/elections/12652.pdf 

Ambas actas cuentan con claras diferencias de luminosidad y fueron 

escaneada con otros “settings” o configuración en otras condiciones 

luminosas que la totalidad de las actas subidas el 30 de NOV. El acta 

12299 fue subida el 27 de NOVIEMBRE a las 09:47 GMT (FIG 8) que 

correspondería a las 3:47 AM en Honduras, que concuerda con el día 

de las elecciones. 


FIG 8. ACTA 12299 y 12652 transmitida el NOV 27 9:47GMT 

Ambas actas son distintas a las demás en términos de la información en el 

archive JPEG. 

xifTool Version Number : 10.55 

File Name 

: 12652.JPG 

Directory 

: ../presidente 

File Size 

: 329 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 











Image Size 

: 1600x973 


ExifTool Version Number : 10.55 

File Name 

: 12299.JPG 

Directory 


File Size 

: 300 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 










Image Size 

: 1600x973 


En comparación al acta 12732.pdf 

(https://huladrive.com/elections/12732.pdf) que cuenta con el JPEG: 

xifTool Version Number : 10.55 

File Name 

: 12732.JPG 

Directory 


File Size 

: 489 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 




: inches 









Image Size 

: 2779x1699 


• La evidencia de los timestamps implica que todos los archivos se 

subieron en secuencia, es decir en segmentos y en diferentes 

intervalos de 20 minutos, 10 minutos, etc. Para revisar la lista de 

intervalos se pueden revisar los archivos en CSV en el DROPBOX. 

FIG 9. Actas con 2 o menos actas en el PD 


NOV 27, 2017 

OTRAS FECHAS 

TOTAL DE IMAGENES 7,180 6 Todas las restantes 

DSCRIPCION DE 

IMAGENES 

JPEG 1600x973 JPEG ~2700x1699 

Video con el Crecimiento de las Votos en ACTAS 

Video donde se observa un crecimiento anómalo entre las actas 10,000 a la 

13000, donde se reduce la ventaja y hay una taza de crecimiento en favor 

de Juan Orlando Hernandez. 

Ver Dropbox en el folder “MOVIES” en la dirección: 

https://www.dropbox.com/s/kbz5lpazxqb9akd/IMG_6781.MOV?dl=0 

• Hasta las 0:00 - 4:24 se observa el cambio de a 3100 votos a favor de 

Juan Orlando Hernandez 

• Al correr esa simulación de 1 – 11,000 actas, el crecimiento es 

constante y la tendencia se mantiene. 

En su mayoría las actas fueron subidas el 30 de noviembre o actualizadas a 

las 9-10am GMT con más de 6,500 archivos subidos en 1 hora. 

6 Este número se ha venido reduciendo constantemente y las actas de 1600x973 son ya 

de menor cantidad. El TSE esta sistemáticamente reemplazando las actas y removiendo 

las medidas de seguridad de las mismas en el sistema de divulgación 


La explicación de este fenómeno es simple, hay más de 5500 MERs que no 

fueron transmitidas a los partidos políticos, en su mayoría están localizadas 

entre los MER ID 10,000 al 18,000 con más del 60% es decir 4000 MERs que 

se encuentran en ese rango. 

Para ello, la siguiente figura lo demuestra, por lo tanto, era de esperar que 

de existir manipulación de datos estas se dio en los records de la 11000 a la 

14000 tal y como lo demuestra el video. 


RANGO MERS PORCENTAJE 

0 to 1k 61 1% 

9 to 10k 67 1% 

4 to 5k 84 2% 

10 to 11k 119 2% 

5 to 6k 194 4% 

17 to 18k 206 4% 

3 to 4k 211 4% 

6 to 7k 231 4% 

1 to 2k 235 4% 

8 to 9k 318 6% 

2 to 3k 386 7% 

7 to 8k 395 7% 

14 to 15k 412 8% 

16 to 17k 417 8% 


15 to 16k 437 8% 

12 to 13k 499 9% 

11 to 12k 518 10% 

13 to 14k 569 11% 

TOTAL 

As shown, it is now obvious why the video depicts an inflection point at 

MERID = 13065 as this range had the majority of ballot report cards that 

were not transmitted to the political parties. 

Más del 100% en el TSE.HN 

Para Diciembre 2nd del 2017, se observo que la totalidad de la información 

de la página del TSE.HN presenta 100.9% de votos totales. 7 

7 Esto ha sido aparentmente arreglado por el TSE a Diciembre 11 th , 2017 


SOFTWARE 

ADICIONAL Y 

BENFORD TEST 

VOTO SOCIAL 

Voto social es un proyecto creado por un grupo de ingenieros de la 

comunidad de Honduras, este grupo pudo ver que las actas en su totalidad 

daban una tendencia con solo 10% de las mismas a favor de Juan Orlando 

Hernandez, tal y como se proyecta en el TSE. Pero inexplicablemente no 

dan la misma cantidad de votos en ambos sistemas. Esto comprueba que 

hay una anomalía en el sistema ya que dos eventos iguales en VOTO 

SOCIAL, se da la tendencia al 10% de las actas y no se dio en la misma 

tendencia de la data. 


• En “Voto Social” la tendencia se observó al 10% de verificación de las 

actas, es decir: 40% vs 39% aproximadamente. 

• Si es la misma población de datos es estadísticamente imposible que 

al hacer el experimento el día de las elecciones a 57% de los votos 

esta tendencia no se observó, sino que se observa con la información 

modificada. 

ANALISIS DE BENFORD 

A cualquier nivel de población, se observa que el test de Benford falla. El 

test de Benford computa la frecuencia de los dígitos en una población de 

datos, donde el primer digito es separado, por ejemplo esto puede darse en 

EXCEL con la data utilizando el macho “LEFT (cell_id, 1))” una vez 

computado el digito por cada entrada de la columna y línea, se puede usar 


el “IFCOUNT(rango, id del entero)” y así contar la frecuencia de los 

números a utilizarse. Benford 

(https://en.wikipedia.org/wiki/Benford%27s_law) indica que los dígitos en 

una población real se distribuyen como en la FIG 10. 

FIG 10 –Test de Benford 

Este test se puede aplicar en elecciones, como por ejemplo Clinton vs 

Trump en el 2016, con un documento presentando los resultados en la 

revista “Stats in The Wild” 

https://statsinthewild.com/2016/11/26/fun-with-benfords-law-election- 

2016-edition-whats-up-with-iowa-and-mississippi/ 


Y se presentan los resultados para varios estados o en este caso la elección 

de Romney 2012 contra Obama: 

Esta distribución no es observada en HONDURAS en las elecciones del 2017, 

y se observa una distribución anormal. La línea naranja utiliza la totalidad 

de dígitos de la población. Este test falla tanto a 18000 actas, a 5000 actas, 


y 10,000 actas. Esto refleja un indicador que en ningún caso de la población 

existen datos reales y en su mayoría son fabricados. 

FIG 11. Benford Test en la Población de Votos de Honduras 2017 con el 

primer digito (18000 actas) 

Este hace concluir que dada la enorme cantidad de actas cambiadas en el 

INFOP inyectaron valores fabricados y por ende el test de Benford falla en 

el primer digito. 


CONCLUSIONES DEL 

SISTEMA DE 

DIVULGACION 

• Si se pudo subir la imagen de un Android/IOS como en el acta 

“14834”, había una brecha de seguridad de parte del TSE permitiendo 

acceso a su Amazon S3. 

• Se observa que los archivos JPEG conteniendo las actas y un 

“timestamp” provisto por Amazon S3 en su mayoría del 28, 29, 30 

Noviembre, y 1-2 de Diciembre. Fueron subidas en secuencia a 

diferentes fechas en estos días. Estas tienen una resolución de 

2700x1700 y 4.7 Megapixels. Se sospecha que todas fueron 

trastocadas. 

• Se observan archivos JPEG conteniendo las actas y un timestamp 

provisto por Amazon S3 con fecha del 27 de NOVIEMBRE, 2017 y con 


una resolución de 1.6 Megapíxel, esta se supone son las originales y 

corresponden a 3,906 actas en diferentes mesas. Estas 

actualizaciones en ráfagas, que incluyen MERs que ya habían sido 

recibidos por el TSE son indicadores de una sistematización en lo 

métodos de divulgación que siguen un patrón ajeno a la llegada 

aleatoria. 

• Secuencia de video indica que la tendencia se mantuvo de con las 

actas identificadores de 0, 2500, 5000, y 10,000 actas. Sin embargo, 

en el rango de 11,000 hacia 18,000 se presenta un mayor crecimiento 

de Juan Orlando Hernández que de Nasralla 

• Se observa en el test de Benford que no hay ningún match a ningún 

nivel de población, 5000 actas, 10,000 actas y 18,100 actas. La 

frecuencia de 1,2,3 dígitos que debe ser preponderantes, no existe. 

Esto es indicador de falsificación de la información.. 

• Al correr la votación en VOTO SOCIAL la data del TSE provee una 

tendencia al 10% de las actas con un 40% vs 39% aproximadamente, 

si es la misma población de datos es estadísticamente imposible que 

al hacer el experimento el día de las elecciones a 57% de los votos 

esta tendencia no se observó, sino que se observa con la información 

modificada. 

• Adicionalmente no se explica como del TSE se pusieron subir miles de 

actas en 20 minutos cuando a una velocidad de 20Mbps estas actas 

sobre FTP tomaría mayor tiempo. Sin embargo, no sabemos si el TSE 

cuenta con un enlace adicional de 500Mbps o 1Gbps. 

• . 


CONCLUSIONES 

FINALES 

En conclusión, hay una correlación directa entre los votos ganadores y las 

mesas receptoras donde la información de ATX no se encuentra y en done 

los archivos de imágenes pierden todas sus medidas de seguridad. Los 

votos perdedores son únicamente los que se reciben desde la mesa en 

forma directa con la información de ATX y el escaneo incluye las marcas de 

agua y seguridad. 

Esto es indicador que los votos agregados por Juan Orlando Hernández, 

174,000 votes en 5,000 mesas para superar la ventaja de 118,000 votos de 

su contrincante es posible únicamente vía manipulación de la votación, ya 

que es además un evento poco probable (Probabilidad casi cero) 


REFERENCIAS Y LINKS 

• Amazon S3 – Bucket del TSE 

https://s3.amazonaws.com/uploadtrailhn/ 

• API del TSE – https://api.tse.hn/ 

• Servidor del TSE.hn http://www.tse.hn 

• Resultados https://resuldadoshonduras2017.tse.hn/ 

• Proyecto en github de honduras_tse_pdf 

http://github.com/win2013/honduras_tse_pdf 

• HULADRIVE con las actas https://huladrive.com/elections/ 

• DROPBOX con actas, logs, tablas: DROPBOX 

https://www.dropbox.com/sh/43gorhq81xrfwhx/AAAvWUt36PitwauHh8VSWkTa?dl=0 

• Test de Benford – Wikipedia 

https://en.wikipedia.org/wiki/Benford%27s_law 

• Pillow, fPDF : https://github.com/Setasign/FPDF.git y 

https://github.com/python-pillow/Pillow.git 


EXHIBITS 

Nov 27th, 2017 – Dec 2nd, 2017 

File: mer_by_date.txt 

Description: Informacion de los MERs subidos a Amazon S3 por 

dia y hora. 

https://drive.google.com/open?id=19oiTqvJHv1CsQKn_5bWfrJJI 

ojDHc4tc 

File: Data_Mining_Dec09.csv 

Description: Informcion capturada del API.TSE.HN incluyendo 

resolución por imagen 

https://drive.google.com/open?id=1TjrgsSvrhZFgJjXYt1b- 

Uma3MXqt6Q_i 

File: fake_mers_imageinfo.csv 

Description: Informacion de las MERs proveida por INFOP – 

Resolucion de cada una de ellas 

https://drive.google.com/open?id=1guxKJYwKyw7lrTTSw6AbvF 

N2dIKQVQXh 


CONTACTO - GANAS 

USA 

GANAS es un grupo de ingenerios de software y computacion en EEUU y de 

Honduras con años de experience asistientiendo y auditando sistemas 

computarizados. 

Los hechos hablan por sí mismos, nosotros somos los mensajeros para 

preguntas mandar email a ganasusa@gmail.com o Lredondo@gmail.com

Reporte Final Elecciones 2017 14 DIC Espanol

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?