Дистанционное электронное голосование на выборах в москве

Люди стремятся все автоматизировать, чтобы сделать процессы удобнее и эффективнее. Выборы — не исключение. РБК Тренды разбирались, как человечество пришло к дистанционному голосованию и как оно устроено в разных странах

С 9 по 11 сентября москвичи будут выбирать депутатов в 125 из 146 муниципальных образований. Подробнее о том, каким образом отдать свой голос и что нужно для онлайн-голосования – в материале Москвы 24.

Открывается c отступом от верхнего края когда по ширине меньше ширины окна.

На фулл скрине открывается с белой подложкой на всю высоту, контент вверху.

Открывается по центру когда по ширине меньше ширины окна.

Срок действия ссылки истек

Ссылка для восстановления пароля отправлена на адрес

Попробуйте еще раз!

Вы были заблокированы за нарушениеправил комментирования материалов

Срок блокировки — от 12 до 48 часов, либо навсегда.

Если Вы не согласны c блокировкой, заполните форму.

Более полутора миллиона москвичей приняли участие в электронном голосовании

7 495 645-6601

ФГУП МИА «Россия сегодня»

единый день голосования — 2022, москва, политика, россия

Госдума приняла закон о единых правилах онлайн-голосования

дистанционное электронное голосование

политика, дмитрий вяткин, госдума рф, дистанционное электронное голосование

Требования к системе

Основные требования, которые предъявляются к любой системе для голосования, в целом одинаковы и для традиционного очного голосования, и для дистанционного электронного голосования, и определены Федеральным законом от 12.06.2002 N 67-ФЗ (ред. от 31.07.2020) «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации».

• Голосование на выборах и референдуме является тайным, исключающим возможность какого-либо контроля за волеизъявлением гражданина (ст.7).
• Возможность голосования должна быть предоставлена только лицам, обладающим активным избирательным правом на этом голосовании.
• Один избиратель – один голос, не допускается «двойное» голосование.
• Процесс голосования должен быть открытым и гласным для избирателей и наблюдателей.
• Должна обеспечиваться неизменность поданного голоса.
• Должна отсутствовать возможность подсчитать промежуточные итоги голосования до его завершения.

Итак, у нас три участника: избиратель, избирательная комиссия и наблюдатель, между которыми определен порядок взаимодействия. Еще можно выделить четвертого участника – органы, осуществляющие регистрационный учет граждан на территории (прежде всего, органы МВД, а также другие органы исполнительной власти), поскольку активное избирательное право связано с гражданством и местом регистрации.

Все эти участники взаимодействуют друг с другом.

Более полутора миллиона москвичей приняли участие в электронном голосовании на выборах

По состоянию на 07.40 мск, выдано уже 1 ‍506 ‍600 бюллетеней для электронного голосования, почти 1,5 миллиона избирателей проголосовали.

По состоянию на 10.54 мск уже больше 1,5 миллиона избирателей — 1 ‍504 ‍215 человек — проголосовали на выборах в Москве, заполнив электронные бланки.

Муниципальные выборы в 2022 году в Москве проходят в 125 из 146 муниципальных образований. Голосование на выборах муниципальных депутатов идет три дня — с 9 по 11 сентября.

В Москве явка на выборах составила 25,5 процента

От компьютеров к дистанционному голосованию

Следующим этапом автоматизации стало внедрение DRE-систем (Direct Recording Electronic, в переводе — прямая электронная запись) для голосования. По сути, это терминал с дисплеем и кнопками или сенсорным экраном. После подтверждения личности он записывает результат выбора (причем его потом можно проверить), а к концу выборов выдает общий результат в электронном и бумажном виде. Впервые такие решения появились в 1980-х, но по-настоящему массовыми стали в Бразилии с 1996 года.

Сейчас мир все еще находится на этапе оценки эффективности как раз таких машин. Сдерживающих их распространение факторов предостаточно.

• Электронное голосование — это дорого, и позволить себе эксперименты с ним могут только достаточно богатые страны.
• В некоторых частях мира препятствием для его развития выступает отсутствие инфраструктуры: например, в странах Африки.
• Некоторые эксперименты официально признаны неудачными. Например, в Нидерландах, Ирландии и Италии. А в Германии электронные машины для голосования Конституционный суд запретил еще в 2009 году. Основной причиной стала непрозрачность процессов для всех людей: даже если компьютерная система и работает хорошо, не обладающие специальными знаниями граждане все равно не могут проверить корректность ее действий, а это нарушает их избирательное право.

Но некоторые страны пошли дальше простого электронного голосования и с распространением интернета перешли на уровень выше: к дистанционному электронному голосованию (ДЭГ). Пионерами в этой области выступают две страны: с 2005 года интернет-голосование работает в Эстонии, а с 2019 года в России. Суть заключается в том, что избирателю не нужно идти на участок. Вместо этого он открывает специальную программу или сайт на компьютере, планшете или смартфоне, проходит авторизацию и отдает голос за своего кандидата, не выходя из дома, или вообще делает это из другой страны.

• В выборах становится удобнее участвовать, потому что не нужно никуда идти.
• Систему ДЭГ дорого внедрять в начале, но затем она начинает экономить деньги, потому что «дистанционные выборы» дешевле.
• ДЭГ решает проблему досрочного голосования и голосования на дому.
• ДЭГ делает работу избирательных комиссий быстрее и точнее: увеличивается скорость подсчета голосов и сокращается вероятность человеческой ошибки.
• Во время эпидемии ни у кого нет риска заразиться на переполненном участке.

• Любая электронная система потенциально уязвима, и ДЭГ — не исключение. Один из главных рисков — утечка персональных данных.
• ДЭГ — очень сложная система, и многие не доверяют ей, потому что не понимают, как она работает.
• Для участия в ДЭГ требуется пройти процедуру верификации, которая делает возможной деанонимизацию человека: в теории появляется, пусть и небольшой, шанс узнать, за кого именно он отдал голос.
• Электронными системами сложно пользоваться людям старшего поколения.
• Требуется обучение работников избирательных комиссий.
• Нужен совершенно иной подход к процедуре наблюдения за выборами: по мнению наблюдателей, выборы с ДЭГ становятся менее прозрачными.

Что нужно для голосования

Для того чтобы принять участие, необходимо соблюсти несколько условий:

• должен быть паспорт Российской Федерации;
• на день голосования уже должно исполниться 18 лет;
• должна быть постоянная регистрация в столице (исключение: Щукино и почти весь ТиНАО, кроме Троицка – они в выборах-2022 не участвуют);
• для желающих проголосовать онлайн необходима полная учетная запись на mos.ru

Госдума приняла закон о единых правилах дистанционного электронного голосования

Проект внесли единороссы Дмитрий Ламейкин и Дмитрий Вяткин 16 декабря 2021 года.

ЦИК планирует расширить применение дистанционного голосования в регионах

Документ закрепляет проведение электронного голосования с использованием системы ГАС «Выборы» и других информационных систем, которые прошли сертификацию и соответствуют требованиям Центризбиркома. Решение о проведении ДЭГ на выборах в федеральные органы власти и на референдуме, порядок голосования также останется за ЦИК, как и решение в случае совмещения дней голосования с выборами другого уровня.

Ко второму чтению проект дополнили поправками. Согласно одной из них, расширяется перечень лиц, которые не имеют права быть избранными в течение определенного срока, в частности, речь идет об осужденных за совершение преступлений экстремистской направленности, а также против половой неприкосновенности несовершеннолетних. Они не смогут участвовать в выборах в течение пяти лет после погашения или снятия судимости.

Кроме этого, исключается возможность изменить свое решение и проголосовать повторно. Отмечается, что избиратель, получивший доступ к ДЭГ, не вправе получить бюллетень на избирательном участке.

Законопроект предлагает также закрепить возможность объединять участковые комиссии на выборах и референдумах, если общее число избирателей на участке составляет более трех тысяч в городах федерального значения, административных центрах регионов, городских округах с численностью избирателей свыше 500 тысяч — по согласованию с избирательной комиссией субъекта и ЦИК.

Путин поддержал идею развивать способы голосования для соотечественников

Кроме этого, исключаются избирательные комиссии муниципальных образований с 1 января 2023 года, вопросы подготовки и проведения выборов передали в органы местного самоуправления, местного референдума — в ведение территориальных комиссий. При этом по решению избирательной комиссии субъекта полномочия могут возлагаться на участковую комиссию, действующую в границах этого муниципального образования.

Предлагается также изменить порядок назначения членов избирательных комиссий с правом совещательного голоса. Устанавливается, что одно и то же лицо может быть назначено только в одну комиссию и только одним кандидатом, одним избирательным объединением. Кроме этого, исключается положение о том, что за кандидатами, которые были избраны, и за избирательными объединениями, списки кандидатов которых были допущены к распределению депутатских мандатов, в течение срока полномочий сохраняется право назначения членов избиркомов, действующих на постоянной основе, с правом совещательного голоса, в том числе вместо выбывших.

Законопроект также уточняет, что наблюдателей могут назначать в каждую участковую, территориальную и окружную комиссию. Партии и кандидаты смогут определять до трех наблюдателей — сейчас только до двух.

Помимо этого, в документе прописывается, что бывшие главы регионов, отрешенные от должности президентом, в течение пяти лет после соответствующего указа не могут выдвигаться кандидатами на этот пост ни в одном субъекте.

Памфилова назвала электронное голосование очень перспективным

Компоненты системы

С технической точки зрения система ДЭГ представляет из себя программно-технический комплекс (далее ПТК), объединяющий набор компонентов для обеспечения взаимодействия участников избирательного процесса в единой информационной среде.

Схема взаимодействия компонентов и участников системы ПТК ДЭГ приведена ниже на рисунке.

На участке или дома

Голосование на участке тоже остается в силе. Однако в этом году есть важное нововведение – электронный список избирателей: в нем учитывается, кто и как проголосовал. К примеру, если выбор уже был сделан онлайн, то еще раз сделать это дома или на участке по месту регистрации не выйдет.

В связи с этим избиратель должен будет приложить на участке паспорт к специальному сканеру. Так система найдет человека в электронном списке, затем проверит личность по фото. Когда эти этапы будут завершены, останется расписаться на экране, получить бюллетень и проголосовать в кабинке. Можно расписаться на бумаге: в таком случае информацию, что бюллетень получен, перенесут в электронный список.

Кроме того, москвичи смогут проголосовать . Это важно для тех, кто не сможет прийти на участок по состоянию здоровья. Чтобы сделать это, нужно заранее подать заявление в участковой избирательной комиссии. Причем сделать это может не только сам избиратель: принести заявление могут родственники, друзья или соседи.

Протокол взаимодействия

Рассмотрим процесс голосования на традиционном участке, с урной и бумажными бюллетенями. В общем упрощенном виде он выглядит так: избиратель приходит на участок и предъявляет документ, удостоверяющий личность (паспорт). На участке работает участковая избирательная комиссия, член которой проверяет личность избирателя и наличие его в списке избирателей, который был составлен ранее. Если избиратель найден, член комиссии выдает избирателю бюллетень, а избиратель расписывается в получении бюллетеня. После этого избиратель отправляется в кабинку для голосования, заполняет бюллетень, и опускает его в урну. Чтобы все процедуры соблюдались строго по закону, за всем этим следят наблюдатели (представители кандидатов, общественных институтов наблюдения). После завершения голосования избирательная комиссия в присутствии наблюдателей производит подсчет голосов и устанавливает итоги голосования.

Необходимые для проведения голосования свойства в традиционной системе голосования обеспечиваются организационными мерами и установленным порядком взаимодействия участников: проверкой паспортов избирателей, личной росписью за бюллетени, использованием кабинок для голосования и опечатанных урн для бюллетеней, порядком подсчета голосов и т.д.

Для информационной системы, которой является система дистанционного электронного голосования, этот порядок взаимодействия называется протоколом. Поскольку все взаимодействие у нас становится цифровым, этот протокол может рассматриваться как алгоритм, который реализуют отдельные компоненты системы, и комплекс организационно-технических мероприятий, выполняемых пользователями.

Цифровое взаимодействие накладывает определенные требования к реализуемым алгоритмам. Давайте рассмотрим действия, выполняемые на традиционном участке, в терминах информационных систем и то, как это реализовано в рассматриваемой нами системе ДЭГ.

Сразу скажем – технология блокчейн не является здесь «серебряной пулей», которая решает все вопросы. Для создания подобной системы потребовалось разработать большое количество программных и аппаратных компонентов, отвечающих за разные задачи, и связать их единым процессом и протоколом. Но при этом все эти компоненты взаимодействуют с блокчейн-платформой.

Вопрос безопасности

Безопасность личных данных участников электронного голосования в Москве надежно защищена. За происходящим, так же как в офлайн, следят , которые в текущем году получили еще больше возможностей для контроля.

Также многоуровневая система электронных кодов помогает шифровать голоса сначала на устройствах избирателей, а затем и самой системой голосования. Ключ расшифровывания создается перед выборами и разделяется на части, которые потом хранятся у представителей разных организаций до завершения приема бюллетеней. Все части ключа публично собираются вместе в конце голосования, а затем начинается подсчет.

Кроме того, данные полностью , невозможно проследить, кто и как голосует, а результаты хранятся с помощью технологии, которая используется при выпуске цифровых денег и считается одной из самых прозрачных и надежных – . Невозможно незаметно отредактировать в ней данные.

Блокчейн-платформа

Теперь, когда мы разобрали основные особенности реализации системы дистанционного электронного голосования, ответим на вопрос, с которого начинали – а какую роль в этом играет технология блокчейн и какие задачи она позволяет решить?

В реализованной системе дистанционного голосования технология блокчейн решает определенный круг задач.

• Базовая задача – обеспечение неизменности информации в рамках голосования, и, в первую очередь, голосов избирателей.
• Обеспечение прозрачности исполнения и неизменности программного кода, реализуемого в виде смарт-контрактов.
• Обеспечение защиты и неизменности данных, используемых в процессе голосования: списка избирателей, ключах, используемых для шифрования бюллетеней на различных этапах криптографического протокола, и так далее.
• Обеспечение децентрализованного хранения данных, при этом каждый участник имеет абсолютно идентичную со всеми копию, подтвержденную свойствами консенсуса в сети.
• Возможность просматривать транзакции и отслеживать ход голосования, полностью отражающегося в цепочках блоков, от его начала до записи рассчитанных итогов.

Таких образом, мы видим, что без использования данной технологии добиться наличия в системе голосования необходимых свойств, как и доверия к ней, практически невозможно.

Функциональность применяемой блокчейн-платформы обогащена использованием смарт-контрактов. Смарт-контракты проверяют каждую транзакцию с зашифрованными бюллетенями на подлинность электронной и «слепой» подписей, а также проводят базовые проверки корректности заполнения зашифрованного бюллетеня.

При этом в рассматриваемой системе дистанционного электронного голосования компонент «Распределенное хранение и подсчет голосов» не ограничивается только блокчейн-узлами. Для каждого узла может быть развернут отдельный сервер, который реализует основные криптографические функции протокола голосования – серверы подсчета.

Серверы подсчета

Это децентрализованные компоненты, обеспечивающие процедуру распределенной генерации ключа шифрования бюллетеней, а также расшифрование и подсчет итогов голосования. В их задачи входит:

• Обеспечение распределённой генерации части ключа шифрования бюллетеней. Процедура генерации ключа будет рассмотрена в следующих статьях;
• Проверка корректности зашифрованного бюллетеня (без его расшифрования);
• Обработка бюллетеней в зашифрованном виде для формирования итогового шифротекста;
• Распределенное расшифрование итоговых результатов.

Каждый этап исполнения криптографического протокола фиксируется в блокчейн-платформе и может быть проверен на корректность наблюдателями.

Для придания системе необходимых свойств на различных этапах процесса голосования используются следующие криптографические алгоритмы:

• Электронная подпись;
• Слепая подпись публичного ключа избирателя;
• Схема шифрования Эль-Гамаля на эллиптических кривых;
• Доказательства с нулевым разглашением;
• Протокол разделения закрытого ключа по схеме Шамира.

Более подробно криптографический сервис будет рассмотрен в следующих статьях.

Опыт Эстонии

Эстония стала первой страной мира, которая провела дистанционное электронное голосование. В 2005 году из более чем миллиона человек, имеющих право голосовать на муниципальных выборах, онлайн-формат выбрало около 10 000 (0,9%). На парламентских выборах 2019-го системой ДЭГ воспользовались уже почти 250 000 граждан этой страны или 43,8% от общего числа избирателей. Значимого повышения явки эксперты не заметили, а вот стоимость одного интернет-голоса оказалась в два раза ниже, чем в день выборов, и в девять раз ниже, чем при досрочном голосовании.

В Эстонии люди голосуют, используя программу, которую нужно установить на компьютер. Для каждых выборов государство создает новый софт. Свое право голосовать гражданин подтверждает с помощью ID-карты, которая не только заменяет паспорт, но и оснащается чипами для подтверждения личности и создания цифровой подписи. У ID-карты есть два PIN-кода, их знает только ее обладатель. Алгоритм голосования выглядит так: установка приложения, установка карты в считыватель, ввод первого PIN для подтверждения личности, выбор кандидата, ввод второго PIN для подтверждения цифровой подписи. Вместо считывателя карт также можно применить специальную SIM-карту Mobiil-ID, и это довольно популярное решение: его использует около четверти избирателей.

Во всем этом есть нюанс: электронный бюллетень подписывается персональной подписью, а для ее проверки система использует известный государству ключ от ID-карты. То есть, фактически он не анонимный, хотя процедура предполагает обязательную анонимизацию данных перед расшифровкой и подсчетом голосов –– это именно вопрос доверия граждан избирательному комитету.

Отдать голос через ДЭГ в Эстонии можно лишь в течение недели до дня выборов, чтобы члены комиссий вычеркнули проголосовавших онлайн из списков. Поскольку при дистанционном голосовании невозможно убедиться, что человек делал выбор не под давлением, менять его можно сколько угодно раз. Когда интернет-голосование завершится, система автоматически засчитает только самое последнее решение. Кроме того, во время проведения ДЭГ можно прийти на участок и отдать голос там, тогда онлайн-выбор при финальном подсчете будет автоматически аннулирован.

Эстонские чиновники серьезно работают над повышением уровня доверия к системе ДЭГ страны. Самое важное в списке мер — публикация ее исходного кода. Кроме того, проводятся регулярные аудиты, а проверить работоспособность могут не только наблюдатели, но и обычные граждане с помощью QR-кодов. Вопрос анонимности решается удалением персональных данных из системы и перемешиванием последовательностей.

Интернет-голосование в других странах

Если в Эстонии и России возможности ДЭГ распространяются на всю страну, что во втором случае приобретает особенно серьезные количественные масштабы, то в других странах интернет-голосование чаще всего пока ограничивается только небольшой территорией или тестовыми программами. Швейцария на ограниченных выборках тестировала ДЭГ с 2002 года, а в 2019 году правительство страны взяло курс на полную переработку системы, использование которой временно заморожено. Норвегия отказалась от интернет-выборов после испытаний в 2011 и 2013 годах.

В США дистанционное голосование используется только в одном штате — это Гавайи. Там через интернет может проголосовать любой гражданин страны. Примечательно, что в 2020 году он стал единственным в стране, где уровень явки не превысил отметку в 50%. В штате Айдахо есть теоретическая возможность голосовать по электронной почте или факсу, но только в случае объявления режима ЧС или военного положения. А в Луизиане и Юте голосовать онлайн могут люди с инвалидностью, если она официально подтверждена. Кроме того, с помощью интернета свои голоса за кандидатов отдают моряки Военного и Торгового флотов США.

В Австралии система ДЭГ называется iVote: впервые ее применили в 2011 году в штате Новый Южный Уэльс. Тогда воспользоваться ею мог только ограниченный круг граждан, но это был 1% от всех избирателей или 50 тыс. человек. В 2015 году эксперимент в том же штате продолжился, но из-за сбоя в iVote из списков пропали две зарегистрированные партии, что вызвало большой скандал. Затем ДЭГ использовали в 2019 году без особых проблем, но в 2021-м случился новый скандал. После пандемии поток желающих голосовать сильно увеличился, и это просто «обрушило» всю систему, что привело к полной заморозке проекта в штате. Помимо Нового Южного Уэльса iVote также в тестовом режиме применялась в штате Западная Австралия в 2017 году.

В Великобритании ДЭГ впервые протестировали в 2003 году с целью увеличить явку, но замеры показали, что ее рост не превысил 5%. Затем было еще несколько экспериментов, по итогам которых министр конституционных реформ в 2016 году объявил, что страна отказывается от экспериментов с ДЭГ. Во Франции проголосовать по Сети могут проживающие за рубежом граждане страны, обычно их количество не превышает 2% от общего числа избирателей, но в 2017 году его отменили из-за высокого риска киберугроз.

Процесс дистанционного голосования

Теперь подробно рассмотрим процесс дистанционного электронного голосования и его реализацию компонентами ПТК ДЭГ.

Согласно Порядку дистанционного электронного голосования, для включения в список участников дистанционного электронного голосования избирателю необходимо подать заявление на портале Госуслуг. При этом подать такое заявление могут только те пользователи, которые имеют подтвержденную учетную запись и успешно сопоставлены с регистром избирателей, участников референдума системы ГАС «Выборы». После получения заявления данные избирателя еще раз проходят проверку в ЦИК России и загружаются в компонент «Список избирателей» ПТК ДЭГ. Процесс загрузки сопровождается записью уникальных идентификаторов в блокчейн. Доступ к просмотру списка имеют члены избирательной комиссии и наблюдатели с помощью специального АРМ, размещенного в помещении избирательной комиссии.

При визите избирателя на участок происходит его аутентификация (сопоставление с данными паспорта) и идентификация в списке избирателей, а также проверка того, что этот избиратель ранее еще не получал бюллетень. Здесь важный момент – невозможно установить, опустил ли избиратель полученный бюллетень в урну или нет, только факт того, что бюллетень уже выдавался ранее. В случае ПТК ДЭГ визит избирателя представляет собой обращение пользователя на Портал ДЭГ – это сайт, расположенный по адресу vybory.gov.ru Как и на традиционном участке, на сайте размещены информационные материалы о проводимых избирательных кампаниях, сведения о кандидатах и другая информация. Для проведения идентификации и аутентификации используется ЕСИА Портала Госуслуг. Таким образом, сохраняется общая схема идентификации как при подаче заявления, так и при участии в голосовании.

После этого начинается процедура анонимизации – избирателю выдается бюллетень, который не содержит никаких идентификационных отметок: у него нет номера, он никак не связан с избирателем, которому он был выдан. Интересно рассмотреть вариант, когда участок оборудован комплексами электронного голосования – в этом случае анонимизация выполняется следующим образом: вместо бумажного бюллетеня избирателю предлагается выбрать из стопки любую карточку со штрих-кодом, с которой он подойдет к устройству для голосования. На карточке нет никаких данных об избирателе, только код, определяющий, какой бюллетень должен быть предоставлен устройством при предъявлении такой карточки. При полностью цифровом взаимодействии основная задача – реализовать такой алгоритм анонимизации, чтобы, с одной стороны, невозможно было установить никакие идентификационные данные пользователя, а с другой стороны – предоставить возможность голосования только тем пользователем, кто ранее был идентифицирован в списке. Для ее решения в ПТК ДЭГ применяется криптографический алгоритм, известный в профессиональной среде как «слепая электронная подпись». Мы подробно расскажем о нем в следующих публикациях, а также опубликуем исходный код, вы тоже можете собрать дополнительную информацию из публикаций в интернете по ключевым словам – «криптографические протоколы тайного голосования» или «слепая подпись»

После того как выбор сделан, бюллетень зашифровывается на устройстве пользователя с применением специальной схемы шифрования, отправляется и записывается в компонент «Распределенное хранение и подсчет голосов», построенный на базе блокчейн-платформы.

Одна из важнейших характеристик протокола – это невозможность узнать итоги голосования до его завершения. На традиционном участке это обеспечивается опечатыванием избирательной урны и контролем со стороны наблюдателей. В цифровом взаимодействии лучшим решением является шифрование выбора избирателя. Используемый алгоритм шифрования исключает возможность раскрытия результатов до завершения голосования. Для этого используется схема с двумя ключами: одним (открытым) ключом, который известен всем участникам, производится шифрование голоса. Расшифровать его этим же ключом нельзя, нужен второй (закрытый) ключ. Закрытый же ключ разделен между участниками избирательного процесса (членами избирательных комиссий, общественной палаты, операторами серверов подсчета, и так далее) таким образом, что каждая отдельная часть ключа бесполезна. Приступить к расшифровке можно только после того, как закрытый ключ будет собран. В рассматриваемой системе процедура разделения ключей включает в себя несколько этапов: разделение части ключа внутри системы, разделение ключа вне системы и формирование общего публичного ключа. Мы подробно покажем процесс шифрования и работы с криптографическими ключами в следующих публикациях.

После того как ключ собран и загружен, начинается подсчет итогов для их дальнейшей фиксации в блокчейне и последующего оглашения. Особенностью рассматриваемой системы является использование технологии гомоморфного шифрования. Мы подробно опишем этот алгоритм в следующих публикациях и расскажем о том, почему эта технология широко используется для создания систем голосования. А сейчас отметим ее основную особенность: записанные в систему учета зашифрованные бюллетени можно без расшифрования скомбинировать таким образом, что результатом расшифровки такого комбинированного шифротекста будет суммированное значение по каждому варианту выбора в бюллетенях. При этом в системе, конечно, реализованы математические доказательства корректности такого расчета, которые также записываются в систему учета и могут быть проверены наблюдателями.

Ниже приведена схема процесса голосования.

Обзор системы дистанционного электронного голосования ЦИК РФ

Время на прочтение

31 августа 2020 состоялся публичный тест системы дистанционного электронного голосования (далее ДЭГ) с применением технологии блокчейн, разрабатываемой по заказу ЦИК РФ.

Для знакомства с новой системой электронного голосования и понимания того, какую роль в ней играет технология блокчейн и какие еще компоненты используются, мы начинаем серию публикаций, посвященных основным техническим решениям, применяемым в системе. Начать предлагаем по порядку — с требований к системе и функциям участников процесса

От каменного лототрона до перфокарт

Первую попытку автоматизировать выборный процесс историки относят к IV веку до нашей эры. В древнегреческих полисах должности среди кандидатов разыгрывались по жребию, а вершило судьбы устройство под названием «клеротерион». По сути, это примерно то же самое, что и лототрон, только с шарами разного цвета: если выпадает черный, значит кандидату не повезло, а если белый, то слава и почет, — он избран.

После этого к развитию идеи человечество вернулось только в XIX веке. Выступавшие за всеобщее избирательное право и тайное голосование представители Народной хартии Англии предложили в 1839 году конструкцию особой машины для выборов в парламент. Вновь не обошлось без шаров, правда теперь латунных. Каждый избиратель опускал его в отверстие, соответствующее конкретному кандидату, а встроенный счетчик фиксировал плюс один голос. Неподалеку должны были сидеть судьи, которые пристально следят за счетчиком, чтобы никто не подложил лишний шар.

В 1892 году на выборах в Нью-Йорке дебютировала первая в мире механическая машина для голосования с рычагами. Избиратель заходил в кабинку и опускал вниз маленький рычаг возле таблички нужного кандидата. Затем машина блокировалась и нужно было подтвердить выбор поворотом большого рычага, после чего шторы кабинки открывались. Механизмы здорово облегчали подсчет и быстро стали популярны, но и недостатков у них хватало. Во-первых, конструкции с огромным количеством подвижных элементов постоянно ломались. Во-вторых, они не дублировали подсчет на бумаге, что оставляло простор для махинаций. И, наконец, их могли легко «взломать» обслуживающие техники. Все это, впрочем, не помешало им пройти множество «апгрейдов» и просуществовать до 1982 года.

С 1960-х в США в выборный процесс пришли компьютерные технологии. Вместо бюллетеня человек получал перфокарту, на которой иглой нужно было отметить своего кандидата, а электронное устройство считывало информацию и вело итоговый подсчет. Без проблем не обошлось и тут: случайные углубления и проколы сканер мог засчитать как голос за другого человека. В 2000 году дело даже дошло до скандала: на выборах во Флориде из-за неудачной верстки перфокарты многие люди ошибочно голосовали не за тех, за кого планировали.

В Сети

У онлайн-голосования есть несколько важных преимуществ:

• делать выбор можно в любой точке страны: документы вроде открепительного удостоверения не нужны;
• само голосование занимает несколько минут;
• подойдет любое устройство, подключенное к интернету – телефон, планшет, компьютер.

С 08:00 9 сентября до нужно зайти в личный кабинет на mos.ru и подтвердить там свою личность. Перед тем как электронный бюллетень загрузится, на указанный в профиле номер вам отправят СМС с кодом. Его нужно будет ввести в специальное поле, после чего на экране появится бюллетень. Останется выбрать кандидатов и нажать кнопку «Проголосовать».

Сделать это можно будет в любой из трех дней, единственное, получить электронный бюллетень нужно строго до 19:59 11 сентября (голоса перестанут принимать после 20:15).

– Может возникнуть ситуация, когда придется в электронной очереди, особенно в первые часы после старта. Система начинает работу в таком режиме, если желающих проголосовать одновременно слишком много.

– В ситуациях, когда что-то произошло с интернетом, не закрывайте браузер и не выключайте само устройство. Достаточно подождать какое-то время и еще раз обновить страницу: бюллетень перезагрузится, после чего можно сделать свой выбор.

Опыт России

Первый эксперимент с интернет-голосованием в России прошел в 2008 году на выборах в одном из городов Тульской области. Законодательной базы тогда еще не существовало, поэтому фактически это был добровольный опрос без каких-либо последствий. Для участия в нем избиратели получали компакт-диск с программой (всего было выдано около 3000 носителей), устанавливали ее на свои ПК и осуществляли выбор.

Если в 2019 году на ДЭГ в Москве отводился только сам день выборов, то в 2020-м на голосовании по поправкам в Конституцию на это власти отвели гражданам уже шесть дней. Тогда организаторы зафиксировали приход 500 000 избирателей, которые до этого ни разу не участвовали в выборах. К выборам в Государственную думу в 2021 году систему ДЭГ расширили возможностью голосовать несколько раз, меняя решение, и добавили специальные сервисы — «обзервер» транзакций и специальную ноду наблюдателя. Эти инструменты позволяют наблюдателям следить за всеми действиями в блокчейне, на базе которого работает избирательная онлайн-платформа.

К сентябрьскому единому дню голосования в 2022 году систему ДЭГ в Москве вновь усовершенствовали. Появился единый электронный список избирателей, а на участках вместо привычных бумажных книг, где нужно расписываться для получения бюллетеня, –– компьютеры и сканеры паспортов. Таким образом, невозможность проголосовать два раза или ошибочно вычеркнуть избирателя из списка гарантируется технически.

Еще одно значимое нововведение этих выборов — расширение возможностей для электронного наблюдения. В общественном штабе по наблюдению за выборами в Москве можно было не только следить за транзакциями, но и направлять в блокчейн-сеть специальные проверочные транзакции. При этом от наблюдателя не требовалось никаких технических навыков. Другим инструментом повышения доверия к системе стала возможность для политических партий самостоятельно создавать свою собственную ноду наблюдателя. По сути, подключить свои компьютеры к блокчейн-сети наравне со всеми остальными нодами организаторов выборов, чтобы записывать и подтверждать данные всех транзакций. Кстати, российский блокчейн для выборов способен обрабатывать до 50 тыс. запросов в секунду, а высокая пропускная способность и стабильность — это важно, что станет понятно на примере Австралии ниже.

Итоги

Давайте подведем некий промежуточный итог рассмотрения системы дистанционного электронного голосования. Мы кратко описали процесс и основные компоненты, которые его реализуют, а также определи средства достижения необходимых для любой системы голосования свойств:

• Верифицируемость избирателей. Система принимает голоса только от верифицированных избирателей. Это свойство обеспечивается с помощью идентификации и аутентификации голосующих, а также фиксации списка избирателей и факта предоставления доступа к бюллетеню в блокчейн.
• Анонимность. Система обеспечивает тайну голосования, закрепленную в законодательстве РФ, личность голосующего невозможно определить по зашифрованному бюллетеню. Реализовано с помощью алгоритма «слепой подписи» и анонимной зоны для заполнения и отправки бюллетеня.
• Конфиденциальность голосов. Организаторы и другие участники голосования не могут узнать результат голосования до его окончания, подсчета голосов и расшифрования итоговых результатов. Конфиденциальность достигается за счет шифрования бюллетеней и невозможности расшифрования до окончания голосования.
• Неизменность данных. Данные о волеизъявлении избирателей не могут быть изменены или удалены. Неизменное хранение данных обеспечивается блокчейн-платформой.
• Проверяемость. Наблюдатель может проверить, что подсчет голосов осуществлялся корректным образом.
• Надежность. В основе архитектуры системы лежат принципы децентрализации, обеспечивающие отсутствие единой «точки отказа».