Дистанционное электронное голосование тайна голосования

Тайна голосования

В ЦИК заявили TAdviser, что не разделяют утверждения о наличии проблемы в данном случае.

При этом необходимо отметить, что ПТК ДЭГ и соответствующий порядок дистанционного электронного голосования обеспечивают тайну голосования в понимании законодательства о выборах, а не его анонимность, — добавили в ЦИК.

А утверждения и допущения, что у «Ростелекома» есть голоса, поданные в последовательности, и есть возможность понять, какой выбор был сделан конкретным пользователем, в ЦИК считают некорректными. Реализация приведенных допущений теоретически возможна в случае:

Также в качестве мер доверия к ПТК ДЭГ доступ к одному из узлов системы предоставлен группе технического наблюдения Общественной палаты РФ, что позволяет ей контролировать процесс поступления и записи зашифрованных результатов волеизъявления, подведения и расшифрования итогов голосования во всем ПТК ДЭГ. Одновременно в отношении ПТК ДЭГ проведены аттестационные и контрольные испытания, предусматривающие проверку соответствия комплекса рабочей документации и направление отчетной документации по результатам испытаний в уполномоченные госорганы.

Зампред территориальной избирательной комиссии дистанционного электронного голосования (ТИК ДЭГ) Олег Артамонов утверждает, что система технически выстроена таким образом, чтобы никто не имел доступа к информации, кто именно какой бюллетень заполнял. За этим стоит сложная математика и криптография. Электронный бюллетень формируется на устройстве пользователя, а не на каких-то серверах, и в неизменном виде поступает в систему. При голосовании в браузер пользователя загружается приложение – протокол «слепой подписи», которое обрабатывает бюллетень таким образом, что система, знающая, кому она выдала бюллетень, не знает, как он заполнен. А система, которая получила заполненный бюллетень, не знает, кому этот бюллетень был выдан. У бюллетеня есть признак, никак с конкретным пользователем не идентифицируемый, не сопоставляемый, поясняет Артамонов.

А сравнивать все по логам, на серверах – это технически крайне сложная задача, хотя не сказать, что нереализуемая, добавил Олег Артамонов.

Он также указал, что в 2020 году на голосовании по поправкам в конституцию дистанционного голосовали более 1 млн человек, и не было ни одного свидетельства того, что кого-то потом вызвал начальник за «неправильное» голосование при том, что подобные случаи обычно быстро становятся достоянием общественности.

2021

Депутаты «Единой России» внесли на рассмотрение в Госдуму законопроект, закрепляющий принципы проведения дистанционного электронного голосования (ДЭГ). Юристы, а также депутаты партии КПРФ считают, что законодательная инициатива об установлении дистанционного голосования преждевременна. Об этом стало известно 20 декабря 2021 года. Ранее депутаты КПРФ внесли в Госдуму законопроект об отмене дистанционного электронного голосования до завершения формирования полноценной системы ДЭГ.

Депутаты Госдумы от партии «Единая Россия» Дмитрий Вяткин и Дмитрий Ламейкин внесли на рассмотрение в Госдуму законопроект №40921-8 «О внесении изменений в Федеральный закон «Об основных гарантиях избирательных прав и права на участие в референдуме граждан РФ» (в части совершенствования законодательства при проведении дистанционного электронного голосования (ДЭГ).

Авторы законопроекта предлагают закрепить, что дистанционное электронное голосование проводится с использованием ГАС «Выборы», а также иных государственных информационных систем, прошедших сертификацию и соответствующих требованиям, установленным Центральной избирательной комиссией РФ. При этом предусматривается обязательное прохождение процедур идентификации, аутентификации и подтверждения личности, а также анонимизации результатов волеизъявления, их зашифровывание при проведении голосования и расшифровывание после его завершения.

Законопроект также устанавливает, что при проведении дистанционного электронного голосования обеспечивается возможность осуществления волеизъявления избирателем, участником референдума и формирования данных об итогах дистанционного электронного голосования с учетом неизменности сохраняемых результатов волеизъявления избирателей, участников референдума и соблюдения тайны голосования, а также невозможность установления связи между персональными данными избирателя, участника референдума и результатом его волеизъявления.

В пояснительной записке к законопроекту сказано, что он призван способствовать созданию дополнительных возможностей и гарантий реализации избирательных прав граждан, а также позволит определить направления дальнейшей работы по совершенствованию правового регулирования избирательного процесса и внедрению современных технологий в данный процесс.

Опыт применения дистанционного электронного голосования на выборах в 2019-2021 г. в экспериментальном режиме указывает на необходимость установления основных принципов и параметров проведения такого голосования, единых для всех выборов и референдумов на территории РФ, — говорится в пояснительной записке.

Microsoft и Apple работают над внедрением онлайн-выборов в Украине

В конце ноября 2021 года президент Украины Владимир Зеленский заявил, что Microsoft и Apple работают над внедрением онлайн-выборов в стране. Подробнее здесь.

Создание системы для борьбы с повторным голосованием на выборах

В начале сентября 2021 года стало известно о создании в России системы для борьбы с повторным голосованием на выборах. Она была представлена замминистра цифрового развития Олегом Качановым на заседании Центризбиркома (ЦИК).

ЦИК создает систему для борьбы с повторным голосованием на выборах

Благодаря этой платформе члены ЦИК, по словам Качанова, смогут моментально получать информацию о тех, кто уже включен в перечень участников дистанционного электронного голосования и получил бюллетень на другом избирательном участке.

Если гражданин подал заявление через систему «Мобильный избиратель» для голосования на участке по месту нахождения, но пришел на свой по прописке, система это также покажет. В этом случае жесткого запрета на выдачу бюллетеня нет — член избиркома должен связаться с участком, на который подано заявление, и выяснить, голосовал ли там данный гражданин.

Председатель ЦИК Элла Памфилова напомнила, что проблема двойного голосования проявилась в первую очередь на зарубежных избирательных участках, поэтому сервис будет доступен за рубежом, а также в семи регионах России, где будет применяться онлайн-голосование.

29 и 30 июля в Москве пройдёт тестирование электронного голосования

26 июля 2021 года появилась информация о том, что тестирование системы электронного голосования пройдет в Москве 29 и 30 июля. Таким образом будет проверена готовность системы к нагрузкам, ее устойчивость к внешним воздействиям, а также опробована функция отложенного решения.

Во время тестирования москвичи ответят на вопросы, которые касаются обязательной вакцинации специалистов, работающих с людьми, а также развития личного и общественного транспорта. Присоединиться к голосованию смогут все совершеннолетние жители города с полной учетной записью на mos.ru. Дополнительно регистрироваться не нужно.

Тестирование системы электронного голосования пройдет уже в седьмой раз. Регулярные проверки позволяют вовремя выявлять и устранять все недочеты в работе системы, а также делают ее удобнее для пользователей.

Наряду с жителями города, проверять систему будут хакеры. Тот из них, кто во время голосования сможет найти уязвимости в системе и повлиять на ее работу, получит денежный приз в размере двух миллионов рублей. После завершения тестирования специалисты изучат все попытки взлома, чтобы сделать онлайн-голосование еще более безопасным.

Как устроена система дистанционного электронного голосования. Главный разработчик ответил на вопросы экспертов

С 17 по 19 сентября 2021 года пройдут всероссийские выборы в Госдуму, на которых у избирателей семи регионов России – Курской, Мурманской, Нижегородской, Ростовской и Ярославской областей, Москвы и Севастополя – будет возможность проголосовать дистанционно. 28 июля 2021 года прошел семинар о системе дистанционного электронного голосования. Заместитель гендиректора «РТ Лабс» по цифровизации избирательных процессов Юрий Сатиров представил архитектуру программно-технического комплекса дистанционного электронного голосования (ПТК ДЭГ) и его ключевые компоненты, а также ответил на вопросы, связанные с работой системы, ее стабильностью и безопасностью. Подробнее здесь.

ЦИК выбрала регионы для онлайн-голосования на выборах

25 мая 2021 года Центральная избирательная комиссия РФ на заседании с помощью рейтингового голосования определила шесть регионов для проведения там дистанционного электронного голосования (ДЭГ) на выборах, которые состоятся в сентябре. Это:

• Курская область;
• Мурманская область;
• Нижегородская область;
• Ростовская область;
• Ярославская область;
• Севастополь.

Как отмечает «Коммерсантъ», онлайн-голосование также пройдет в Москве (ДИТ Москвы Дистанционное электронное голосование), но в конкурсе по отбору заявок столица не участвовала, поскольку имеет законодательное основание проводить электронные выборы вне конкурса.

ЦИК РФ определила шесть регионов для проведения там дистанционного электронного голосования

По словам зампредседателя ЦИК Николая Булаева, ЦИК поддержал Курскую, Нижегородскую и Ярославскую области, так как у в ходе предыдущих кампаний они уже применяли ДЭГ. Булаев отметил, что одним из решающих факторов в пользу заявки Мурманской области стала возможность для онлайн-голосования в труднодоступных местах, у Севастополя преимуществом посчитали возможность для голосования местных жителей с помощью ДЭГ в случае их переезда из-за притока туристов в сентябре 2021 года, а у Ростовской области одним из аргументов стало количество участников общероссийского голосования по поправкам в Конституцию РФ.

25 тысяч человек протестировали систему дистанционного электронного голосования

«Ростелеком» 11 мая 2021 года поделился итогами технологического тестирования системы дистанционного электронного голосования (ДЭГ), которое состоялось в рамках подготовки к использованию ДЭГ на общероссийской тренировке 12–14 мая и в единый день голосования (ЕДГ) 19 сентября 2021 года. Подробнее здесь.

Регионы-лидеры по заявкам на участие в дистанционном электронном голосовании

В конце апреля 2021 года Центральная избирательная комиссия (ЦИК) России назвала регионы, лидирующие по заявкам на участие в дистанционном электронном голосовании:

• Мурманская область – 19 095 (3,29%);
• Нижегородская область – 71 364 (2,80%).

Прием заявок на участие дистанционном электронном голосовании на портале госуслуг стартовал 21 апреля 2021 года и закончится 7 мая. По данным ЦИК, за неделю было подано около 1,7 млн заявлений по всей России.

ЦИК назвал регионы, лидирующие по заявкам на участие в дистанционном электронном голосовании

В тренировке принимают участие все регионы России. В десяти регионах голосование пройдёт по всем видам выборов, в 75 регионах пройдёт тестовое голосование по выборам депутатов Госдумы.

Планируется использовать около 1100 видов бюллетеней, каждый избиратель получит от 2 до 6 электронных бюллетеней. В ЦИК ожидают, что система обработает десятки миллионов голосований.

В ближайшее время будет образована рабочая группа, куда войдут авторитетнейшие представители ИТ-отрасли. Мы хотим, чтобы каждое решение в рамках тренировки были абсолютно прозрачным для профессионального сообщества. Чтобы не было никаких домыслов, инсинуаций, подозрений, предположений. Никому это не надо, — заявила председатель ЦИК Элла Памфилова, чьи слова приводятся в официальном Telegram-канале Центризбиркома.

Старт приема заявок на тестирование электронного голосования на ЕПГУ

21 апреля 2021 года на портале госуслуг стартовал прием заявок на участие в тестировании системы дистанционного электронного голосования в рамках общероссийской тренировки по использованию ГАС «Выборы» и программно-технического комплекса дистанционного электронного голосования.

Как сообщает пресс-служба Министерства цифрового развития, связи и массовых коммуникаций РФ, заявления на участие в тестировании будут приниматься от всех желающих до 7 мая 2021 года. Для оформления заявки необходимо иметь подтвержденную учетную запись на портале госуслуг. Принять участие в тестировании электронного голосования может житель любого региона России. Само тестирование пройдет с 12 по 14 мая 2021 года.

На госуслугах начали принимать заявки на тестирование электронного голосования

В Минцифры сообщают, что общероссийская тренировка по использованию ГАС «Выборы» и программно-технического комплекса дистанционного электронного голосования в единый день голосования 19 сентября 2021 года проходит в несколько этапов и завершится 21 мая. В ходе тренировки будет проведена проверка работоспособности ГАС «Выборы» и программно-технического комплекса дистанционного электронного голосования, а также отработаны практические действия участников избирательного процесса: от регистрации и авторизации до голосования и подведения итогов. Тренировка пройдет на портале дистанционного электронного голосования — vybory.gov.ru.

В ДИТ Москвы впервые подробно описали архитектуру системы голосования на блокчейне

Координатор направления технологий распределенных реестров ДИТ Москвы Кирилл Поляков впервые подробно описал архитектуру системы дистанционного голосования на базе технологии блокчейн и кратко поделился планами её дальнейшего развития. Об этом с TAdviser поделились представители ДИТ Москвы 11 февраля 2021 года.

Основная статья: ДИТ Москвы Дистанционное электронное голосование

Российские выборы на блокчейне обойдутся в 6 миллиардов

5 февраля 2021 года стало известно о том, что обеспечение задачи предоставления цифровых сервисов для участников избирательного процесса обойдется федеральному бюджету в 6,2 млрд руб. Это следует из федерального проекта «Цифровое государственное управление» национальной программы «Цифровая экономика России».

Запланированными целями являются: доступность процедуры голосования для избирателей вне зависимости от места их нахождения; организация деятельности избирательных комиссий на основе цифровых данных об избирателях и других участниках избирательного процесса, получаемых в том числе с использованием национальной системы управления данными; предоставление цифровых сервисов для избирателей, кандидатов на замещаемую посредством выборов должность, наблюдателей, средств массовой информации.

Должны быть разработаны методологии перехода на цифровую платформу реализации основных гарантий избирательных прав и права на участие на референдуме граждан России, функциональные и технические требования к цифровой платформе для реализации цифровых сервисов, требования к ним и регламенты их предоставления.

В законодательство и нормативные акты Центральной избирательной комиссии (ЦИК) должны быть внесены изменения, необходимые для реализации цифровых сервисов для участников избирательного процесса. Цифровые сервисы должны быть реализованы в личных кабинетах участников избирательного процесса.

Можно ли обеспечить наблюдение онлайн

Мельконьянц обращает внимание на невозможность обеспечить адекватное наблюдение в онлайне: «Мы сможем увидеть только статистику, а голосовать будут без присмотра наблюдателей».

Невозможно проконтролировать и право гражданина на тайну голосования и на личное участие. «В онлайне мы не знаем, кто находится по ту сторону экрана: работодатель, который собрал все «ключи» от телефонов подчиненных, или родственник пожилого человека с его мобильным. Мы не знаем также, видят ли третьи лица, как голосует избиратель», — объясняет Мельконьянц.

Обладание кодами доступа и мобильным телефоном, на который приходит авторизационное СМС-сообщение, говорит о том, что это делает непосредственно владелец личного кабинета, настаивает главный разработчик системы электронного голосования Артем Костырко. Вопросы использования чужого имущества — в компетенции правоохранительных органов, а принуждения — Мосгоризбиркома и оперативного штаба, утверждает он.

Столичная полиция позднее сообщила, что установила круг причастных к мошенническим действиям с сим-картами в целях фальсификаций. В ведомстве указали, что местонахождение подозреваемых устанавливается.

Непонятно, какие технологии используются для защиты данных о результатах голосования, отмечает специалист в области информационной безопасности Алексей Лукацкий. «Если смотреть историю изменения страницы сайта департамента информационных технологий (ДИТ) Москвы, можно заметить, что они постоянно меняют описание механизмов шифрования данных, что говорит о том, что этот вопрос у них проработан не очень хорошо. Примерно те же самые вопросы задавались еще при голосовании в Мосгордуму в 2019 году, но за год никаких выводов сделано не было», — утверждает он.

Судя по описанию на сайте ДИТ Москвы, общественного контроля у онлайн-голосования не может быть, рассуждает Лукацкий. Все данные шифруются, ключ шифрования разделяется среди нескольких участников голосования, и без сбора частей этого ключа получить доступ к результатам будет невозможно. «Как следствие, проконтролировать процесс голосования также будет невозможно», — поясняет эксперт.

Безопасность федеральной платформы

В «Ростелекоме» и ЦИК уверяют, что система надежно защищена от кибератак, надежна и обеспечивает тайну голосования. Федеральная система ДЭГ использует отечественную блокчейн-платформу Waves Enterprise с применением российских криптографических алгоритмов и средств защиты. Блокчейн позволяет хранить зашифрованные голоса избирателей в неизменном виде.

Шифрование информации производится с помощью специального ключа, загруженного в блокчейн в ходе специальной процедуры, которая проходит в ТИК ДЭГ до начала голосования. Для расшифровки нужен другой специальный ключ, который создается и разделяется на несколько частей в ходе той же процедуры, а собирается только при подведении итогов. Части ключа расшифрования записываются на защищенные носители и передаются на хранение независимым «держателям» до окончания голосования. Одна из частей ключа также хранится в модуле информационной безопасности (Hardware Security Module, HSM) и оттуда не извлекается. Криптографический алгоритм позволяет проводить математические операции с зашифрованными данными, поэтому для подведения итогов расшифровывается суммарный зашифрованный бюллетень. Сами непосредственно бюллетени избирателей не расшифровывается ни во время, ни после установления итогов.

Пытливый и хотя бы немного технически подкованный избиратель сможет проверить, что его голос в блокчейне есть, и что итоговая сумма голосов получена именно на этих данных — тоже. Для этого разработчики предусмотрели ряд технических инструментов для наблюдения за голосованием. При этом расшифровать конкретный бюллетень и посмотреть, за кого он отдан, избиратель не сможет.

Это своего рода компромисс между предоставлением избирателю возможности проверить, что его голос учтён, и опасением, что это будет использоваться на местах для подтверждения голосования под давлением или продажи голосов.

В ЦИК заявили TAdviser, что доверие к ПТК ДЭГ и реализуемым им алгоритмам обработки информации о результатах волеизъявления участников голосования обеспечивается следующими основными мерами:

Юрий Сатиров, главный архитектор платформы ДЭГ «Ростелекома», утверждает, что в последнее время было принято очень много дополнительных мер, направленных на повышение безопасности учетных записей на портале госуслуг. И многое зависит непосредственно от самого пользователя.

Я рекомендую обязательно включать двухфакторную идентификацию, а если говорить проще, то, каждый раз при входе на портал госуслуг вам будет приходить СМС-сообщение с одноразовым кодом. Только с вводом кода из СМС портал будет предоставлять возможность входа, – говорит Сатиров. – Кроме того, включите обязательно на портале госуслуг уведомления о входе, и вы будете получать эти уведомления на электронную почту.

А в ЦИК считают некорректным допущение, что кто-то может изменить номер телефона для получения СМС-кода, который используется для подтверждения личности избирателя. Внесение таких изменений требует обладания мобильным телефоном, ранее указанным в учетной записи, либо внесение таких изменений подтверждается способом, аналогичным подтверждению учетной записи, говорят в ЦИК.

Распределение ролей

Оператор единой системы идентификации и аутентификации (ЕСИА) — Минцифры России. В процессе ДЭГ ЕСИА используется в качестве внешней по отношению к ПТК ДЭГ системы идентификации и аутенфикации участника ДЭГ. Администраторы ЕСИА не имеют доступа к ПТК ДЭГ и не совмещают функции администраторов ПТК ДЭГ.

Оператор ЕПГУ — Минцифры России. На ЕПГУ гражданин РФ в электронной форме подает заявление для участия в ДЭГ, отправка которого подтверждается вводом СМС-кода, направленного на номер мобильного телефона, указанный в профиле пользователя ЕПГУ. Заявление в виде xml-файла подписывается электронной подписью ЕПГУ и средствами СМЭВ направляется в ЦИК. Результат обработки заявления отображается в личном кабинете пользователя ЕПГУ. Администраторы ЕПГУ не имеют доступа к ПТК ДЭГ и не совмещают функции администраторов ПТК ДЭГ.

Регистратор — ЦИК России. Регистратор осуществляет обработку поступивших заявлений ДЭГ, а также формирование данных для составления списков участников ДЭГ. Кроме того, он является держателем ключей регистратора по каждому голосованию и сервиса подписи вслепую открытого ключа участника ДЭГ, обеспечивающего доступ к бюллетеню.

Организатор ДЭГ — территориальная избирательная комиссия ДЭГ (ТИК ДЭГ). Функции организатора реализуются с помощью компонента ПТК ДЭГ «Организация и проведение ДЭГ», имеющего разграничение прав доступа с помощью сертифицированных средств защиты информации. К основным функциям организатора ДЭГ относятся:

• загрузка данных о поданных и учтенных заявлениях от регистратора для формирования списка участников ДЭГ;
• формирование запроса на создание ключей регистратора по каждому голосованию;
• генерация ключевой пары для формирования итогового ключа шифрования бюллетеней для каждого голосования;
• запуск и остановка голосования;
• сборка ключа из частей, полученных от держателей части ключа;
• загрузка собранного ключа расшифрования в блокчейн (ключа комиссии);
• запуск подсчета голосов: формирование итогового бюллетеня и его расшифровка;
• получение данных об итогах голосования и протокола об итогах голосования;
• подписание протокола об итогах голосования с помощью электронной подписи.

Внутренний наблюдатель. Участник, осуществляющий наблюдение за процессом голосования из специализированного помещения, оснащенного средствами доступа к отдельным узлам компонента «Распределенное хранение и учет голосов». Может осуществлять действия по поиску данных в распределенной БД, просмотр этих данных, просмотр списков избирателей, исходных данных. Имеет доступ к расширенным метрикам мониторинга работы системы. С помощью специализированного инструмента с открытым кодом, может выгружать и проверять корректность расшифровки итогового бюллетеня. Не имеет доступа к другим компонентам ПТК ДЭГ.

Внешний наблюдатель. Любой пользователь, осуществляющий наблюдение за процессом голосования с портала наблюдения, публикующего статистические данные о голосовании в интернете. Имеет возможность получить выгрузку транзакций из сети блокчейн в виде файлов, публикуемых на портале наблюдения. Используя программный инструментарий с открытым кодом, внешний наблюдатель может:

• проверить целостность транзакции;
• проверить криптографические доказательства корректности бюллетеня;
• проверить корректность суммарного шифротекста;
• проверить криптографические доказательства корректности расшифровки;
• проверить корректность суммирования частичных расшифровок суммарного бюллетеня.

Организующие избирательные комиссии. Избирательные комиссии, организующие выборы и определяющие результаты выборов на территории: ЦИК России, ИКСРФ, ТИК, осуществляют подготовку в ГАС «Выборы» исходных данных (текст бюллетеня, форма протокола) для передачи организатору ДЭГ через «воздушный зазор». После завершения голосования получают от организатора ДЭГ данные об итогах голосования для загрузки в ГАС «Выборы».

2019

В электронном голосовании на выборах в Московскую городскую Думу 8 сентября 2019 года приняли участие 92,3% зарегистрированных избирателей. Голосование завершилось в 20 часов.

Электронное голосование — уникальный опыт не только для нашего города, но и для всей России. И такая высокая явка еще раз подтверждает, что избирателям интересна и удобна такая форма выборов. В первой половине дня в аппаратном модуле возник технический сбой и голосование пришлось временно приостановить, но нам удалось оперативно восстановить работоспособность системы. Все зарегистрированные избиратели смогли проголосовать. Мы связались с каждым, у кого возникли сложности с получением или заполнением бюллетеня — это 543 человека. Им поступили звонок из колл-центра, push-уведомление в личном кабинете на mos.ru и сообщение по электронной почте или SMS. В итоге 85%, или 462 избирателя, после нашего уведомления вернулись к системе, получили бюллетень и проголосовали, — прокомментировал заместитель руководителя Департамента информационных технологий города Москвы Артем Костырко.

За взлом системы электронного голосования в России пообещали 2 млн рублей

5 августа 2019 года стало известно, что за тестовый взлом системы онлайн-голосования в Москве можно будет получить 2 млн рублей.

Я поднимаю ставки с полутора до двух миллионов рублей тем хакерам, которые взломают систему на тесте 21 августа, — заявил на заседании столичной Общественной палаты глава Общественного штаба по наблюдению за выборами Алексей Венедиктов (цитата по ТАСС).

С 12 по 22 августа 2019 года должен пройти третий этап тестирования системы электронного голосования. В нем примут участие жители только тех трех округов столицы, где состоится эксперимент. За 12 дней поступило более 600 заявок.

В рамках электронного голосования будет работать блокчейн-алгоритм, который дает гарантию, что все голоса учтены верно

Первое и второе тестовые голосования в электронном виде успешно прошли в столице 11 и 23 июля 2019 года. Мероприятия проведены в плановом порядке, сбоев в системе зафиксировано не было. Во время тестирования наблюдались многочисленные атаки хакеров, которые не стали результативными.

Как сообщил ТАСС заместитель руководителя столичного департамента информационных технологий Артем Костырко, в рамках электронного голосования будет работать блокчейн-алгоритм — нода избирателя.

Это просмотрщик блокчейна, воспользовавшись которым, можно проверить, как система учла бюллетень. Это 100-процентная гарантия, что все голоса учтены верно. Чтобы проверить свой голос через ноду избирателя, необходимо установить любое программное обеспечение для подключения к блокчейну или ввести полученный после голосования шифр в соответствующем разделе на mos.ru, — рассказал Костырко.

Для проверки учета своего голоса участники онлайн-голосования после заполнения бюллетеней получат зашифрованное сообщение, значение которого опубликуют после окончания выборов. Благодаря ноде избирателя проверить учет голоса стало возможным до окончания голосования, введя шифр в специальном просмотрщике системы.

В России пройдет первое электронное голосование

В июле 2019 года стало о проведении первых в России электронных выборов. Голосование через интернет, когда избирателям не нужно будет приходить на участок, пройдёт на выборах депутатов Мосгордумы 8 сентября. Функция будет доступна в трёх избирательных округах: № 1 (Зеленоград), № 10 (Северный, Лианозово, Бибирево) и № 30 (Чертаново Центральное, Чертаново Южное).

На выборах депутатов Мосгордумы 8 сентября избиратели трех округов смогут проголосовать, не приходя на участок

Электронное голосование будет экспериментальным, поэтому традиционный способ не отменяется: одновременно будут использованы обе формы участия в выборах. Выбирать форму голосования будет сам избиратель. При этом возможность двойного голосования исключена, заявил председатель Мосгоризбиркома Валентин Горбунов.

Для участия в электронном голосовании избиратель должен проживать в округе и предварительно подать через портал госуслуг заявление об участии в электронном голосовании. Заявления будут принимать за 45–3 дня до начала голосования. В день голосования избиратель, подавший заявление, в личном кабинете на портале госуслуг получит доступ к избирательному бюллетеню в электронной форме.

Процесс и итоги голосования будут защищены технологией блокчейн. Электронный анонимный бюллетень будет храниться в блокчейн-системе, к которой подключено множество пользователей. При попытке изменить информацию все участники сети автоматически увидят произошедшие изменения.

Информация о бюллетене не остается ни в браузере пользователя, ни на сервере администратора, что позволяет сохранить тайну голосования.

Waves vs Exonum

Оба проекта — Polys и Waves — разделяют процесс идентификации личности избирателя и голосование. ДИТ предлагает пройти идентификацию личности на mos.ru или gosuslugi.ru. Ни один из проектов не предусматривает процесс верификации голосования именно избирателем, прошедшим идентификацию, а не, например, ассистирующим лицом в случае с престарелыми людьми или инвалидами.

Предусмотрено несколько способов идентификации, включая подключение сторонних систем:

Polys: по уникальному коду, по СМС или по электронной почте. Также можно воспользоваться системой, поддерживающей протокол OpenID.

Waves: по учетной записи на сервисе авторизации Waves Enterprise. Реализована защита от принуждения к голосованию — каждый пользователь может проголосовать повторно до окончания голосования. При этом будет учтен только последний бюллетень. Планируется усилить безопасность решения с помощью двухфакторной аутентификации и облачного хранения ключей электронной подписи. Также рассматривается использование системы типа ЕБС — единой биометрической системы.

Waves обеспечивают анонимность голосования двумя способами:

• За счет применения свойств гомоморфного шифрования при шифровании бюллетеня пользователя система может покандидатно сложить зашифрованные результаты голосования и расшифровать уже итоги. Ключ для расшифрования распределен по нескольким независимым серверам шифрования, поэтому ни один из участников протокола голосования не в состоянии расшифровать индивидуальный бюллетень пользователя. Сервера шифрования работают сообща над расшифровкой итогов. Таким образом, невозможно узнать, как проголосовал конкретный пользователь.
• Использование слепой подписи для отделения персональных данных пользователя от бюллетеня.

«Как работает слепая подпись: пользователь отправляет свой зашифрованный (ослепленный) идентификатор (публичный ключ) сервису регистрации пользователей. Сервис регистрации проверяет право пользователя на участие в голосовании и возвращает ему подпись этого идентификатора. При отправке зашифрованного бюллетеня пользователь прикладывает подпись, полученную ранее. Данная подпись проверяется смарт-контрактом в блокчейн-сети. Таким образом пользователь, идентифицировавшись в системе голосования без разглашения своего идентификатора, может получить подтверждение валидности идентификатора, которая будет проверена при проверке бюллетеня смарт-контрактом»,  — рассказал Артем Калихов, директор по продукту Waves Enterprise.

Polys также обеспечивает анонимность голосования за счет применения технологии слепой подписи. Эксперты утверждают, что система голосования не имеет никакой технической возможности связать данные конкретного избирателя с голосом, который он подает. И когда система принимает голос, она проверяет, что он отправлен тем, кто имел на это право, но не знает, кто конкретно послал данный бюллетень.

В Waves безопасность результатов обеспечивается за счет децентрализации криптографического протокола. В системе нет единой точки генерации ключей шифрования. А расшифровка возможна только при участии большинства из серверов шифрования. Например, у нас есть семь независимых участников. У них установлены узлы блокчейн сети и криптографические сервисы (сервера шифрования). Каждый из них создает себе пару ключей шифрования — публичный и приватный. Публичные направляют в блокчейн и из них создается общий публичный ключ шифрования бюллетеней. Так как нет единого приватного ключа, соответствующего общему публичному ключу — ни один из участников не может самостоятельно расшифровать бюллетени и результаты. Для подведения итогов должны выполнить операции расшифровки, используя свои приватные ключи, например, пять из семи участников. Это можно сравнить со снятием слоев луковицы. При объединении результатов расшифровки каждого из пяти участников получают финальные итоги в читаемом виде. Все бюллетени записываются в блокчейн и проверяются на валидность смарт-контрактом, операции взаимодействия серверов шифрования также выполняются через блокчейн. Манипуляции с любой значимой в голосовании информацией исключены на уровне протокола.

В Polys при создании голосования формируется пара ключей — приватный и публичный. Приватный ключ остается у организатора голосования для расшифровки результатов, а публичный общедоступен и позволяет избирателям зашифровывать голоса.

«Для шифрования своего выбора избиратель получает из блокчейна открытый ключ, и отправляет свой зашифрованный выбор обратно в распределительную сеть. После окончания голосования в блокчейн публикуется ключ расшифровки, и каждый участник процесса получает возможность проверить корректность расшифровки всех голосов. При этом у избирателя остаются данные его собственной транзакции с бюллетенем, и он может убедиться в том, что его голос был корректно учтен системой. После публикации ключа расшифровки смарт-контракт автоматически расшифровывает голоса и подсчитывает результаты голосования. Таким образом, технология делает невозможными подмену голосов и фальсификации при подсчете результатов», — прокомментировал Александр Сазонов, руководитель проекта Polys «Лаборатории Касперского».

Кто за что отвечает в ДЭГ

Минцифры и ЦИК России выступают заказчиками проекта, в рамках которого «Ростелеком» отвечает за инфраструктуру и прикладной слой федеральной системы ДЭГ. А избиратели Москвы, как уже упоминалось выше, используют платформу, предоставляемую правительством Москвы. Ниже разберем подробно роли участников в федеральной системе ДЭГ.

Первым звеном для доступа к ДЭГ является портал госуслуг. Он реализует функцию информирования и подачи заявлений для участия в ДЭГ, а также идентификацию и аутентификацию граждан. Оператором портала госуслуг является Минцифры.

За ДЭГ отвечает ЦИК России – независимый федеральный государственный орган с исключительными полномочиями в сфере подготовки и проведения выборов. Все основные функции – от проверки наличия избирателя в списках участников ДЭГ, предоставления ему возможности проголосовать по конкретным бюллетеням, до учета волеизъявлений, подсчета голосов и подведения итогов голосования, реализуются с использованием программно-технического комплекса ДЭГ.

Программно-технический комплекс ДЭГ отделен от портала госуслуг и инфраструктуры электронного правительства.

Кто предлагает протоколы и блокчейн для онлайн-голосования в России и насколько все прозрачно?

Правительство Москвы на выборах по внесению поправок в Конституцию использует собственную систему онлайн-голосования на основе блокчейна Exonum, разработанного голландской компанией Bitfury Holding BV. Система идентификации личности избирателя и обеспечения анонимности (аналог слепой электронной подписи) разработаны Департаментом информационных технологий Правительства Москвы, но информация о том, чей протокол будет использован, отсутствует. Также отсутствуют публичные данные по тендерам, привлекаемым подрядчикам и стоимости выполненных работ разработки, однако ДИТ не отрицает использование услуг «Лаборатории Касперского».

Проект Waves Enterprise

• ООО «Вебз Технологии», принадлежит Иванову Александру
• Протокол: Waves Enterprise
• Блокчейн: Waves Enterprise, зарегистрирован в едином реестре российского программного обеспечения в 2020 году

• Резидент центра инноваций «Лаборатории Касперского»
• Протокол: Патент РФ на систему и способ определения количества голосов избирателей, собираемых с помощью электронного голосования, заявлен Акционерным обществом «Лаборатория Касперского»
• Блокчейн: не разглашается

2022

11 сентября 2022 года в Минцифры РФ сообщили о многом численных хакерских нападениях на систему электронного голосования. Как заявил замглавы ведомства Олег Качанов, ни одна из атак не была успешной.

Минцифры сообщило о 35 тыс. атак на систему электронного голосования

Глава ЦИК Элла Памфилова говорила, что за 10–11 сентября система электронного голосования подверглась «информационным воздействиям» более 300 раз с адресов сетей стран Западной Европы, Средней Азии и Закавказья.

9 сентября 2022 года общественный штаб по наблюдению насчитал 4 тыс. DDoS-атак на систему электронного голосования Москвы. Тогда DDoS-атаки шли как на ДЭГ, так и на сервис «Обсервер», где эксперты следили за количеством транзакций в системе.

Из-за массированных DDoS-атак была временно замедлена работа электронного реестра избирателей. Во избежание двойного голосования в этот промежуток времени на некоторых участках не выдавались бюллетени, — рассказали специалисты Общественного штаба.

Они уточнили, что «в случае серьёзных массированных атак на сервис, в том числе из-за рубежа, для электронного реестра и электронного голосования была предусмотрена возможность замедления работы для распределения нагрузки».

Старт приема заявок на участие в ДЭГ от семи регионов России

С 25 июля 2022 года избиратели могут подать заявления на участие в дистанционном электронном голосовании (ДЭГ), которое пройдет в единый день голосования (ЕДГ) 11 сентября 2022 года. К старту приема заявок ЦИК России, Минцифры России и «Ростелеком» организовали информационную поддержку избирателей: контакт-центр, портал ДЭГ и помощь цифрового ассистента робота Макса на Госуслугах.

В 2022 году проголосовать на федеральной платформе ДЭГ смогут избиратели семи регионов: Калининградской, Калужской, Курской, Новгородской, Псковской, Томской и Ярославской областей. Отдать голос онлайн можно будет на выборах разных уровней.

Принять участие в дистанционном электронном голосовании могут только избиратели, у которых есть подтвержденная и сопоставленная с регистром избирателей учетная запись на Госуслугах. У жителей регионов, где проводится ДЭГ, будет достаточно времени, чтобы завести и подтвердить учетную запись, если таковой ранее не было.

Обеспечение кибербезопасности — один из ключевых приоритетов «Ростелекома». Именно ей компания уделила особое внимание.

«Кибербезопасность — важный элемент современных цифровых сервисов, и в особенности дистанционного электронного голосования. Платформа ДЭГ ежегодно подвергается серьезным кибератакам различного типа и является привлекательной целью для хакеров, поэтому мы готовимся к активному противостоянию», — рассказал вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов.

Минцифры рассказало об изменениях в Дистанционном электронном голосовании-2022

7 июня 2022 года – 11 сентября 2022 г. в России пройдет Единый день голосования. Об этом 9 июня 2022 года сообщило Минцифры. В 2022 году в избирательном процессе будет также использоваться «цифра» – ряд регионов смогут голосовать дистанционно. Какие новации ждут избирателей на Дистанционном электронном голосовании (ДЭГ) в 2022 году, в рамках круглого стола ЦИК России рассказал замглавы Минцифры Олег Качанов.

Портал Госуслуг интегрирован с автоматизированной системой ГАС «Выборы», так обеспечивается автоматическое сопоставление данных регистра избирателей и подтверждённых учетных записей пользователей портала. Благодаря этому жители могут подавать заявления для участия в электронном голосовании и проходить авторизацию через Госуслуги на портале ДЭГ. Кроме того, в личном кабинете на Госуслугах реализованы информационные сервисы, которые адресно оповещают участников голосования о предстоящих выборах, где они имеют право участвовать, – отметил Олег Качанов.

• подать заявление на участие в дистанционном голосовании через Госуслуги можно будет, даже если в субъекте проводятся только муниципальные выборы. Ранее можно было подать лишь совмещенную заявку на выборы всех уровней;
• будет усовершенствован формат наблюдения, например, планируются процедуры назначения наблюдателей через портал Госуслуг.

• круглосуточный мониторинг подозрительной активности;
• невозможность изменения номера телефона в профиле без доступа к привязанному ранее;
• разблокировка учетной записи только при личном посещении Центра обслуживания.

Прием заявлений на участие в онлайн-голосовании начнется 26 июля и продлится до 6 сентября.

В России принят закон о единых правилах онлайн-голосования. Основные положения

11 марта 2022 года Госдума приняла в третьем (окончательном) чтении поправки в Федеральный закон «Об основных гарантиях избирательных прав и права на участие в референдуме граждан РФ» в части совершенствования законодательства при проведении дистанционного электронного голосования. Основные положения следующие:

Госдума приняла закон о распространении электронного голосования на все выборы в России

• сроки проведения ДЭГ, а также системы, которые будут применяться для этого, определяет избирком;
• лица с погашенной или снятой судимостью за экстремистские преступления не смогут избираться еще в течение пяти лет после ее погашения;
• меняется структура избирательных комиссий: члены комиссии с правом совещательного голоса останутся только на уровне ЦИК и комиссий субъектов федерации.

Для электронного голосования будут использовать государственную автоматизированную систему «Выборы» и другие сертифицированные ГИС, в том числе региональные. Россияне смогут голосовать на сайте в интернете или через мобильное приложение.