НРД Система электронного голосования E-voting

Электронное голосование

Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 5 марта 2023 года; проверки требуют 3 правки.

Электронное голосование — термин, определяющий различные виды голосования, охватывающий как электронные средства голосования (электронная демократия), так и технические электронные средства подсчёта голосов. Разновидностями электронного голосования являются Интернет-выборы и телефонный сервис телеголосование.

Технологии электронного голосования могут включать в себя перфокарты, системы оптического сканирования и специализированные терминалы для голосования. Они также могут включать передачу избирательных бюллетеней и голосов по телефону, частным компьютерным сетям или через Интернет.

Технология электронного голосования позволяет ускорить процесс подсчёта голосов, а также упростить голосование людям с ограниченными возможностями. Но в настоящее время ведутся споры о том, что электронное голосование может быть подвержено нарушениям (большим, чем при традиционных системах голосования).

ТехнологииПравить

Устройства подсчёта голосов

Системы электронного подсчёта голосов применяются на выборах с 1960-х годов, с тех пор, как появились перфокарты.

Более новая система оптического сканирования может считывать с бюллетеня отметку, поставленную избирателем.

Системы прямой записи голосов, накапливающие голоса на одном устройстве, используются повсеместно в Бразилии, также достаточно широко распространены в Индии, Нидерландах, Венесуэле и США.

Системы Интернет-голосования завоевали популярность и используются в правительственных выборах и референдумах в Великобритании, Эстонии и Швейцарии, а также муниципальных выборах в Канаде и партийных выборах в США и Франции.

Существуют системы, включающие в себя и устройство заполнения электронного бюллетеня (сенсорный экран, либо сканер штрих-кода). Также они, зачастую, оснащены дополнительным вспомогательным устройством для распечатки бумажной копии бюллетеня либо квитанции о голосовании.
Хранение и подсчёт голосов при этом происходит на отдельном устройстве.

Электронные системы голосования с использованием бумажных носителей

Обычная бумажная система голосования подразумевает использование бумажных бюллетеней или бумажных лент для голосования и ручной подсчёт голосов, с появлением электронных таблиц появились системы, в которых бюллетени заполняются вручную, а подсчитываются электронным способом (системы голосования с помощью перфокарт, системы считывания меток, а позднее и системы с использованием цифрового пера).

Система голосования с прямой записью

Система голосования с прямой записью осуществляет сбор голосов путём предоставления механических или электрооптических компонентов (как правило, кнопки или сенсорные экраны), которые могут быть использованы избирателем. Информация о голосах накапливается на специальных носителях; после голосования она сводится в таблицы, хранимые на съёмных носителях, а также может быть распечатана.

Также система может передавать итоги в центр голосования для сверки и подсчёта.

Примеры: Электронная система голосования в Государственной Думе

Системы голосования, использующие публичные сети

Это системы голосования, использующие и электронные бюллетени, и передающие информацию о голосах с мест голосования по открытым компьютерным сетям. Информация может передаваться после каждого голоса, периодически в виде набора голосов, либо один раз по окончании голосования. Таким образом организованы Интернет-голосования и телефонные голосования. В подобных системах может использоваться как подсчёт голосов на месте голосования, так и централизованный подсчёт.

Компании и организации обычно используют Интернет-голосования для выборов должностных лиц и членов Совета, а также для других внутренних выборов. Системы Интернет-голосования широко используются в США, Великобритании, Ирландии, Швейцарии и Эстонии. В Швейцарии, где такие системы являются установленной формой местных выборов, избиратели получают свои личные пароли для доступа к голосованию по почте. Большинство избирателей в Эстонии могут проголосовать на парламентских или местных выборах через Интернет. Это возможно благодаря тому, что большинство эстонцев имеют идентификационные карточки с микрочипами, которые могут быть прочитаны на компьютере, и с помощью этих карточек они получают доступ к системе электронного голосования. Всё, что нужно, это — карточка с микрочипом, компьютер, подключённый к Интернет, и считывающее устройство — и избиратель может проголосовать из любой точки мира.

Примеры: Эстонская ID-карта.

Системы интерактивного голосования

Данные системы для сбора результатов используют пульты для голосования. Данные пульты обычно напоминают пульт от телевизора или калькулятор. Форм-фактор пультов зависит от компании производителя и поставщика услуг.

Сигнал с данных пультов поступает на принимающую базовую станцию, которая подключена к компьютеру с установленным специальным программным обеспечением. На этом компьютере обрабатываются результаты голосования и выводятся на экран.

Вывод результатов голосования возможен как на экран проектора или плазменную панель в виде слайдов презентации MS PowerPoint, так и в виде отчёта в файл с расширением .xls (MS Excel).

Преимущества данной системы перед другими средствами подсчета являются:

• возможность выводить результаты голосования сразу после окончания голосования, с задержкой не более 1—2 секунд;
• отображать ход голосования в реальном времени;
• все пульты имеют уникальный индивидуальный номер, что позволяет использовать данную систему в качестве инструмента для выявления победителей в различных викторинах;
• так как пульты имеют уникальные номера, то исключается возможность подтасовки результатов по ходу голосования;

Возможности данной системы:

• Простой опрос — простой опрос участников голосования об их мнении.
• Викторина — тестирование, которое подразумевает один или более правильных ответов. За каждый ответ возможно начисление балов.
• Голосование — голосование по принципу «За / Против / Воздержался».

Анализ систем электронного голосованияПравить

В мае 2004 года Отдел правительственного учёта США опубликовал отчёт под названием «Преимущества и текущие задачи электронного голосования», в котором были проанализированы преимущества и проблемы электронного голосования. Второй отчёт под названием «Работы по улучшению безопасности и надёжности систем электронного голосования», опубликованный в сентябре 2005 года, описывал некоторые проблемы электронного голосования и предстоящие улучшения.

В отчете было показано, что системы электронного голосования становятся всё более сложными, включающими в себя программное обеспечение, поэтому возможны различные виды нарушений. Также говорилось, что поскольку избиратели не могут как-либо подтвердить свой голос, то таким системам нельзя доверять. С другой стороны, некоторые ИТ-специалисты говорят, что нельзя доверять любой программе, автором которой ты не являешься.

Системы электронного голосования могут использовать электронные бюллетени для хранения голосов в памяти компьютера. При этом отпадает необходимость затрат на печать бюллетеней. При проведении выборов, в которых бюллетени должны быть на нескольких языках, электронная система может быть настроена на использование многоязычных бюллетеней на одном и том же устройстве. Такая возможность является уникальной для электронных голосований. Нет нужды рассчитывать, сколько бюллетеней на каждом языке необходимо поставить в каждый избирательный пункт.

Критики же говорят, что проблему распределения бюллетеней на разных языках по избирательным участкам можно решить путём печати бюллетеней прямо на месте. Также они утверждают, что проверка качества ПО, аппаратного обеспечения, проверка качества установки и настройки систем являются сложными и дорогостоящими, и нет гарантии, что электронные бюллетени будут менее дорогостоящими, чем печать бумажных бюллетеней.

Системы электронного голосования вполне доступны людям с ограниченными возможностями. Системы, использующие перфокарты, и системы сканирования недоступны людям с недостатками зрения. Кнопочные системы могут вызывать трудности для людей, ограниченных в движениях. Электронные же системы могут использовать наушники, педали, джойстики и другие приспособления для обеспечения доступности.

Некоторые организации подвергают критике доступность электронных систем и предлагают альтернативу. Некоторые недееспособные избиратели (например слепые) могут использовать тактильные системы, специальным образом помечающие места, в которых нужно поставить отметку. Но в то же время люди с ограниченными двигательными функциями подобные системы использовать не в состоянии.

Системы электронного голосования позволяют избирателям подтвердить свои голоса с помощью математических вычислений. Такие системы снижают вероятность записи некорректного голоса.
Одним из способов является использование цифровой подписи. При стандартном её использовании можно гарантировать надёжность и точность проведения голосования, но нельзя гарантировать анонимность, что даёт возможность запугивания или подкупа избирателя. Но если использовать алгоритм прослеживаемой кольцевой подписи, то можно обеспечить анонимность голоса и при этом гарантировать отсутствие двойного голосования с применением одного и того же секретного ключа.

Некоторые криптографические решения позволяют избирателю самому подтверждать правильность выбора, не прибегая к услугам третьей стороны. Каждый голос может быть помечен случайным образом сгенерированным идентификатором сессии, что позволяет избирателю проверить, что его голос был правильно учтён, с помощью общедоступной системы наблюдения за голосованием.

Системы электронного голосования могут обеспечивать обратную связь с избирателем для выявления таких проблем, как недостаточное или превышенное количество голосов, которые могут привести к порче бюллетеня. Немедленная обратная связь может быть полезной для уточнения намерений избирателя.

Основная проблема с любым устройством для голосования — убедиться в том, что голоса правильно учтены и записаны. Она часто решается с помощью независимой системы аудита, также называемой «независимым подтверждением». Такие системы включают в себя возможность проверки избирателями, как их голоса были подсчитаны.

Для убеждения избирателей в правильности подсчёта голосов, предотвращения сбоев или мошенничества и проведения аудита, существует множество технологий. Некоторые системы используют криптографию, бумажное подтверждение, аудиоконтроль, а также технологию двойной записи (на электронный носитель и бумагу).

Системы голосования со сквозным аудитом выдают избирателям подписанные квитанции, которые можно забрать домой. Такие квитанции не позволяют узнать, как именно проголосовал избиратель, но позволяют проверить, что голос был учтён, узнать общее количество голосов и результаты голосования.

Системы, позволяющие посторонним узнать, как именно проголосовал избиратель, никогда не использовались на государственных выборах, и были объявлены незаконными. Основная причина этого решения — возможность запугивать избирателей и покупать их голоса.

Также системы аудита могут использоваться для обнаружения неполадок оборудования и случаев мошенничества. В случае использования системы VVPAT, бумажный бюллетень является основным документом, а электронные голоса используются только для предварительного подсчёта.
Для успешного аудита устройства для голосования необходима целая последовательность мероприятий.

Неправильное обеспечение безопасности аппаратной части может привести к серьёзным проблемам. Постороннее оборудование может быть внедрено внутрь устройства для голосования или между пользователем и устройством недобросовестным обслуживающим персоналом, так что даже опечатывание устройства не всегда помогает.

Специалисты по безопасности, например Брюс Шнайер, считают, что исходный код программного обеспечения, использующегося в устройствах для голосования, должен быть открыт для публичного изучения. Другие призывают к тому, чтобы программное обеспечение создавалось и распространялось как свободное.

Тестирование и сертификация

Одним из методов выявления ошибок является параллельное тестирование, проводящееся в день выборов с произвольно выбранными устройствами. Так, на президентских выборах в США 2000 года неправильно были учтены только в среднем 2 голоса по каждому избирательному округу.

Поток критики можно уменьшить проведением осмотров и проверок с целью выявления мошеннического аппаратного и программного обеспечения, а также проведением комплекса мер по предотвращению его внедрения.
Достоинствами систем электронного голосования являются небольшое время подсчёта голосов и увеличение явки избирателей, особенно при проведении интернет-голосований.

Критики также говорят о том, что при проведении дистанционного голосования очень сложно или невозможно идентифицировать избирателя, поэтому такие голосования сильно уязвимы.

До сих пор неясно, меньше ли общая стоимость электронных систем голосования стоимости иных систем.

Риски и правовые проблемы

• Нарушение принципа личного голосования и свободы волеизъявления в процессе дистанционного голосования. Сложно определить, кто именно голосует. Кроме того, на голосующего в момент голосования может оказываться административное давление или иной контроль.
• Нарушение принципа гласности избирательного процесса на отдельных этапах.
• Нарушение тайны голосования. Система может предоставлять возможность деанонимизации поданного голоса, в том числе через фиксацию времени голосования.
• Сбои в работе информационной системы дистанционного голосования, выход из строя сервисов или какого-либо потенциально неправомерного воздействия на них. Данный риск усугубляется ограниченным временем, отведённым для голосования, а также участием нескольких различных субъектов, ответственных за корректность работы системы.
• Сознательное искажение результатов голосования.

В ЭстонииПравить

На президентских выборах в России в марте 2012 года комплексы электронного голосования применялись на 337 избирательных участков в семи субъектах Федерации (всего 311 КЭГов, из них 146 были в Татарстане, остальные были установлены в Кабардино-Балкарии, Мурманской и Томской областях, республиках Коми, Марий Эл, Хакасии, Чечне), а также за границей — в Латвии, Германии, Казахстане (на Байконуре) и Польше.

Известные проблемыПравить

• В фильме «Человек года» (2006) герой Робина Уильямса выигрывает президентские выборы благодаря ошибке во время подсчёта голосов на электронном устройстве.
• Документальный фильм «Взламывая демократию» (2006) запечатлел аномалии и нарушения в работе электронных систем для голосования, произошедшие с 2000 по 2004 год, особенно во Флориде.
• Документальный фильм «Неучтённый» (2008) показал проблемы АО и ПО устройств Diebold.
• В сериале «Герои» влиятельный преступник Линдерман помогает выиграть выборы Нейтану Петрелли при помощи мальчика, управляющего электронными устройствами через прикосновение.

СсылкиПравить

Акция протеста 25 сентября 2021 года против признания легитимными результатов голосования, полученных в процессе ДЭГ.

ИсторияПравить

На выборах в законодательные органы власти дистанционное электронное голосование впервые было проведено в единый день голосования 8 сентября 2019 года и на выборах депутатов в Московскую городскую Думу VII созыва.

Выборы 8 сентября 2019 годаПравить

Е. Селькова была уволена директором (ЕР) за отказ от участия именно в электронном голосовании

Эксперимент был воспринят экспертным сообществом скептично и вызвал неоднозначную оценку.

Общероссийская тренировка системы дистанционного электронного голосованияПравить

Чтобы принять участие, необходимо иметь подтверждённую учётную запись на Госуслугах, а также подать соответствующее заявление с 21 апреля по 7 мая 2021.

Общероссийская тренировка системы дистанционного электронного голосования будет проходить с 8:00 12 мая по 20:00 14 мая 2021 года (по московскому времени). Жители всех регионов России могут сделать это через портал Госуслуг.

Голосование будет полностью повторять все этапы реальной избирательной кампании. В 75 регионах пройдет тренировка выборов в Госдуму — избиратели получат по два электронных бюллетеня: для голосования по одномандатному округу и по партийным спискам. В десяти субъектах граждане проголосуют на всех уровнях выборов, запланированных на Единый день голосования 19 сентября. Это Вологодская, Воронежская, Курская, Мурманская, Нижегородская, Рязанская, Ярославская области, республики Бурятия и Северная Осетия — Алания, а также город Севастополь.

Результаты голосования ЦИК России подведет с 19 по 21 мая.

Электронные системы голосования получают окончательные итоги голосования в несколько этапов:
00# каждый избиратель имеет первоначальное намерение,

• избиратели выражают свое намерение в бюллетенях (будь то временные, как на дисплее машины для голосования DRE, или постоянные, как в системах с проверяемыми избирателями бумажными журналами),
• избирательные бюллетени интерпретируются, чтобы создать электронные записи голосования
• записи голосования подсчитываются, генерируя итоги
• там, где подсчет проводится локально, например, на уровне участка или округа, результаты с каждого местного уровня объединяются для получения суммарного итога.

Хотя такие меры, как проверяемые избирателями бумажные контрольные журналы и ручной пересчёт, повышают эффективность нашей защиты, они обеспечивают лишь слабую защиту достоверности физических или электронных урн для голосования. Бюллетени могут быть удалены, заменены, или могут иметь метки, добавленные к ним (то есть, чтобы дозаполнить незаполненные бюллетени голосами за желаемого кандидата или переполнить и обесценить голоса за нежелательных кандидатов). Этот недостаток мотивировал разработку сквозных проверяемых систем голосования, обсуждаемых здесь, иногда называемых системами голосования E2E . Эти попытки покрыть весь путь от действий избирателей до резултатов выборов всего двумя мерами:

• Индивидуальная проверка, с помощью которой любой избиратель может проверить, правильно ли включен его / ее бюллетень в электронный ящик для голосования, и
• Универсальная проверка, с помощью которой каждый может определить, что все бюллетени в ящике были правильно подсчитаны.

Из-за важности права на тайное голосование некоторые схемы голосования E2E также пытаются выполнить третье требование, обычно называемое свободой подписи :

Для решения вопроса о вбросах бюллетеней могут быть приняты следующие меры:

В качестве альтернативы, утверждения относительно вброса бюллетеней могут быть проверены извне путем сравнения количества поданных голосов с числом зарегистрированных проголосовавших избирателей и путем проверки других аспектов системы регистрации и доставки бюллетеней.

Использование на выборахПравить

Впоследствии команда Чаума разработала Punchscan, который обладает более сильными защитными свойствами и использует более простые бумажные бюллетени. Голосуют на бумажных бюллетенях, и затем часть избирательного бюллетеня, сохраняющая конфиденциальность, сканируется оптическим сканером.

Система Prêt à Voter, изобретенная Питером Райаном, использует случайный порядок кандидатов и традиционную смешанную сеть . Как и в Punchscan, голоса делаются на бумажных бюллетенях, а часть бюллетеня сканируется.

Протокол голосования ThreeBallot, изобретенный Роном Ривестом, был разработан, чтобы обеспечить некоторые преимущества криптографической системы голосования без использования криптографии. Он в принципе может быть реализован на бумаге, хотя представленная версия требует электронного верификатора.

Системы Scantegrity и Scantegrity II обеспечивают свойства E2E, однако вместо замены всей системы голосования, как и во всех предыдущих примерах, она работает как дополнение для существующих систем голосования с оптическим сканированием. Scantegrity II использует невидимые чернила и была разработана командой, в которую вошли Чаум, Ривест и Райан.

ПримерыПравить

• ADDER
• Helios
• Prêt à Voter
• Punchscan
• Scantegrity
• ThreeBallot
• homomorphic secret sharing