В Общественной палате будет создана экспертная группа по проработке предложений независимых наблюдателей и IT-экспертов, которые вели контроль за работой федеральной платформы ДЭГ в дни голосования. В голосовании на федеральной платформе дистанционного электронного голосования (ДЭГ) в этом году приняли участие 1 млн 72 тыс. человек из 24 регионов. Из Федерального Закона № 131-ФЗ Об общих принципах организации местного самоуправления в РФ.
Явка избирателей на платформе ДЭГ составила 88%
Более 2,8 млн россиян приняли участие в тестировании федеральной платформы дистанционного электронного голосования (ДЭГ). Решение о применении ДЭГ на федеральных выборах принимает Центризбирком, он же устанавливает требования для электронных систем голосования. Благодаря этому дата-центры обеспечивают бесперебойную работу федеральной системы ДЭГ даже при происшествиях и ремонтных работах. Федеральная платформа ДЭГ позволяет участвовать в выборах без посещения избирательного участка уже более трех лет. Первые итоги использования ДЭГ в 2022 году подводит генеральный секретарь Партии прямой демократии и заместитель председателя ТИК ДЭГ (отвечает за проведение выборов на федеральной системе) Олег Артамонов. Об итогах трехдневной деятельности «белых хакеров» в пятницу отчитался разработчик федеральной платформы ДЭГ ПАО «Ростелеком» на второй встрече разработчиков ДЭГ с экспертами.
Жители Подмосковья могут принять участие в тренировке дистанционного электронного голосования
Они позволят вам проверить, что ни в один из документов не было внесено никаких изменений, и что результаты голосования были составлены на основе этого набора бюллетеней — то есть были учтены все без исключения поданные голоса. Пробное онлайн-голосование на федеральной платформе ДЭГ пройдет 30—31 августа. Ранее «ФедералПресс» писал, что жители Свердловской области впервые смогут проголосовать на выборах дистанционно. Эти протоколы «присоединят» к протоколам участковых избиркомов, чтобы определить победителей.
Председатель Законодательного Собрания Пермского края Валерий Сухих принял в нем участие и представил опыт региона по обеспечению малонаселенных территорий сотовой связью и проведению дистанционного электронного голосования ДЭГ. На выборах Президента РФ в 2024 году в Пермском крае впервые использовались электронные сервисы. Такой способ использовали более 197 тыс. Как отметил Валерий Сухих, переход на электронные сервисы возможен лишь при хорошей обеспеченности жителей связью и интернетом. Планируется, что к концу 2024 года все 56 деревень и сел с численностью свыше 100 жителей будут обеспечены связью.
Эта утилита позволяет запрашивать транзакции в реальном времени, сохранять их на диск и проверять, были ли изменены данные после завершения голосования. Вторая часть «Цифрового сейф-пакета» — утилита для скачивания всех файлов с портала — будет доступна всем зарегистрированным наблюдателям. Она позволяет автоматизировать получение файлов с выгрузками блокчейна в круглосуточном режиме — наблюдателю не нужно постоянно находиться за компьютером и вручную загружать тысячи файлов транзакций. Они позволят вам проверить, что ни в один из документов не было внесено никаких изменений, и что результаты голосования были составлены на основе этого набора бюллетеней — то есть были учтены все без исключения поданные голоса.
Через смарт-контракты в ней можно было сразу развернуть всю необходимую логику и защитить данные в соответствии с требованиями. Но были нюансы. Производительность пропускная способность. Мы всегда уделяли ей внимание, но к 500 tps с ходу на смарт-контрактах были не готовы. Гарантия исполнения транзакций. По умолчанию блокчейн очень старается исполнять все транзакции, но не гарантирует этого — принцип best effort basis. Для голосования так не пойдет, нужны железные гарантии. Далее я в общем виде опишу, как работает наша блокчейн платформа WE. Vote для дистанционных голосований, а затем то, как мы ее изменили для ДЭГ, чтобы соответствовать требованиям к федеральной системе. Исходная архитектура WE. Vote Нижний слой системы — это блокчейн-сеть, которая работает как распределенная база для голосов с возможностью прозрачного транспорта для открытых данных голосования зашифрованных бюллетеней, а также маркеров и параметров, которые позволяют доказать, что голосование идет корректно. На этом уровне работают смарт-контракты, которые автоматизируют процессы голосования и обработки голосов. Над блокчейн-сетью — уровень криптографических сервисов, которые отвечают за распределенную генерацию ключа для шифрования бюллетеней. Расшифрование результатов происходит здесь же. Криптографические сервисы не общаются друг с другом напрямую, они взаимодействуют только через отправку данных в блокчейне, что повышает прозрачность системы. На этом уровне реализована защита от фильтрации голосов и защита тайны голосования. Распределенная архитектура позволяет также сузить поверхность атаки на главный ключ. Третьим идет классический клиент-серверный слой — веб-интерфейсы администратора и участника голосования, а также некоторые вспомогательные сервисы. Участник отправляет бюллетень напрямую в ноду. Вот что мы сделали, чтобы закрыть оставшиеся вопросы. В нашей платформе создание ключа голосования было полностью автоматизировано. В ЦИК нас попросили сделать его более наглядным и отделенным от ядра системы — чтобы члены избирательных комиссий непосредственно участвовали в запуске и проведении голосований, создавая таким образом дополнительный барьер для злоумышленников. В рамках федерального ДЭГ создание ключей частично вынесено в офлайн. У избирательной комиссии есть ноутбук со специальной утилитой, которая создает ключ. Затем по схеме разделения секрета Шамира ключ разбивают на несколько частей и на съемных носителях раздают держателям ключа. После завершения голосования ключ снова собирают. Имея ключ системы и собранный ключ комиссии, можно расшифровать итоги голосования. Благодаря распределенному хранению, злоумышленник не сможет манипулировать ключами, даже попав в контур голосования. Следующий шаг — интеграция с компонентами, разработанными «Ростелекомом». Здесь мы создали очередь сообщений. В этой части системы нет ни особых нагрузок, ни секретных данных, сделано это только для упрощения интеграции.
Более 3,8 миллиона россиян подали заявление на участие в тренировке ДЭГ
29 января 2024 года на федеральной платформе открылся прием заявок на участие в дистанционном электронном голосовании (ДЭГ) на предстоящих выборах президента РФ[49]. Круглый стол по итогам работы федеральной платформы ДЭГ собрал IT-специалистов, экспертов-криптографов, представителей академического сообщества, которые на выборах 10 сентября наблюдали за работой федеральной системы электронного голосования. Федеральная система ДЭГ полностью соответствовала Единому стандарту наблюдения за ДЭГ, в дни голосования работала стабильно.
Свыше 2,8 млн россиян поучаствовали в тестировании федеральной платформы ДЭГ
Федеральная платформа ДЭГ позволяет участвовать в выборах без посещения избирательного участка уже более трёх лет. Благодаря этому дата-центры обеспечивают бесперебойную работу федеральной системы ДЭГ даже при происшествиях и ремонтных работах. «В этом году платформе ДЭГ предстоит обработать миллионы транзакций, такой объем невозможно проверить вручную», – сообщает Артамонов. На федеральной платформе ДЭГ в этом году голосуют 24 региона, 18 из них — впервые.
Каждый второй: платформа ДЭГ приняла более 2 млн электронных бюллетеней
Более 2,8 млн россиян приняли участие в тестировании федеральной платформы дистанционного электронного голосовния ДЭГ. Такие данные приводятся на портале наблюдения за ДЭГ. Пробное электронное голосование проводилось с 15 по 17 ноября.
СоцсетиДобавить в блогПереслать эту новостьДобавить в закладки RSS каналы Добавить в блог Чтобы разместить ссылку на этот материал, скопируйте данный код в свой блог. Код для публикации: Специальная рабочая группа займется доработкой "золотого стандарта" наблюдения за ДЭГ Рабочая группа из технических IT-специалистов будет создана для усовершенствования «золотого стандарта» наблюдения за дистанционным электронным голосованием ДЭГ , соответствующее предложение было выдвинуто в ходе круглого стола, прошедшего в Общественной палате ОП РФ, где представили отчёт по итогам наблюдения за федеральной платформой ДЭГ.
Она уточнила, что ДЭГ пройдет в том числе на выборах губернаторов Алтайского края, Воронежской, Московской, Нижегородской, Новосибирской и Псковской областей, выборах в региональные парламенты Архангельской, Владимирской и Ярославской областей, Ненецкого автономного округа и Пермского края.
Это своего рода компромисс между предоставлением избирателю возможности проверить, что его голос учтён, и опасением, что это будет использоваться на местах для подтверждения голосования под давлением или продажи голосов. Частично открыты коды системы. Так, в рамках раскрытия технической информации о системе ДЭГ, в сентябре 2021 года на ресурсе GitHub были размещены исходные коды основных компонентов системы, которая будет использована голосовании в 2021 году [4]. В частности, доступны коды портала голосования и анонимной зоны портала ДЭГ; утилиты разделения ключей; смарт-контракт и др. Один вызывающий вопросы момент — теоретически проголосовать за избирателя в ДЭГ может другой человек, если он имеет доступ к логину и паролю пользователя от личного кабинета голосования на «Госуслугах. Система дает возможность проголосовать с тех учетных записей, к которым привязан номер мобильного , оформленный не на голосующего избирателя, а на других лиц. И злоумышленник может, например, изменить номер мобильного телефона для получения СМС -кода, который используется для подтверждения личности избирателя. Юрий Сатиров, главный архитектор платформы ДЭГ «Ростелекома», утверждает, что в последнее время было принято очень много дополнительных мер, направленных на повышение безопасности учетных записей на портале госуслуг. И многое зависит непосредственно от самого пользователя. Я рекомендую обязательно включать двухфакторную идентификацию , а если говорить проще, то, каждый раз при входе на портал госуслуг вам будет приходить СМС-сообщение с одноразовым кодом. Только с вводом кода из СМС портал будет предоставлять возможность входа, — говорит Сатиров. А в ЦИК считают некорректным допущение, что кто-то может изменить номер телефона для получения СМС-кода, который используется для подтверждения личности избирателя. Внесение таких изменений требует обладания мобильным телефоном, ранее указанным в учетной записи, либо внесение таких изменений подтверждается способом, аналогичным подтверждению учетной записи, говорят в ЦИК. Тайна голосования Сомнение в том, что в ДЭГ обеспечивается анонимность голосования, высказывали в «Пиратской партии России ». Так, Александр Исавнин, член этой партии, преподаватель Свободного университета отмечал, что в ПТК ДЭГ, разработанном «Ростелекомом», применяется гомоморфное шифрование, фактически, выбор избирателей суммируется, не расшифровывая конкретные голоса. У «Ростелекома» есть голоса, поданные в последовательности. Компания знает, в какой последовательности сохранили голоса конкретных пользователей, и, применяя гомоморфное суммирование не ко всем голосам, а выбрасывая из блокчейна по одному и суммируя остаток, есть возможность понять, какой выбор был сделан конкретным пользователем, полагает Исавнин [6]. При этом необходимо отметить, что ПТК ДЭГ и соответствующий порядок дистанционного электронного голосования обеспечивают тайну голосования в понимании законодательства о выборах, а не его анонимность, - добавили в ЦИК. А утверждения и допущения, что у «Ростелекома» есть голоса, поданные в последовательности, и есть возможность понять, какой выбор был сделан конкретным пользователем, в ЦИК считают некорректными. Реализация приведенных допущений теоретически возможна в случае: Получения избыточной идентифицирующей информации от устройств участника голосования — однако, в системе ДЭГ устройство и передаваемая с него информация находится под контролем самого участника голосования; кроме того, участник голосования на произвольном шаге процедуры ДЭГ может воспользоваться дополнительными средствами анонимизации, в том числе сервисами прокси, виртуальных частных сетей и др. При этом в отношении такой системы было бы невозможно выполнение уже реализованных мер доверия. Также в качестве мер доверия к ПТК ДЭГ доступ к одному из узлов системы предоставлен группе технического наблюдения Общественной палаты РФ , что позволяет ей контролировать процесс поступления и записи зашифрованных результатов волеизъявления, подведения и расшифрования итогов голосования во всем ПТК ДЭГ. Одновременно в отношении ПТК ДЭГ проведены аттестационные и контрольные испытания, предусматривающие проверку соответствия комплекса рабочей документации и направление отчетной документации по результатам испытаний в уполномоченные госорганы. Зампред территориальной избирательной комиссии дистанционного электронного голосования ТИК ДЭГ Олег Артамонов утверждает, что система технически выстроена таким образом, чтобы никто не имел доступа к информации, кто именно какой бюллетень заполнял. За этим стоит сложная математика и криптография. Электронный бюллетень формируется на устройстве пользователя, а не на каких-то серверах , и в неизменном виде поступает в систему. При голосовании в браузер пользователя загружается приложение — протокол «слепой подписи», которое обрабатывает бюллетень таким образом, что система, знающая, кому она выдала бюллетень, не знает, как он заполнен. А система, которая получила заполненный бюллетень, не знает, кому этот бюллетень был выдан. У бюллетеня есть признак, никак с конкретным пользователем не идентифицируемый, не сопоставляемый, поясняет Артамонов. А сравнивать все по логам, на серверах — это технически крайне сложная задача, хотя не сказать, что нереализуемая, добавил Олег Артамонов. Он также указал, что в 2020 году на голосовании по поправкам в конституцию дистанционного голосовали более 1 млн человек, и не было ни одного свидетельства того, что кого-то потом вызвал начальник за «неправильное» голосование при том, что подобные случаи обычно быстро становятся достоянием общественности. Московская платформа По данным ДИТ, использовавшаяся в 2019 году система голосования была реализована силами их сотрудников с применением блокчейн-платформы Ethereum. В рабочей группе по обеспечению дистанционного голосования на выборах в Мосгордуму в 2019 году участвовали представители « Лаборатории Касперского ». Они также оказывали экспертную поддержку ДИТ в процессе организации удаленного голосования относительно изменений в Конституции [7]. А в мае 2021 года «Лаборатории Касперского» достался подряд на развитие системы столичного дистанционного электронного голосования через интернет. За 160 календарных дней, на которые рассчитан срок работ, компания получит около 270 млн рублей. Основными задачами работ, как следует из ТЗ, стали обеспечение процесса подачи гражданами заявлений на участие в ДЭГ, автоматизация рассмотрения заявлений на участие в ДЭГ и уведомление заявителей о его ходе, обеспечение формирования списков граждан, допущенных к ДЭГ, обеспечение тайны и анонимность волеизъявления, автоматизация взаимодействия между пользователями системы. Также целями заявлены автоматизация предоставления информации о ходе ДЭГ для общественных наблюдателей, процесса получения информации об обращениях и жалобах граждан, процесса формирования статистики о ходе ДЭГ. Кроме того, компания разрабатывает новый продукт для голосований — « Polys. ГОСТ ». Но в мае 2021-го в «Лаборатории Касперского» говорили, что в рамках исполнения нового договора с ДИТ для развития системы ни Polys, ни «Polys. ГОСТ» применяться не будут.
В Общественной палате обсудили совершенствование механизмов наблюдения за ДЭГ
Памфилова рассказала, что система ДЭГ выдержала 30 тыс. хакерских атак | «Ростелеком-ЦОД» обеспечил бесперебойную работу федеральной системы ДЭГ – подробная информация на сайте ИА Сибирские новости. |
Памфилова рассказала, что система ДЭГ выдержала 30 тыс. хакерских атак | Общероссийская тренировка системы ДЭГ Избиратели из всех регионов России, кроме г. Москва, могут принять участие в тренировке Федеральной платформы ДЭГ. |
ЦИК утвердил проведение ДЭГ на федеральной платформе на выборах в сентябре в 24 регионах | Дистанционное электронное голосование (ДЭГ) на федеральной платформе на выборах в сентябре будут применять 24 субъекта РФ. |
Выборы-2023: стало известно, сколько избирательных кампаний может охватить ДЭГ
Эксперты полагают, что в этом году ДЭГ будет важен для подстраховки именно на низовых голосованиях, неожиданные отставки губернаторов вряд ли запрограммированы нынешним списком желающих. В целом же, конечно, продолжается отработка онлайн-технологий для избрания Госдумы-2026. По данным Центризбиркома, на нынешний момент на тест новых технологий записались 23 региона. Среди нововведений — электронная очередь для голосующих в случае системных проблем. На ЕДГ 8 сентября пока 23 региона заявили о намерении использовать цифровой формат голосования. Пока же это потенциально порядка 8,8 млн избирателей, проживающих в данных субъектах РФ и имеющих профиль на «Госуслугах», который сопоставлен с единым регистром избирателей.
В целом же ДЭГ предполагает охват примерно 10,4 млн граждан с правом голоса. Еще в трех субъектах РФ будут выборы в заксобрания. В совокупности ожидается 454 кампании, по большей части — различного муниципального уровня. Центризбирком уже планирует предусмотреть в порядке проведения ДЭГ алгоритмы действий в случае выхода системы из строя.
Элла Памфилова: ЦИК технически готова провести электронное голосование по всей России 13:01, 24 августа 2023, ПАИ Центризбирком располагает технической возможностью организовать дистанционное электронное голосование ДЭГ во всех регионах страны, но такой задачи нет, технология будет и дальше внедряться по желанию регионов и в интересах избирателей. В пресс-конференции по видео-конференц-связи участвуют представители региональных отделений политических партий в Псковской области. Мы действуем исключительно в интересах наших избирателей».
Напомним, в единый день голосования 10 сентября право провести электронное голосование на выборах разных уровней с использованием федеральной платформы ДЭГ получили 24 региона, включая Псковскую область.
Избирательная система — одна из таких сфер, но при этом у нас есть регионы со сложными погодными условиями, огромными территориями, где любая связь работает нестабильно. Существуют и другие организационные и технологические преграды, которые могут помешать использовать ДЭГ. Таким образом, вопрос преодоления «цифрового неравенства», то есть развития региональной инфраструктуры для применения современных онлайн-сервисов и ДЭГ, волнует многие субъекты. Наша профильная комиссия будет аккумулировать предложения по решению существующих и выявленных проблем в регионах РФ.
Она добавила, что на президентских выборах дистанционное электронное голосование будет применяться в тех регионах, у которых есть опыт. В единый день голосования 2023 года ДЭГ применяется в 24 регионах РФ на федеральной платформе, в том числе в 18 - впервые. Голосование в Москве проходит на собственной цифровой платформе.
Специальная рабочая группа займется доработкой "золотого стандарта" наблюдения за ДЭГ
Центризбирком 24 апреля уточнил порядок проведения ДЭГ на федеральной платформе. Федеральная платформа онлайн-голосования, оператором которой является «Ростелеком», впервые была протестирована в 2020 г. Проголосовать через ДЭГ смогли жители Курской и Ярославской областей на одинакового уровня кампаниях. Более 100 тысяч человек приняли участие в дистанционном электронном голосовании (ДЭГ) на федеральной платформе в первый день выборов президента РФ, свидетельствуют данные портала по наблюдению за ДЭГ. На федеральной платформе ДЭГ в этом году голосуют 24 региона, 18 из них — впервые.
Применение ДЭГ на выборах Президента России
Федеральная платформа ДЭГ позволяет участвовать в выборах без посещения избирательного участка уже более трёх лет. Из Федерального Закона № 131-ФЗ Об общих принципах организации местного самоуправления в РФ. Центризбирком России утвердил проведение в 24 регионах Дистанционного электронного голосования (ДЭГ) на федеральной платформе на сентябрьских выборах. В голосовании на федеральной платформе дистанционного электронного голосования (ДЭГ) в этом году приняли участие 1 млн 72 тыс. человек из 24 регионов. Более 2,8 млн россиян приняли участие в тестировании федеральной платформы дистанционного электронного голосования (ДЭГ).
ДЭГ. Онлайн голосование в 2023. Общероссийская тренировка системы ДЭГ. Госуслуги
Сегодня к ним присоединились ещё 15. Так что уже в 50 регионах проходит голосование на разных уровнях выборов», — сказала она. По её словам, первый день голосования «прошёл в основном без особых каких-то происшествий», а представители ЦИК «дотошно разбирались» в публикациях СМИ и в соцсетях о потенциальных нарушениях. При этом было зафиксировано порядка 15 попыток хакерских атак «высокой степени критичности» из-за границы на федеральную платформу дистанционного электронного голосования.
Как я и говорила, у нас страны-вассалы в основном активничают, пытаются угодить своим хозяевам. Наша система защиты отработала штатно, все атаки успешно отражены», — констатировала Памфилова. В 51 субъекте РФ избирательные участки на проходящих выборах оборудованы видеонаблюдением, заявил заместитель председателя ЦИК Николай Булаев.
По его словам, речь идёт о 932 территориальных и 23 709 участковых избиркомах. Оно стало глубоко профессиональным, просто так посидеть и посмотреть уже не получается», — приводит его слова ТАСС.
Площадки соответствуют уровню надежности TierIII — это означает, что все элементы инженерной инфраструктуры, включая энерго- и холодоснабжение, телекоммуникационные трассы, системы пожаротушения и мониторинга зарезервированы. Каналы связи между всеми площадками также зарезервированы.
Благодаря этому дата-центры обеспечивают бесперебойную работу федеральной системы ДЭГ даже при происшествиях и ремонтных работах. Инфраструктура системы, как и все сервисы компании, развивается в соответствии со стратегиейимпортонезависимости.
Если интересно узнать о нашем CFT-консенсусе подробнее, напишите в комментариях. На самом масштабном голосовании на данный момент, в 2021 году, мы не потеряли ни одну из 1,5 млн транзакций. Но один голосов пришлось все-таки отклонить — он не прошел проверку ZKP. Мониторинг всей системы ДЭГ Фронтенд системы, как я уже писал, был в зоне ответственности «Ростелекома». Нам осталось протестировать только бэкенд — по сути, большую трубу, которая должна обеспечить на выходе столько же голосов, сколько и на входе. Для тестов мы разработали утилиту нагрузки; она умела создавать голосования пачками и прожигать систему как следует. На каждом участке мы повесили счетчики транзакций и стали ждать ошибок майнинга и валидации.
Если у нас увеличивается число голосов со статусом pending — «было отправлено на ноду, но не обработано» — мы понимаем, что нода не справляется и есть какие-то проблемы. Аналогично мы можем отслеживать и другие этапы. Grafana может мониторить и Kafka: сколько голосов через нее было отправлено, какой лаг вычитки. Помимо подсчета голосов, мы должны распределить ресурсы по компонентам «трубы» так, чтобы не возникало ботлнеков. Поэтому у каждого компонента предусмотрен мониторинг ресурсов. Удивительно, но инструмент мониторинга местами сам требовал больше ресурсов, чем отдельные компоненты системы, обрабатывающие голоса. Так что счетчики мы повесили и на мониторинг. Мониторинг блокчейн-сети Через Grafana мы развернули мониторинг майнинга. Если высота блокчейна на графике равномерно растет, значит, ноды майнят и все работает как надо: Если ноды обрабатывают блоки неравномерно, то сеть начинает разъезжаться и надо принимать меры: Здесь мы столкнулись только с одним интересным эпизодом, на тестовом прогоне.
На скорости 200 tps безопасники по ошибке отключили доступ по сети. После восстановления и перезапуска метода отправки все ноды в течение 5—10 минут собрались, синхронизировались и обработали все транзакции из UTX-пула — а их накопилось около полутора тысяч. В итоге не потеряли ни одной. Тестировали мы в двух профилях нагрузки. В первом, пиковом, утилита пыталась пропихнуть определенное число бюллетеней в максимально короткий срок, что имитирует наплыв участников в первые часы голосования. Во втором режиме предусмотрена длительная нагрузка, когда голоса генерируются и отправляются в обработку постоянно. Так мы можем тестировать вторую метрику — живучесть системы при наполнении баз голосами и пользователями. Эти тесты мы проводили на слабых стендах, в результате чего поймали несколько деградирующих процессов, когда запросы к БД начинали выполняться слишком долго и приводили к остановке. Если говорить о боевых метриках, то в этом году голосование было менее масштабным по сравнению с прошлым годом, когда показатели доходили до 120 tps.
И у нас всегда имелся большой запас по производительности. Прозрачность системы Напоследок — о том, что легко упустить в процессе разработки. Обычно, если для задачи заказчика у нас есть работающее решение, то дело в шляпе. Но в проекте национальных выборов очень важно, чтобы решение было еще и прозрачным. В этом направлении мы ведем активную работу. В прошлом году за нашей системой ДЭГ следили всего пять наблюдателей, а в этом их их стало уже 109.
Впервые они проводятся в течение трех дней и с использованием дистанционного электронного голосования. Постоянный адрес новости: eadaily.