Администрация Сергиево-Посадского городского округа информирует, что в Единый день голосования – 10 сентября 2023 года – в Российской Федерации пройду. В информационном центре территориальной избирательной комиссии (ТИК) прошла церемония разделения ключей расшифрования дистанционного электронного голосования (ДЭГ). Аббревиатура «ДЭГ» имеет 4 вариантов расшифровки. Узнать значение этого сокращения на сайте.
Что такое ДЭГ и как оно работает?
| Выборы нового поколения: Как проходила расшифровка онлайн-голосования в Москве | Поиск сокращения. Значения аббревиатуры ДЭГ. |
| В словарь русского языка внесли аббревиатуру ДЭГ | Дистанционное электронное голосование (далее – ДЭГ), прошедшее в сентябре 2021 года – драматическая история, в очередной раз расколовшая общество. |
| В словарь русского языка внесли аббревиатуру ДЭГ | это удобство, сервис и возможность для людей. Вместе с тем в технологию ДЭГ включатся новые инструменты, исключающие возможность нарушения. |
| ДЭГ | это... Что такое ДЭГ? | Дистанционное электронное голосование (ДЭГ) — онлайн-голосование без посещения избирательного участка. |
ТИК ДЭГ приступила к процедуре сборки ключей расшифровки
Хранителями ключей были председатель Московской городской Думы Алексей Шапошников, председатель Совета муниципальных образований города Москвы Владимир Дудочкин, руководитель Общественного штаба по наблюдению за выборами в городе Москве Вадим Ковалев, член Центральной избирательной комиссии Российской Федерации Игорь Борисов и член Мосгоризбиркома Юрий Ермолов. Соединение ключей началось с подготовки: собрали ключи в сейф-пакетах у хранителей, продемонстрировали целостность сейф-пакетов, вскрыли их и присоединили в специальную систему, после началась расшифровка голосов. Система представляет собой специальное устройство с разъемами для подключения ключей, которое до расшифрования голосов находилось в МГИКе и было опломбировано, то есть полностью защищено до завершения выборов. Алексей Шапошников отметил, насколько технологична Россия с точки зрения проведения выборов: «Мы всегда говорим о том, что технологии и время с каждым годом улучшаются. Сегодня мы видим, что Москва и Россия являются самыми технологичными с точки зрения проведения выборов по большинству количеству параметров, по которым мы сравнивали российскую избирательную систему, московскую избирательную систему с другими развитыми демократическими странами. Это и возможность использовать дистанционное электронное голосование, и применение терминалов электронного голосования на участках, которые использовались в первый раз. Это и электронный список избирателей, без которого дистанционно голосовать невозможно.
Мобильный избиратель сможет участвовать в выборах президента Российской Федерации в рамках ДЭГ - 17 марта 2024 года. Что такое ДЭГ Дистанционное электронное голосование ДЭГ —является одним из современных способов голосования, не требующего посещение избирательного участка, поскольку проводится онлайн на специальном портале, который доступен для избирателей с компьютера или мобильного устройства с возможностью подключения к сети «Интернет».
ЦИК России сформирована территориальная избирательная комиссия дистанционного электронного голосования на период проведения выборов Президента РФ. В ее состав вошли 12 человек от политических партий и общественных палат.
Чтобы принять участие в голосовании на выборах Президента Российской Федерации, необходимо подать заявление до 11 марта 2024 года в личном кабинете на портале госуслуг. При этом важно, чтобы выполнялись следующие условия: Вы старше 18 лет или достигнете совершеннолетия не позднее 17 марта 2024 года. Ваш адрес регистрации по месту жительства находится в пределах территории, где проводится ДЭГ. У вас есть подтвержденная учетная запись на портале госуслуг.
Ваши данные, указанные в личном кабинете на портале госуслуг, совпадают с данными, содержащимися в регистре избирателей ЦИК России. Для этого необходимо перейти на страницу ранее поданного заявления на портале госуслуг и нажать на кнопку «Отозвать заявление», — отметил Кирилл Степанов. Как пояснил эксперт, избиратель, исключенный из списка на избирательном участке по месту жительства в связи с подачей заявления об участии в ДЭГ и не отозвавший его до конца дня 11 марта 2024 года, вправе принять участие исключительно в ДЭГ. Чтобы нужно для того, чтобы проголосовать дистанционно? Голосование будет проводится на портале ДЭГ.
Вроде бы здорово: сидишь дома и не зависишь от работы избирательного участка, внимательно изучаешь бюллетени, а потом нажал на кнопочку и проголосовал за своего кандидата. Но как будет посчитан твой голос, не потеряется ли он в электронных массивах и не переголосуют ли за тебя? Подделка невозможна Первыми вопрос задали липецкие журналисты. Он касался неизменности результатов дистанционного электронного голосования, ведь зачастую противники ДЭГ говорят о том, что при электронном голосовании можно заранее спланировать результат. Разработчик федеральной платформы ДЭГ Юрий Сатиров сравнил механизм электронного голосования с электронной подписью, которая стала очень популярна в России и только в прошлом году использовалась 2 млн 700 тысяч раз. В основе этого механизма лежит криптографическая защита информации. ДЭГ также базируется на технологиях криптографической защиты и обработки информации, которая обеспечивает неизменность информации на электронном бюллетене от момента, когда избиратель проголосовал, до подсчёта голоса и итогов выборов, — пояснил Юрий Сатиров. Например, избиратель может убедиться, что его зашифрованный голос учтён в системе. Но то, что это именно его голос, знает только сам избиратель. Ни система, ни наблюдатель, ни член ТИК не знают, кому принадлежит этот голос.
Ключ расшифровки результатов ДЭГ на выборах в Москве разделили на пять частей
| В ЦИК началась расшифровка результатов электронного голосования | Подать заявление на участие в ДЭГ можно через Интернет, зайдя на в Личном кабинете: Принять участие в Дистанционном электронном голосовании. |
| Общественная палата Российской Федерации | Под определением ДЭГ принято понимать дистанционная разновидность электронного голосования, которая не предполагает применение стандартного типа избирательного. |
| Что такое ДЭГ - и надо ли его бояться : Псковская Лента Новостей / ПЛН | Как мы сегодня увидели, расшифровать голоса можно только собрав все части ключа вместе. |
Онлайн-голосование впервые применят на выборах президента РФ
Пять частей ключа расшифрования для московской системы дистанционного электронного голосования (ДЭГ) передали пяти "хранителям", передает корреспондент ТАСС. Это уникальная практика в истории ДЭГ – в прошлом году расшифровка результатов проходила только после завершения голосования на всей территории страны. Необходимость более длительной обработки результатов дистанционного электронного голосования (ДЭГ) в Москве была связана с возможностью отложенного. В Мосгоризбиркоме прошла процедура сборки ключа для расшифровки системы дистанционного электронного голосования (ДЭГ) на выборах мэра Москвы и депутатов. Аббревиатура «ДЭГ» имеет 4 вариантов расшифровки. Свежие новости в России и мире.
Мосгоризбирком провел процедуру разделения ключа расшифрования ДЭГ
| Вы точно человек? | Позже это подтвердила и успешная расшифровка результатов ДЭГ, что в противном случае было бы просто невозможно, добавил господин Артамонов. |
| Опыт Москвы по развитию ДЭГ будет применен в регионах | оп, дистанционное голосование, дэг, реформы, избирательное законодательство В региональных избиркомах изучают систему ДЭГ и разъясняют гражданам ее преимущества. |
| Штаб по наблюдению: московская система ДЭГ продолжает отражать кибератаки — РТ на русском | Это уникальная практика в истории ДЭГ – в прошлом году расшифровка результатов проходила только после завершения голосования на всей территории страны. |
| О системе дистанционного электронного голосования | Поиск сокращения. Значения аббревиатуры ДЭГ. |
| Значения аббревиатуры ДЭГ | Свежие новости в России и мире. |
В ЦИК началась расшифровка результатов электронного голосования
Как мы сегодня увидели, расшифровать голоса можно только собрав все части ключа вместе. Статья автора «ЦИК России» в Дзене: Дистанционное электронное голосование (ДЭГ) – это удобная возможность проголосовать через интернет на выборах Президента-2024. оп, дистанционное голосование, дэг, реформы, избирательное законодательство В региональных избиркомах изучают систему ДЭГ и разъясняют гражданам ее преимущества.
Систему ДЭГ в 2022 году впервые используют в разных часовых поясах РФ
Соответственно, волеизъявление избирателя остается зашифрованным. Наша основная задача — просматривать все транзакции, следить за неизменностью результатов голосования и достоверность итогов выборов», — рассказал общественный наблюдатель за ДЭГ Николай Озеров. В документе отражены все пошаговые инструкции в формате чек-листа, который поможет всем желающим вести контроль за работой технологии на всем протяжении. Напоминаем, что голосование в системе ДЭГ будет идти в беспрерывном формате. Проголосовать можно только один раз.
Во-вторых, следует повториться, что традиционное голосование на избирательном участке сохранится - и каждый сможет сам сделать выбор в пользу наиболее удобного для него способа волеизъявления. Давным-давно, еще в советские времена, в пору появления первых искусственных футбольных полей возник нешуточный спор: следует ли использовать синтетику наряду с естественными газонами. Были сторонники как той, так и другой точек зрения - консерваторы и новаторы. И вот однажды, во время обсуждения спорной темы в высоком чиновничьем кабинете, слово взял некий убежденный консерватор и начал свой монолог: «При использовании искусственного газона преимущество получает тот, кто... Так и здесь - при обсуждении плюсов и минусов ДЭГ, потенциальных рисков и того, кто тут получает преимущество, а кто окажется в проигрыше. Во-первых, это плюс для избирателей, которые получают дополнительную возможность принять участие в выборах кстати, эксперты прогнозируют участие в выборах при использовании ДЭГ социальных групп, которые прежде традиционно не участвовали в голосовании - речь, прежде всего, о молодежи и некоторых категориях людей среднего возраста.
Во-вторых, это плюс для всех политических сил и кандидатов, которые реально работают, пытаются мобилизовать свой электорат, идут к избирателю - у любой из партий и любого из политиков тоже становится больше шансов на то, что их электорат воспользуется новой возможностью и проголосует. Так это в теории, а как будет на практике - покажет время.
После завершения голосования в воскресенье ключи будут собраны, после чего эксперты приступят к определению результатов ДЭГ. Кстати, в этом году итоги голосования по каждому часовому поясу будут представлены в течение двух часов после его завершения.
И это уникальная практика в истории ДЭГ, поскольку в прошлом году расшифровка проходила лишь после завершения голосования на территории всей России. Выборы 2023 года в России: Когда и в каких регионах пройдёт единый день голосования 10 сентября Как уже сообщал Лайф, в этом году в России единый день голосования состоится 10 сентября.
Издание является официальным публикатором федеральных законов, постановлений, актов и других документов Федерального Собрания. Распространяется по подписке и в розницу, в органах исполнительной и представительной власти федерального и регионального уровня, в поездах дальнего следования и «Сапсан», в самолетах Авиакомпании «Россия», а также региональных авиакомпаний.
Сайт «Парламентской газеты» - это оперативные новости и достоверная информация о принимаемых в стране законах и деятельности депутатов и сенаторов.
Что такое ДЭГ - и надо ли его бояться
В 20.00 по московскому времени Территориальной избирательной комиссией Дистанционного электронного голосования (ДЭГ) прекращена процедура выдачи бюллетеней гражданам. это целая система, которая позволяет расшифровать результаты ДЭГ. Статья автора «ЦИК России» в Дзене: Дистанционное электронное голосование (ДЭГ) – это удобная возможность проголосовать через интернет на выборах Президента-2024. сделать так, чтобы фальсификация была сложнее, а сам процесс проверки и подсчёта голосов более прозрачным. Парламенты ВСЕ НОВОСТИ.
ТИК ДЭГ провела разделение ключей расшифрования электронного голосования
Всё это позволило бы вернуть доверие к ДЭГ. Но, кажется, такой задачи не стоит… Поэтому пока мы не знаем ни как это работает, не видим полных данных, но конечным числам и графикам должны почему-то доверять. Такой вот zero knowledge и full trust в представлении ЦИК. Дистанционное электронное голосование ДЭГ 2021 Инструкция: простые ответы на сложные вопросы 17-19 сентября в России пройдут выборы депутатов Государственной думы РФ. Впервые жители семи регионов получат возможность проголосовать на таком уровне выборов дистанционно — из любой точки мира со своего мобильного телефона или компьютера. Это возможность проголосовать без посещения избирательного участка — онлайн с личного мобильного устройства, или с компьютера, главное они должны быть подключены к сети Интернет. Внедрение ДЭГ упрощает избирателям доступ к голосованию — заранее зарегистрировавшись на участие в ДЭГ, можно проголосовать, непосредственно в день выборов находясь в командировке или в отпуске. Маломобильным или не очень активным людям ДЭГ тоже подойдет: проголосовать они смогут, не выходя из дома. Мы привыкли делать онлайн-платежи и вносить показания счетчиков воды и электроэнергии через сайт Госуслуг.
Теперь удобный сервис появляется и в системе голосования. Какие регионы 17-19 сентября 2021 года смогу проголосовать дистанционно на выборах депутатов Госдумы? Потенциальная возможность принять участие в электронном голосовании есть более чем у 10 млн человек. А также граждане России, не имеющие регистрации по месту жительства на территории РФ, получившие гражданство в упрощенном порядке, в частности граждан России, проживающих на территории непризнанных ЛНР и ДНР Кто может участвовать в Дистанционном электронном голосовании? Граждане России старше 18 лет, обладающие активным избирательным правом, у которых есть полная учетная запись на портале Госуслуг или на портале mos. Проверить свою учетную запись можно в личном кабинете на gosuslugi. Если у вас нет полной учетной записи, вы можете заполнить все поля своего профиля, и подтвердить личность в любом центре «Мои документы», предъявив паспорт и СНИЛС Нужно ли обладать цифровой подписью для участия в ДЭГ? Нет, не нужно, достаточно подтвержденного профиля на Госуслугах или на портале mos.
Подать заявление на участие в ДЭГ можно через Интернет, зайдя на gosuslugi. Сделать это необходимо в период с 2 августа по 13 сентября. Избиратель, подавший такое заявление, вправе отозвать заявление на ДЭГ не позднее 00:00 по московскому времени 13 сентября 2021 года. Это ограничение введено для того, чтобы избежать возможности фальсификации со стороны избирателя — попытки двойного голосования Как и когда можно проголосовать дистанционно через интернет на выборах в Госдуму 2021? Дистанционное электронное голосование будет проводиться с 8:00 17 сентября до 20:00 19 сентября по московскому времени. Проголосовать можно будет в любое время, даже ночью. При выборе бюллетеня для голосования у избирателя будет один час для осуществления выбора Значит, семь регионов в 2021 году окажутся подопытными первопроходцами? Вовсе нет.
ДЭГ применяется в России с 2019 года. Впервые онлайн-голосование состоялось в 2019 году на выборах в Мосгордуму. В 2020 году ДЭГ применялось в Москве дважды: летом 2020 на голосовании по поправкам к Конституции; осенью 2020 на муниципальных довыборах. Проголосовать можно было на портале mos. Столичная платформа использовалась также на онлайн-голосовани по Конституции в Нижегородской области летом 2020. Система блокчейн, лежащая в основе ДЭГ, минимизирует риски фальсификаций выборов. IT-специалисты говорят, что с большой долей вероятности можно утверждать, что фальсифицировать ДЭГ невозможно. Подделать результаты возможно только теоретически и только в случае, если злоумышленник создаст клон системы две ветки системы и предпримет попытку подменить ее во время проведения ДЭГ.
Однако огромные суммы, которыми исчисляются затраты на создание возможного клона, являются сами по себе страховкой от подобного клонирования. Явные фальсификации выявляются по сбоям в работе блокчейн — за этим может проследить на специальном открытом портале даже наблюдатель, не обладающий специальными знаниями. Причем в ДЭГ невозможно сделать так называемый «вброс», потому что если записалось 10 тысяч избирателей, то итоговая явка не может превысить это число, следовательно, «вбросить» лишние бюллетени не возможно Кто может стать наблюдателем на Дистанционном электронном голосовании? В отличие от наблюдателей на участках, тем, кто хочет контролировать процесс ДЭГ, не требуется специальных направлений и формальных допусков. Для онлайн-наблюдателей нет условий и ограничений, наблюдать за процессом ДЭГ может любой желающий через ноду точку доступа наблюдателя. Однако, для того, чтобы прочитать техническую документацию системы, обнаружить в ней какие-то уязвимости, понять, что происходит с голосами, если система дает сбой, нужны профессиональные IT-специалисты Как происходит наблюдение за Дистанционным электронным голосованием ДЭГ? В наблюдении за ДЭГ существует один главный нюанс — понять отклонение в системе способен только специалист, обладающий особыми техническими знаниями. Профессиональное наблюдение заключается в том, что специалистам выдается техническая документация системы, ее исходные коды, после чего команда экспертов проверяет соответствие системы заявленной документации.
В течение дня голосования эксперты в режиме онлайн отслеживают динамику подачи голосов: условно, на экране виден график, как поступают голоса на портал. Отклонением может считаться фиксация всплеска, похожего на одновременное голосование группы граждан из одной точки. Наблюдатель за ДЭГ может проверить, с чем он связан — проанализировать, что это за участок. Если это военная часть, там нормально, если все проголосуют одновременно увольнительная, перерыв , но если это участок обычный, тот тут возникают вопросы, как и в случае с обычным УИК. Так же технический специалист способен проверить целостность файлов при выгрузке Где можно будет следить за чистотой ДЭГ? Наблюдение за ДЭГ в 2021 году будет организовано на нескольких уровнях и площадках: В инфоцентре ЦИК статистические данные по каждому субъекту будут отображаться на отдельной панели В ТИКах будет возможность выбора информации для отображения: с помощью портала можно будет выбрать субъект и кампанию, за которой можно будет наблюдать. Также в помещениях ТИК будет возможность ознакомиться со списком голосующих на специально оборудованном компьютере В Общественной палате ОП будет организован центр для технического наблюдения специалистами. Наблюдатели пройдут техническую подготовку и смогут получать информацию — по защищенному каналу будет предоставлен доступ к ноде блокчейн.
Ростелеком готовит методологию такого наблюдению, она предполагает, в том числе, проверку любого выборочного блока Портал в Интернет будет идентичен порталу в ТИКах. Любой наблюдатель сможет посмотреть выборы всех уровней и выгрузить эти транзакции в блокчейне Такой полноты раскрытия системы нет нигде в мире. При этом доступ к списку участников ДЭГ будет предоставлен только в помещениях ТИК и только со специально оборудованного места. В ОП и в сети Интернет будет вестись работа с полностью анонимными данными, никакого доступа к тайне голосования и личным данным не будет. Согласно Порядку дистанционного электронного голосования, для включения в список участников дистанционного электронного голосования избирателю необходимо подать заявление на портале Госуслуг. При этом подать такое заявление могут только те пользователи, которые имеют подтвержденную учетную запись и успешно сопоставлены с регистром избирателей, участников референдума системы ГАС «Выборы». Процесс загрузки сопровождается записью уникальных идентификаторов в блокчейн. Доступ к просмотру списка имеют члены избирательной комиссии и наблюдатели с помощью специального АРМ, размещенного в помещении избирательной комиссии.
При визите избирателя на участок происходит его аутентификация сопоставление с данными паспорта и идентификация в списке избирателей, а также проверка того, что этот избиратель ранее еще не получал бюллетень. Здесь важный момент — невозможно установить, опустил ли избиратель полученный бюллетень в урну или нет, только факт того, что бюллетень уже выдавался ранее. Таким образом, сохраняется общая схема идентификации как при подаче заявления, так и при участии в голосовании. После этого начинается процедура анонимизации — избирателю выдается бюллетень, который не содержит никаких идентификационных отметок: у него нет номера, он никак не связан с избирателем, которому он был выдан. Интересно рассмотреть вариант, когда участок оборудован комплексами электронного голосования — в этом случае анонимизация выполняется следующим образом: вместо бумажного бюллетеня избирателю предлагается выбрать из стопки любую карточку со штрих-кодом, с которой он подойдет к устройству для голосования. На карточке нет никаких данных об избирателе, только код, определяющий, какой бюллетень должен быть предоставлен устройством при предъявлении такой карточки. При полностью цифровом взаимодействии основная задача — реализовать такой алгоритм анонимизации, чтобы, с одной стороны, невозможно было установить никакие идентификационные данные пользователя, а с другой стороны — предоставить возможность голосования только тем пользователем, кто ранее был идентифицирован в списке. Для ее решения в ПТК ДЭГ применяется криптографический алгоритм, известный в профессиональной среде как «слепая электронная подпись».
Мы подробно расскажем о нем в следующих публикациях, а также опубликуем исходный код, вы тоже можете собрать дополнительную информацию из публикаций в интернете по ключевым словам — «криптографические протоколы тайного голосования» или «слепая подпись» Затем избиратель заполняет бюллетень в месте, где невозможно увидеть сделанный выбор закрытая кабинка — если в нашей информационной системе избиратель голосует дистанционно, то единственное такое место — это личное устройство пользователя. Для этого пользователь сначала переводится на другой домен — в анонимную зону. На этом домене и происходит отображение бюллетеня и обработка выбора пользователя. Исходный код, который исполняется на устройстве пользователя, изначально открыт — его можно увидеть в браузере. После того как выбор сделан, бюллетень зашифровывается на устройстве пользователя с применением специальной схемы шифрования, отправляется и записывается в компонент «Распределенное хранение и подсчет голосов», построенный на базе блокчейн-платформы. Одна из важнейших характеристик протокола — это невозможность узнать итоги голосования до его завершения. На традиционном участке это обеспечивается опечатыванием избирательной урны и контролем со стороны наблюдателей. В цифровом взаимодействии лучшим решением является шифрование выбора избирателя.
Используемый алгоритм шифрования исключает возможность раскрытия результатов до завершения голосования. Для этого используется схема с двумя ключами: одним открытым ключом, который известен всем участникам, производится шифрование голоса. Расшифровать его этим же ключом нельзя, нужен второй закрытый ключ.
Оно прошло в 28 регионах страны. Председатель территориальной избирательной комиссии ДЭГ Олег Артамонов сообщил, что оно прошло без каких-либо сбоев.
Требования к системе Основные требования, которые предъявляются к любой системе для голосования, в целом одинаковы и для традиционного очного голосования, и для дистанционного электронного голосования, и определены Федеральным законом от 12. Голосование на выборах и референдуме является тайным, исключающим возможность какого-либо контроля за волеизъявлением гражданина ст. Возможность голосования должна быть предоставлена только лицам, обладающим активным избирательным правом на этом голосовании. Один избиратель — один голос, не допускается «двойное» голосование. Процесс голосования должен быть открытым и гласным для избирателей и наблюдателей. Должна обеспечиваться неизменность поданного голоса. Должна отсутствовать возможность подсчитать промежуточные итоги голосования до его завершения. Итак, у нас три участника: избиратель, избирательная комиссия и наблюдатель, между которыми определен порядок взаимодействия. Еще можно выделить четвертого участника — органы, осуществляющие регистрационный учет граждан на территории прежде всего, органы МВД, а также другие органы исполнительной власти , поскольку активное избирательное право связано с гражданством и местом регистрации. Все эти участники взаимодействуют друг с другом. Тот ответил: «Если поставить два значка, то оператор не сможет ничего ввести, как будто человек не голосовал». Он также пообещал, что блокчейн обеспечит неизменность голоса. В итоге из 35 бумажных бюллетеней были признаны действительными 34: кто-то опустил в урну пустой бюллетень. Затем в ЦИКе прошло подведение итогов тренировки по ДЭГ, стартовавшей 7 сентября в семи регионах, где будет применяться эта форма голосования на предстоящих выборах — в Москве, Курской, Нижегородской, Ярославской, Мурманской и Ростовской областях и Севастополе. Как сообщил замглавы Минцифры Олег Качанов, тренировка прошла в штатном режиме. Заявки на участие в тестировании ДЭГ подали 466 954 избирателя, участие в тренировке приняли и получили бюллетени 123 035 из них, а проголосовали 117 799. В ходе заседания ТИК ДЭГ прошла публичная сборка ключей шифрования, первоначальное разделение которых, по словам представителей ЦИКа, должно стать гарантом соблюдения тайны всей процедуры. Однако он заявил, что является сторонником продвижения ДЭГ, но при этом считает, что «никогда мир не сможет жить без обычного, традиционного голосования». Мне представляется, что технические, интеллектуальные и материальные возможности не безграничны и организовать электронное голосование для всех избирателей очень сложно, и главным образом в силу того, что не все избиратели доверяют ДЭГ. Когда наступит время, что все они будут доверять, не знаю. А пока голосование на традиционных избирательных участках должно быть доступно всем»,— подчеркнул господин Булаев. Протокол взаимодействия Рассмотрим процесс голосования на традиционном участке, с урной и бумажными бюллетенями. В общем упрощенном виде он выглядит так: избиратель приходит на участок и предъявляет документ, удостоверяющий личность паспорт. На участке работает участковая избирательная комиссия, член которой проверяет личность избирателя и наличие его в списке избирателей, который был составлен ранее. Если избиратель найден, член комиссии выдает избирателю бюллетень, а избиратель расписывается в получении бюллетеня. После этого избиратель отправляется в кабинку для голосования, заполняет бюллетень, и опускает его в урну. Чтобы все процедуры соблюдались строго по закону, за всем этим следят наблюдатели представители кандидатов, общественных институтов наблюдения. После завершения голосования избирательная комиссия в присутствии наблюдателей производит подсчет голосов и устанавливает итоги голосования. Необходимые для проведения голосования свойства в традиционной системе голосования обеспечиваются организационными мерами и установленным порядком взаимодействия участников: проверкой паспортов избирателей, личной росписью за бюллетени, использованием кабинок для голосования и опечатанных урн для бюллетеней, порядком подсчета голосов и т. Для информационной системы, которой является система дистанционного электронного голосования, этот порядок взаимодействия называется протоколом. Поскольку все взаимодействие у нас становится цифровым, этот протокол может рассматриваться как алгоритм, который реализуют отдельные компоненты системы, и комплекс организационно-технических мероприятий, выполняемых пользователями. Цифровое взаимодействие накладывает определенные требования к реализуемым алгоритмам. Давайте рассмотрим действия, выполняемые на традиционном участке, в терминах информационных систем и то, как это реализовано в рассматриваемой нами системе ДЭГ. Сразу скажем — технология блокчейн не является здесь «серебряной пулей», которая решает все вопросы. Для создания подобной системы потребовалось разработать большое количество программных и аппаратных компонентов, отвечающих за разные задачи, и связать их единым процессом и протоколом. Но при этом все эти компоненты взаимодействуют с блокчейн-платформой. Обеспечение тайны голосования без двух независимых агентств В Эстонии на данную проблему, как мы выяснили ранее, попросту забили: там избиратель подписывает бюллетень секретной частью ключевой пары, публичная часть которой государству известна и с конкретным физлицом сопоставлена. Потом, уже после завершения голосования, эта подпись уничтожается. В принципе, это всё равно, что вместо записи в книгу избирателей на обычном голосовании прятать свой бюллетень в конверт с ФИО, паспортными данными и подписью — и в таком виде в урну и бросать собственно, аналогия и взята с эстонских государственных порталов. В России, где уровень доверия к выборам и комиссиям и так крайне низок, так вряд ли бы получилось. Поэтому в российском ДЭГ был использован значительно более сложный механизм, именуемый «слепой подписью», смысл которого в том, чтобы в двух агентствах — неважно, независимы они или нет — попросту не существовало бы единого признака, по которому они могли бы сопоставить избирателя и его бюллетень. Если пытаться изложить это максимально кратко, схема выглядит так: Избиратель заходит на сайт голосования и авторизуется через ЕСИА в простонародье «Госуслуги», но мы-то с вами знаем, что это разные системы. Система ДЭГ, получив из ЕСИА данные учётной записи избирателя, проверяет, есть ли он в книге избирателей, и выдаёт бюллетени, соответствующие выборам, проходящим по его месту жительства. На бюллетенях нет никаких идентификационных признаков, они одинаковы до последнего бита у всех избирателей. На устройстве избирателя код выполняется в браузере генерируется ключевая пара — секретный и публичный ключ. Назовём публичный ключ K, а секретный — S. Публичный ключ маскируется — например, домножается на какое-то случайное, также только что сгенерированное, число. Одновременно сервер передаёт на смартфон избирателя свой публичный ключ голосования одинаковый для всех избирателей. Заполненный бюллетень на устройстве избирателя шифруется публичным ключом голосования и подписывается секретным ключом избирателя S. Зашифрованный и подписанный бюллетень отправляется на сервер приёма бюллетеней, к нему прикладывается публичный ключ избирателя K и полученная в пункте 9 подпись этого ключа С. Так как публичный ключ избирателя был создан на его устройстве при получении бюллетеня «с нуля», то сервер приёма бюллетеней ничего о нём не знает — однако может проверить его подпись C, а после этого — проверить, что бюллетень действительно подписан секретной частью этого же ключа. Если на оба пункта ответ положительный — значит, бюллетень был выдан настоящему избирателю той частью системы, которая ещё знала ФИО этого избирателя. Система отправляет бюллетень на хранение в блокчейн. В этой схеме нет ни одного признака, который присутствовал бы одновременно на сервере, выдающем пустые бюллетени, и сервере, принимающем заполненные бюллетени, и позволил бы установить соответствие между бюллетенем и физлицом, его заполнявшим. Обратите также внимание: анонимизация по сути происходит на устройстве пользователя, большая часть алгоритмов выполняется в его браузере, то есть, их код и состав отправляемых на сервера данных может проверить любой желающий. Соответственно, даже без знания серверной части кода можно с достаточной уверенностью судить о том, корректно или некорректно реализована эта схема. Итак, зафиксируем первый пункт: в официальном дизайне системы приняты меры к соблюдению тайны голосования даже в том случае, если два агентства не являются независимыми. Протокол, который невозможен Итак, нам необходимо сначала выдать избирателю бюллетень, а потом принять его уже заполненным — но по пути забыть, как звали этого избирателя. Но при этом быть уверенными, что заполненный бюллетень мы принимаем именно от избирателя, а не от случайного прохожего. С «бумагой» всё достаточно просто — показав паспорт и получив бюллетень, избиратель должен проследовать к урне и опустить его туда. Если он вместо этого проследовал на выход с участка, то проголосовать он уже не сможет кстати, на каждом УИК есть какое-то ненулевое количество таких избирателей — никто не знает, зачем они так делают, но точное совпадение выданных и полученных бюллетеней политтехнологами даже считается признаком явного вброса: при подсчёте дорисовали недостающее. С цифрой всё намного сложнее — мы не стоим рядом с избирателем, когда он получает бюллетень, мы вообще никак не видим этого процесса. Вот бюллетень выдали — а вот он вернулся заполненным, например, через десять минут. Никакими внешними признаками удостовериться, что вернулся именно выданный бюллетень, невозможно. Соответственно, сам бюллетень должен нести неподделываемый sic! Теоретически, вот уже три десятилетия в академической среде пишутся и публикуются работы по протоколам тайных электронных голосований, краеугольным камнем в которых является так называемый «протокол двух агентств»: одно агентство удостоверяет личность человека и выдаёт некий признак, по которому второе может определить, что этот человек имеет право голосовать, не зная его личность. Критичным — и самым слабым — моментом является независимость этих агентств: если они могут обменяться информацией и выстроить полную цепочку путешествия избирателя по системе, то они смогут и сопоставить конкретный бюллетень с конкретным избирателем, тем самым разрушив тайну голосования. Проблема в том, что эта красивая конструкция со всей очевидностью не может быть перенесена в реальность: ни в одной стране мира нет таких двух агентств, которые и обладали бы техническими ресурсами и квалификацией для поддержания куска инфрасктруктуры ДЭГ, и не вызывали бы подозрений в попытках, например, саботировать выборы, и были бы абсолютно независимы друг от друга. Государственные агентства никогда не бывают полностью независимы, к коммерческим компаниям нет доверия, у конкурирующих партий нет квалификации и ресурсов. Более того, утечка информации может произойти и вообще без прямого участия одного из агентств: разработчиком может быть попросту поставлена в одно или в оба агентства система с бэкдором, сливающая информацию об избирателях третьей стороне. Даже если система поставляется в исходных кодах — а это маловероятно, так как накладывает ещё большие требования на квалификацию каждого из агентств в IT — в огромном объёме этого кода бэкдор можно запрятать так, что его не найдут ещё много-много лет. Иногда этот тезис используется как довод в пользу полного отказа от ДЭГ — и, конечно, он бы был справедлив, если бы другие формы голосования были бы лучше. Например, доводы сторонников классического бумажного голосования сводятся к тому, что физически присутствующие на участках наблюдатели могут проконтролировать каждое действие комиссии и избирателей, не допустив никакого беззакония. На практике, однако, в России — примерно 97 тысяч избирательных участков. Чтобы эффективно наблюдать за выборами, особенно с учётом трёхдневного голосования, на каждый участок надо хотя бы по 3 наблюдателя хотя бы от 5 разных партий — то есть почти полтора миллиона человек. Причём это должны быть люди обученные, заинтересованные, знающие формальные процедуры проведения выборов, не состоящие в родстве или подчинённых отношениях с членами комиссии, не состоящие в сговоре друг с другом, и прочая, и прочая.
Однако этот проект так и не получил полномасштабного внедрения. Достоинства онлайн-голосования очевидны. Это прежде всего экономия бюджетных средств и времени избирателей. Очевидны и недостатки: боязнь цифровизации, родственная тезисам «все ходы записаны» и «большой брат следит за тобой». Цель этой статьи — рассказать больше о федеральной системе ДЭГ, обсудить надёжность, достоверность и безопасность учёта голосов в ней. Мы не ставим себе задачу развеять все существующие страхи, потому что карта рисков только формируется. Однако первые оценки в области безопасности можно сделать уже сейчас. Материалы для этой статьи были подготовлены по результатам конференции, проведенной 19 июля компанией «Ростелеком» при участии Центральной избирательной комиссии РФ ЦИК РФ и поддержке компании «Криптонит» - одного из основных участников разработки федеральной системы ДЭГ. Впервые она была применена на практике в том же году на выборах депутатов Московской гордумы. Отличительной особенностью этой системы голосования стало применение технологии блокчейна для хранения собранных данных и реализации процедуры подсчёта голосов. Механизм должен был обеспечить одновременную обработку «более 1000 заявок» фактически в 2021 году этот показатель вырос до 1700. Общая производительность механизма должна была обеспечить обработку до 10 млн голосов в течение 12 часов. Обработка каждого голоса первоначально требовала выполнения двух транзакций: для обработки заявки и для электронной подписи. Соответственно, реальная производительность блокчейн-платформы должна была составлять до 463 транзакций в секунду. Позднее система была усовершенствована и процедура обработки разделилась на две транзакции: формирование заявки и окончательная запись. Логика обработки, а также реализация механизмов защиты прописаны в смарт-контрактах. Обеспечивается выполнение следующих правил: гарантированный учёт всех голосов; невозможность раскрытия содержания голоса и его принадлежности конкретному участнику; невозможность раскрытия результатов до завершения процесса голосования; невозможность подделки итогов голосования; проверка соблюдения всего вышеперечисленного. При такой системе подтасовка результатов голосования становится трудноосуществимой. Например, для вброса «неучтённых» бюллетеней потребуется привязка каждого голоса к определённому аккаунту на «Госуслугах». Копирование промежуточных состояний накопленной блокчейн-базы данных наблюдателями также делает невозможным массовый «вброс бюллетеней». Подсчитать текущую раскладку голосов до окончания процедуры волеизъявления становится невозможным, потому что данные хранятся в зашифрованном виде, а ключи доступа распределены по нескольким местам — на стороне сервера ЦИК и на стороне голосовавших. Блокчейн-механизм федеральной системы ДЭГ выстроен по трёхслойной схеме. Первый слой представляет собой блокчейн-сеть для хранения заполненных бюллетеней и транспорта служебных данных. На втором уровне работают криптографические сервисы, защищающие от различных угроз, в том числе от фильтрации голосов и компрометации главного ключа шифрования. Третий уровень — это клиент-серверный слой, который служит для взаимодействия голосующих с системой ДЭГ, а также для решения задач администрирования. Рисунок 1. Трёхслойная структура федеральной системы ДЭГ Подробное описание защиты системы от действий злоумышленников дано здесь. Развитие федеральной системы ДЭГ в области безопасности Сначала предполагалось, что дальнейшее развитие системы после 2019 года пойдёт по пути её оптимизации и улучшения пользовательского интерфейса. Но жизнь преподнесла сюрпризы. Как рассказал Юрий Сатиров, главный архитектор федеральной системы ДЭГ «Ростелекома», за прошедшие годы имел место ряд важных, принципиальных изменений. Они коснулись в первую очередь подходов к реализации единого средства криптографической защиты информации СКЗИ. Первоначально, безопасное тайное электронное голосование было выстроено на принципах протокола тайного голосования Хе-Су. Он закреплял обязательные и желательные признаки для этой системы. Обязательные: никто кроме голосующего не должен знать, какой выбор был сделан; только легитимные участники могут проголосовать, причём только один раз; сделанный голосующим выбор не может быть изменён тайно или явно. Желательные: каждый участник может проверить, правильно ли зачтён его голос; каждый легитимный участник может передумать и изменить свой выбор в течение заранее оговорённого интервала времени; система должна быть защищена от продажи голосов избирателями; если голос был зачтён неправильно, то каждый легитимный участник может сообщить об этом системе, не нарушая своей анонимности; должно быть невозможно отследить, откуда именно избиратель проголосовал; все операторы системы подлежат строгой аутентификации; система должна быть отказоустойчива при технических проблемах таких как потеря электропитания и непреднамеренных неисправностях потеря избирателем ключа , а также при действиях злоумышленников участие от имени другого избирателя, попытка вызвать отказ в обслуживании DDoS и пр. Анонимизация осуществлялась за счёт использования алгоритма слепой подписи Шнорра.