В настоящее время команда разработки в «Лаборатории Касперского» работает над ускорением проверки отложенных голосов в будущих голосованиях. Руководитель Общественного штаба по наблюдению за выборами в столице предложил технической группе провести аудит и проверить правильность подсчета голосов системой ДЭГ. Теперь члены избирательных комиссий могут мгновенно проверить, голосует избиратель впервые или уже сделал это через ДЭГ.
В «Лаборатории Касперского» рассказали о подсчёте голосов в системе ДЭГ
| «Криптонит» убедился в надежности криптографической защиты федеральной системы ДЭГ | В настоящее время команда разработки в «Лаборатории Касперского» работает над ускорением проверки отложенных голосов в будущих голосованиях. |
| 15 ноября 2023 года начинается Общероссийская тренировка ДЭГ | Дистанционное электронное голосование может остаться в России лишь в том случае, если граждане смогут проверить, не искажен ли их голос, в противном случае ДЭГ нужно отменить, заявил первый заместитель руководителя фракции «Справедливая Россия. |
| Россиянам рассказали, как считали голоса в системе ДЭГ в Москве | Москва | ФедералПресс | В настоящее время работает над ускорением проверки отложенных голосов в будущих голосованиях. |
| Авторы блокчейн ДЭГ раскрыли алгоритм проверки голосов с «отложенным решением» | Мне же в этой истории более интересно, будет ли текущий блокчейн идентичен блокчейну, использованному в ДЭГ, и можно ли это проверить. |
Наши проекты
- Как проголосовать
- Проверка голосов: Депутат Нилов выступил за изменение электронного голосования
- Ответы на основные вопросы по дистанционному электронному голосованию
- Поделиться
- Общественный штаб рассказал о том, как проверяют голоса с «отложенным решением»
- Photo Gallery
Инструкция как проголосовать ДЭГ
После ввода цифрового кода из смс-сообщения будет предоставлен доступ к электронным бюллетеням. Нажмите кнопку «Продолжить» и получите бюллетень. Проставьте отметку напротив выбранного кандидата и нажмите кнопку «Проголосовать». Система выдаст вам поздравление: "Вы проголосовали. Спасибо за участие в дистанционном электронном голосовании".
Голосовали пациенты больниц , пожилые россияне и даже те, кто перешагнул столетний рубеж.
Профессор кафедры сравнительной политологии МГУ Владимир Капицын отмечал, что дистанционное электронное голосование — надежный и современный инструмент. У избирателей, которые уже воспользовались системой, она не вызвала никаких нареканий, подчеркнул он. Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев заверил, что его ведомство технически готово к дистанционному электронному голосованию на президентских выборах, которые должны пройти в марте 2024 года. Тренировка избиркомов Помимо тестирования ДЭГ, сейчас проходит и общероссийская тренировка государственной автоматизированной системы «Выборы». Хотя ее проводят ежегодно, на этот раз она станет самой масштабной.
Участвуют все избирательные комиссии страны, в том числе участковые. Также будут задействованы организации-разработчики и Минцифры. Руководитель Федерального центра информатизации при ЦИК России Александр Сокольчук рассказал, что участникам предстоит проверить взаимодействие нескольких сложных информационных систем, решать очень сложные и серьезные задачи. Мы впервые проводим такую мощную тренировку с привлечением большого количества информационных систем: ГАС «Выборы», Цифровая платформа, программно-технический комплекс ДЭГ, Единый портал государственных услуг, единая система идентификации и аутентификации и различные дополнительные периферийные устройства.
Зашифрованный и подписанный бюллетень отправляется на сервер приёма бюллетеней, к нему прикладывается публичный ключ избирателя K и полученная в пункте 9 подпись этого ключа С. Так как публичный ключ избирателя был создан на его устройстве при получении бюллетеня «с нуля», то сервер приёма бюллетеней ничего о нём не знает — однако может проверить его подпись C, а после этого — проверить, что бюллетень действительно подписан секретной частью этого же ключа. Если на оба пункта ответ положительный — значит, бюллетень был выдан настоящему избирателю той частью системы, которая ещё знала ФИО этого избирателя. Система отправляет бюллетень на хранение в блокчейн. В этой схеме нет ни одного признака, который присутствовал бы одновременно на сервере, выдающем пустые бюллетени, и сервере, принимающем заполненные бюллетени, и позволил бы установить соответствие между бюллетенем и физлицом, его заполнявшим. Обратите также внимание: анонимизация по сути происходит на устройстве пользователя, большая часть алгоритмов выполняется в его браузере, то есть, их код и состав отправляемых на сервера данных может проверить любой желающий.
Соответственно, даже без знания серверной части кода можно с достаточной уверенностью судить о том, корректно или некорректно реализована эта схема. Итак, зафиксируем первый пункт: в официальном дизайне системы приняты меры к соблюдению тайны голосования даже в том случае, если два агентства не являются независимыми. Атака сбоку: раскрытие тайны голосования через логгирование Тем не менее, все мы понимаем, что теоретически бюллетень и избирателя можно сопоставить по косвенным данным — ведя на серверах системы детальные логи: IP-адрес, браузер, время отправки и получения бюллетеня, а потом сопоставив на одном компоненте их с ФИО избирателя, а на другом — с бюллетенем. Доказать полную невозможность реализации такой схемы нереально. Ни реализация сферического протокола двух агенств в вакууме, ни аудит исходных кодов, ни допуск независимых экспертов в ЦОД — ничто из этого не даёт гарантии, что где-то в системе не осталась хорошо спрятанная закладка, логгирующая и сохраняющая или отправляющая данные, позволяющие идентифицировать избирателя. Поэтому оценка подобной угрозы также делается по косвенным признакам: есть ли основания полагать, что в системе предусмотрена такая возможность? Естественно, на оба вопроса ответ может быть только вероятностный —, но с другой стороны, и ответ на вопрос «нет ли на избирательных участках над кабинкой скрытой камеры, подключённой к системе распознавания лиц» — тоже вероятностный, обследовать помещение вас в общем случае не пустят. Ответы на подобные вопросы каждый должен дать себе сам, однако приведём наши варианты вместе со стоящей за ними логикой. Тем не менее, последний вопрос — довольно серьёзный, ведь если такие списки существуют, как утверждает Александр Исавнин в недавней статье, то сам этот факт обнуляет все разговоры о соблюдении тайны голосования. По этой причине мы запросили как у Александра Исавнина, так и у его коллеги, члена ТИК и члена технической рабочей группы ДИТ Москвы по электронному голосованию Евгения Федина, есть ли у них какие-то фактические свидетельства наличия таких списков.
Александр Исавнин ответил «Вы — наследники сурковской пропаганды! Наверное, на этом вопрос можно считать закрытым. Соответственно, на данный момент можно с увереностью говорить, что: в заявленном дизайне системы способов нарушить тайну голосования не наблюдается; так как значительная часть алгоритмов реализована на устройстве пользователя, даже не имея доступа в ЦОД к серверной части системы, можно убедиться, что фактический дизайн системы в части алгоритмов обеспечения тайны голосования соответствует заявленному; фактических примеров нарушения тайны голосования на предыдущих двух случаях массового использования ДЭГ в России зафиксировано не было. Скрыть нельзя показать: проверка избирателем собственного голоса Ещё один интересный вопрос, косвенно относящийся к тайне голосования — это возможность для самого избирателя проверить, был ли учтён его голос. В московской системе ДЭГ такая возможность есть, хоть и неофициальная — надо было в момент голосования открыть отладочные инструменты браузера и записать передаваемые на сервер параметры, чтобы потом найти по ним свой бюллетень. Бюллетени отправлялись и хранились в блокчейне в зашифрованном виде, однако перед подсчётом голосов они расшифровывались. Такая схема вызывает опасения в том, что проверка голоса может быть использована для обеспечения голосования под давлением или продажи голосов избирателей — в качестве подтверждения «правильности» голосования заказчик потребует предъявить ему результат проверки. По этой причине, в частности, возможность оставалась доступной только для технарей с высокой квалификацией, и не выносилась в интерфейс пользователя. В федеральной системе ДЭГ решили совместить несовместимое — и дать пользователю возможность проверить, что его голос действительно хранится в блокчейне, но не давать возможности этот голос посмотреть и показать другим. Для этого вместо одного ключа шифрования бюллетеня будут создаваться два: единый ключ шифрования, создающийся на отключённом от сети ноутбуке в присутствии СМИ и наблюдателей.
Его секретная половина разделяется на части и раздаётся на флэшках нескольким людям, публичная же на флэшке переносится на сервер голосования, после чего либо данные на ноутбуке уничтожаются также в присутствии СМИ и наблюдателей , либо ноутбук опечатывается и убирается в сейф; ключевые пары, генерирующиеся для каждого проходящего голосования, публичная часть которых передаётся на сервера, а секретная остаётся в HSM — аппаратном модуле, которые позволяет выполнить расшифровку загружаемых в него данных, но не позволяет скачать из него ключ. Оба публичных ключа при выдаче бюллетеня передаются вместе с ним на устройство избирателя, где бюллетень шифруется ими.
Короткая ссылка 1 октября 2021, 12:15 Техническая группа, образованная Общественным штабом по наблюдению за выборами в Москве, не подтвердила выдвинутые версии о возможных нарушениях в дистанционном электронном голосовании ДЭГ. Ранее сообщалось, что Общественный штаб по наблюдению за выборами в Москве предложил экспертам убедиться в корректности подсчёта голосов, осуществляемого системой дистанционного электронного голосования ДЭГ , с помощью аудита.
Как проголосовать онлайн
Варианты будут принимать на почту info opmoscow. В предыдущем тестировании, которое состоялось 25 августа 2023 года, поучаствовали почти 430 тыс. Все прошло без инцидентов. Голосовать могли пользователи с полной учетной записью на mos. Голосование на выборах президента России пройдет с 15 по 17 марта 2024 года.
Значит, разницы между платформами нет? Обе платформы имеют разные «внутренности», поэтому с технической точки зрения процесс учета и расшифровки бюллетеней будет происходить по-разному. Единственным заметным отличием для избирателя будет возможность переголосовать — она будет доступна только москвичам. Жители столицы смогут вернуться к бюллетеню и изменить выбор в течение 24 часов или до 20:00 19 сентября после первого голосования.
Исправлять бюллетень можно раз в три часа, то есть изменить свой выбор можно максимум восемь раз. Система засчитает только последний по времени вариант. Есть ли риски? Может ли кто-то узнать, как я голосовал? Власти уверяют, что система электронного голосования хорошо защищена. И, похоже, это утверждение близко к реальности: блокчейн действительно сложно взломать, а специалисты до сих пор проверяют ДЭГ на возможные уязвимости. По утверждению ЦИК, отследить персональные данные пользователя по бюллетеню также будет невозможно, поскольку голосование проходит в изначально анонимной среде. У специалистов нет единого мнения на этот счет, но во время предыдущих тестирований электронного голосования не было фактов деанонимизации пользователей.
Значит, у онлайн-голосования нет проблем?
Об этом пишет RTVI. Артамонов в интервью изданию рассказал, что каждому избирателю выдается идентификатор бюллетеня с ключом крипто-подписи, по которому можно найти свой бюллетень в блокчейне и убедиться, что его голос был учтен. Кроме того, применяется специальная процедура гомоморфного шифрования, которая позволяет хранить индивидуальные бюллетени в зашифрованном виде.
Но проблемы остаются: у наблюдателей и членов комиссий нет возможности проверить, что голосуют именно реальные избиратели, говорит он. Также нет возможности проверить валидность и целостность блокчейна по публикуемым на портале для наблюдателей выгрузкам, добавил Нестеров. Кроме того, у избирателя в федеральной системе ДЭГ нет удобного и понятного инструмента проверки, что его голос зашифрован и учтен в соответствии с его волеизъявлением, заключил он. В Москве будут применяться прежние методы наблюдения за ходом электронного голосования, нововведения не планируются, сказал «Ведомостям» руководитель столичного Общественного штаба по наблюдению за выборами президента Вадим Ковалев. В столице ДЭГ проводится на своей платформе.
Обсуждение (1)
- Эксперт рассказал, как проверить учет голосов при электронном голосовании
- Электронное голосование в России — Википедия
- Эксперт рассказал, как проверить учет голосов при электронном голосовании
- Эксперты: средства наблюдения за федеральной системой ДЭГ готовы к выборам президента
Как в Петербурге проходит тренировка системы дистанционного электронного голосования
Ранее председатель Общественного штаба Москвы по наблюдению за выборами объяснил «СП» причину зависания объявления итогов в рамках дистанционного электронного голосования.
Также систему протестировали 222 члена экспертного сообщества — они выбирали лучшее место отдыха в России. Следующий этап подразумевает более масштабное использование ДЭГ. Он, повторимся, пройдёт с 11 по 13 сентября на дополнительных выборах в Госдуму в тех же Курской и Ярославской областях. Чтобы проголосовать онлайн, жителям этих регионов необходимо до 8 сентября подать заявку на онлайн-голосование через портал госуслуг. По данным Минкомсвязи, на 31 августа заявки оформило более 15 тысяч граждан. Это первый опыт национального масштаба с использованием всей цифровой инфраструктуры на федеральных выборах. Уровень технической готовности к электронному голосованию достаточно высокий. Платформа дистанционного голосования существует не автономно, а в рамках общей инфраструктуры электронного правительства.
Это даёт нам дополнительные преимущества. Во-первых, мы используем существующую систему авторизации пользователей на "Госуслугах", что обеспечивает 100-процентную идентификацию граждан. Во-вторых, инфраструктура электронного правительства позволит взять на себя часть пиковой нагрузки в момент выборов, — комментирует развитие системы глава Минкомсвязи Максут Шадаев. Для чего вообще создаётся ДЭГ? Думаем, ответ более чем очевиден: это удобно. Едва ли кто-то поспорит, что с появлением сайта "Госуслуги" взаимодействовать с государством в принципе стало проще и удобнее. Многие процедуры, которые раньше требовали личного присутствия человека в МФЦ, теперь можно провести, взяв в руки смартфон. То же самое в долгосрочной перспективе может произойти и с голосованием. Мол, зачем его проводить, если гражданин РФ и так сможет проголосовать практически из любой точки мира онлайн.
Вообще говоря, есть три вида угроз: социальная: т. Обсуждаемая модель угроз работает с третьей категорией — она описывает, какие именно угрозы от каких именно злоумышленников, от иностранных спецслужб до недобросовестных сотрудников, могут быть направлены против ПТК ДЭГ. Полный текст модели угроз и нарушителя это примерно полтораста страниц пока что ЦИК России не опубликован, однако на одном из заседаний экспертной группы при ЦИК была представлена презентация с основными тезисами, на базе которых МУиН формируется. На днях была выложена также выписка из модели угроз, но ничего принципиально нового она нам не добавляет. Традиционный вопрос журналистов про МУиН, в принципе, очевиден и предельно банален — «а предусмотрена ли защита от иностранных хакеров? Однако нас больше интересует вторая часть таблички — это угрозы внутренние. Как можно заметить, в число возможных нарушителей включены все, начиная от уборщицы в ЦОД и заканчивая администраторами системы.
Второй слайд — про то, от чего система защищается. По сути, на нём перечислены требования, которым должна удовлетворять любая а не только электронная система голосования: голосование должно быть тайным; избиратель не должен иметь возможности проголосовать дважды; голоса избирателей должны быть учтены именно так, как они были поданы; не должно быть возможности узнать промежуточный результат голосования. Например, в бумажном голосовании это реализуется довольно очевидными способами: на бумажном бюллетене нет никаких отметок, которые позволили бы по нему установить, кому он был выдан; факт голосования отмечается в списке избирателей, где избиратель расписывается в получении бюллетеня; пересчёт бюллетеней производится в присутствии наблюдателей; до окончания голосования бюллетени находятся в опечатанной урне, которую запрещено вскрывать. С электронными системами всё на порядок сложнее. Больше всего вопросов вызывает сочетание первого и второго пунктов — многие, например, просто априори не верят в возможность соблюдения тайны голосования в системах ДЭГ более того, как мы видели на примере эстонской системы, она там действительно соблюдается условно: заполненные бюллетени не анонимны сами по себе, но анонимизируются уже на сервере. Протокол, который невозможен Итак, нам необходимо сначала выдать избирателю бюллетень, а потом принять его уже заполненным —, но по пути забыть, как звали этого избирателя. Но при этом быть уверенными, что заполненный бюллетень мы принимаем именно от избирателя, а не от случайного прохожего.
С «бумагой» всё достаточно просто — показав паспорт и получив бюллетень, избиратель должен проследовать к урне и опустить его туда. Если он вместо этого проследовал на выход с участка, то проголосовать он уже не сможет кстати, на каждом УИК есть какое-то ненулевое количество таких избирателей — никто не знает, зачем они так делают, но точное совпадение выданных и полученных бюллетеней политтехнологами даже считается признаком явного вброса: при подсчёте дорисовали недостающее. С цифрой всё намного сложнее — мы не стоим рядом с избирателем, когда он получает бюллетень, мы вообще никак не видим этого процесса. Вот бюллетень выдали —, а вот он вернулся заполненным, например, через десять минут. Никакими внешними признаками удостовериться, что вернулся именно выданный бюллетень, невозможно. Соответственно, сам бюллетень должен нести неподделываемый sic! Теоретически, вот уже три десятилетия в академической среде пишутся и публикуются работы по протоколам тайных электронных голосований, краеугольным камнем в которых является так называемый «протокол двух агентств»: одно агентство удостоверяет личность человека и выдаёт некий признак, по которому второе может определить, что этот человек имеет право голосовать, не зная его личность.
Критичным — и самым слабым — моментом является независимость этих агентств: если они могут обменяться информацией и выстроить полную цепочку путешествия избирателя по системе, то они смогут и сопоставить конкретный бюллетень с конкретным избирателем, тем самым разрушив тайну голосования. Проблема в том, что эта красивая конструкция со всей очевидностью не может быть перенесена в реальность: ни в одной стране мира нет таких двух агентств, которые и обладали бы техническими ресурсами и квалификацией для поддержания куска инфрасктруктуры ДЭГ, и не вызывали бы подозрений в попытках, например, саботировать выборы, и были бы абсолютно независимы друг от друга. Государственные агентства никогда не бывают полностью независимы, к коммерческим компаниям нет доверия, у конкурирующих партий нет квалификации и ресурсов. Более того, утечка информации может произойти и вообще без прямого участия одного из агентств: разработчиком может быть попросту поставлена в одно или в оба агентства система с бэкдором, сливающая информацию об избирателях третьей стороне. Даже если система поставляется в исходных кодах —, а это маловероятно, так как накладывает ещё большие требования на квалификацию каждого из агентств в IT — в огромном объёме этого кода бэкдор можно запрятать так, что его не найдут ещё много-много лет. Иногда этот тезис используется как довод в пользу полного отказа от ДЭГ — и, конечно, он бы был справедлив, если бы другие формы голосования были бы лучше. Например, доводы сторонников классического бумажного голосования сводятся к тому, что физически присутствующие на участках наблюдатели могут проконтролировать каждое действие комиссии и избирателей, не допустив никакого беззакония.
Олег Артамонов сообщил, что система дистанционного электронного голосования полностью готова к процедуре наблюдения за президентскими выборами и начнет свою работу 14 марта в 23:00 по московскому времени [66]. Минцифры сообщило, что в первый день голосования проголосовало более 3 млн россиян, зарегистрированных на платформе дистанционного электронного голосования [68]. Основным ударам подвергался непосредственно портал голосования — 130 тысяч атак. Почти 30 тысяч атак — на портал наблюдения за ДЭГ [69].
Согласно исследованию Brand Analytics, дистанционное электронное голосование на прошедших выборах президента РФ вызвало рекордный интерес в русскоязычных социальных медиа, при этом подавляющая часть упоминаний была позитивной. Среди отзывов отмечалось, что ДЭГ удобен, дает возможность проголосовать быстро и особенно удобен для маломобильных граждан [73]. Селькова была уволена директором ЕР за отказ от участия именно в электронном голосовании Эксперимент был воспринят экспертным сообществом скептично и вызвал неоднозначную оценку. Гибридный админресурс на службе исполнительной власти» [76] и сайта о рисках и уязвимостях электронного голосования в России.
Организаторами публичных обсуждений результатов эксперимента выступили политик и бывший кандидат на выборах в Мосгордуму Роман Юнеман и его команда. Доклад и сайт содержат в себе аудит технической [77] , юридической и организационной составляющих системы [78]. По итогам презентации также была принята резолюция об эксперименте ДЭГ, её подписали депутаты VII созыва Московской городской Думы, представляющие оппозиционные фракции [79].
Общественный штаб рассказал о том, как проверяют голоса с «отложенным решением»
Глава ТИК ДЭГ на выборах 10 сентября 2023 года Олег Артамонов напоминает, что обычно тест системы идет в несколько этапов. По словам представителей «Лаборатории Касперского», это связанно с надобностью дополнительной проверки — следует убедиться, что механизм учел именно последнее решение. Сейчас специалисты работают над дальнейшим улучшением системы ДЭГ. В ДИТ и Лаборатории Касперского рассказали, как подсчитывались голоса избирателей в системе электронного голосования в Москве. В федеральной системе ДЭГ решили совместить несовместимое — и дать пользователю возможность проверить, что его голос действительно хранится в блокчейне, но не давать возможности этот голос посмотреть (и показать другим). Разработчики блокчейна дистанционного электронного голосования (ДЭГ) раскрыли технические детали проверки голосов с «отложенным решением».
Общественный штаб: Сомневающиеся могут убедиться в корректном подсчете голосов ДЭГ
Один из способов проголосовать на выборах в 2024 году — дистанционное электронное голосование (ДЭГ). Обязательно проверьте что доступ запрашивает ПТК ДЭГ. То есть кандидат и наблюдатель сталкивается с системой ДЭГ, которую нельзя проверить собственными силами, убедиться в её открытости, прозрачности или гласности.
Председатель ТИК ДЭГ: Результат электронного голосования отследить невозможно
Первый этап тестирования программно-технического комплекса дистанционного электронного голосования (ДЭГ) в целях проверки готовности всех систем к федеральным выборам прошел. Вчера «Голос» и многие российские медиа рассказали о том, что как минимум 22 миллиона голосов, полученных Владимиром Путиным на выборах президента России, можно считать аномальными — и это не считая ДЭГ. Используя эту транзакцию, участник онлайн-голосования после завершения теста и сборки прежде разделенного ключа расшифрования может проверить, верно ли был учтен его голос. Алексей Венедиктов, являющиеся главой Общественного штаба по наблюдению за выборами в столице, предложил сомневающимся провести аудит системы онлайн-голосования и лично проверить алгоритм подсчёта голосов электронных избирателей. Мне же в этой истории более интересно, будет ли текущий блокчейн идентичен блокчейну, использованному в ДЭГ, и можно ли это проверить.
В «Лаборатории Касперского» рассказали о подсчёте голосов в системе ДЭГ
Суд отказался пересматривать итоги ДЭГ на том основании, что оспоривший их гражданин не был допущен на выборы в качестве наблюдателя. Решение о внедрении ДЭГ было политическим, система создавалась в минимальные сроки. По словам главы ТИК ДЭГ Олега Артамонова, невозможно дистанционно контролировать голос, отданный через систему электронного голосования.