Le vote électronique dans les élections russes : les experts sont divisés

Officiellement, le système basé sur la blockchain utilisé pour le vote électronique en Russie, lors des élections partielles pour la Douma d'État dans les régions de Iaroslavl et de Koursk, s'est déroulé sans accroc. Mais les experts qui ont inspecté le code source du système – publié dans les jours précédant les élections – disent qu'il n'est pas sans problèmes. Le plus flagrant est sa nature centralisée, mais ce n'est pas le seul.

« Nous n'avons trouvé aucune défaillance significative lors de trois jours de travail », ont déclaré le ministre du Développement numérique de la Fédération de Russie, Maksut Shadayev, en parlant du système de vote électronique à distance en Russie pour Kommersant. Ajoutant qu'il n'y avait eu qu'un seul problème concernant un utilisateur qui a tenté de voter en utilisant une version obsolète d'un navigateur web.

Le vote électronique à distance en Russie est alimenté par la blockchain

Ce système de vote à distance en Russie a été développé par Rostelecom, une entreprise publique. Et les plans de la Commission électorale centrale étaient de l'utiliser pour le référendum constitutionnel russe de 2020. En raison de l'émergence de la pandémie de Covid-19, ces plans ont dû être annulés. À la place, le vote électronique à distance lors du référendum russe a été effectué en utilisant un système plus ancien disponible à Moscou et dans la région de Nijni Novgorod.

Dans les jours précédant les élections partielles du 13 septembre, Rostelecom a publié le code source du système de vote sur sa page GitHub. Cela a permis aux experts indépendants de jeter un coup d'œil au fonctionnement interne du système.

Après les élections partielles de la région de Moscou l'année dernière, certains candidats perdants ont exprimé leurs inquiétudes selon lesquelles le système utilisé pour le vote électronique en Russie est responsable de leur défaite électorale.

Le vote à distance en Russie est basé sur la technologie blockchain. Il est mis en œuvre de telle manière que les votes exprimés sont enregistrés sous forme de blocs de la blockchain. Mais les critiques affirment que toute la blockchain peut être facilement remplacée.

Les fonctionnaires affirment que le système de vote sur blockchain est public et que tous les changements sont diffusés à tous les participants lors du vote. Et aussi que le secret des votes et l'identité des électeurs sont protégés par le chiffrement.

Les experts ont de sérieuses inquiétudes concernant la sécurité du système de vote

Sergei Aksyonov, dirigeant du développeur de logiciels FunCorp, déclare que bien que le processus de vote entier soit hébergé sur les serveurs de Rostelecom, il peut être enregistré. Il est plausible de présumer que l'ensemble du processus pourrait être rejoué avec des votes supplémentaires ajoutés pendant celui-ci. Ce qui invaliderait le processus de vote électronique à distance en Russie.

Une autre inquiétude est que les votes exprimés pourraient être désanonymisés en utilisant le Système unifié d'identification et d'authentification russe (ESIA). Les experts disent que le problème est que Rostelecom a le contrôle exclusif de l'ensemble du processus, des serveurs de vote, des serveurs d'authentification et des canaux de communication entre eux et les utilisateurs.

Une autre inquiétude concerne les protocoles de chiffrement, qui doivent être préapprouvés par le FSB pour une utilisation dans tout système officiel. Certains experts considèrent que les algorithmes de chiffrement utilisés sont insuffisamment sécurisés et que leur mise en œuvre est obsolète, permettant des violations potentielles du vote électronique en Russie.

En réponse à ces préoccupations exprimées publiquement, le vice-président des plateformes numériques de Rostelecom a déclaré à Kommersant qu'il est inimaginable que Rostelecom organise une attaque de l'homme du milieu sur le processus de vote électronique en Russie.