Ufficialmente, il sistema basato su blockchain utilizzato per l'e-voting in Russia, durante le elezioni suppletive per la Duma di Stato nelle regioni di Yaroslavl e Kursk, è andato senza intoppi. Ma gli esperti che hanno ispezionato il codice sorgente del sistema – pubblicato nei giorni precedenti le elezioni – dicono che non è privo di problemi. Il più evidente è la sua natura centralizzata, ma non è l'unico.
“Non abbiamo riscontrato alcun malfunzionamento significativo in tre giorni di lavoro”, sono state le parole del Ministro dello Sviluppo Digitale della Federazione Russa Maksut Shadayev mentre parlava del sistema di e-voting remoto in Russia per Kommersant. Aggiungendo che c'è stato un solo problema con un utente che ha cercato di votare utilizzando una versione obsoleta di un browser web.
L'e-voting remoto in Russia è alimentato dalla blockchain
Questo sistema di voto remoto in Russia è stato sviluppato da Rostelecom, azienda di proprietà statale. E i piani della Commissione Elettorale Centrale erano di utilizzarlo per il referendum costituzionale russo del 2020. A causa dell'emergenza della pandemia di Covid-19, quei piani sono stati accantonati. Invece, l'e-voting remoto nel referendum russo è stato effettuato utilizzando un sistema più vecchio disponibile a Mosca e nella regione di Nizhny Novgorod.
Nei giorni precedenti le elezioni suppletive del 13 settembre, Rostelecom ha pubblicato il codice sorgente del sistema di voto sulla sua pagina GitHub. Questo ha permesso agli esperti indipendenti di dare un'occhiata al funzionamento interno del sistema.
Dopo le elezioni suppletive della regione di Mosca dell'anno scorso, alcuni candidati sconfitti hanno espresso preoccupazione che il sistema utilizzato per l'e-voting in Russia debba essere considerato responsabile della loro sconfitta elettorale.
Il voto remoto in Russia è basato sulla tecnologia blockchain. È implementato in modo tale che i voti espressi vengano registrati come blocchi della blockchain. Ma i critici sostengono che l'intera blockchain può essere facilmente sostituita.
I funzionari affermano che il sistema di voto basato su blockchain è pubblico e che tutte le modifiche vengono trasmesse a tutti i partecipanti quando viene espresso un voto. Inoltre, il segreto del voto e l'identità degli elettori sono protetti dalla crittografia.
Gli esperti hanno serie preoccupazioni sulla sicurezza del sistema di voto
Sergei Aksyonov, dirigente dello sviluppatore di software FunCorp, afferma che, pur essendo ospitato sui server di Rostelecom, l'intero processo di voto può essere registrato. È plausibile presumere che l'intero processo potrebbe essere riprodotto con voti aggiunti durante lo stesso. Ciò invaliderebbe il processo di e-voting remoto in Russia.
Un'ulteriore preoccupazione è che i voti espressi potrebbero essere de-anonimizzati utilizzando il Sistema Unificato di Identificazione e Autenticazione russo (ESIA). Gli esperti sostengono che il problema è che Rostelecom ha il controllo esclusivo dell'intero processo, dei server di voto, dei server di autenticazione e dei canali di comunicazione tra essi e gli utenti.
Un'altra preoccupazione riguarda i protocolli di crittografia, che devono essere preapprovati dal FSB per l'uso in qualsiasi sistema ufficiale. Alcuni esperti considerano gli algoritmi di crittografia utilizzati insufficientemente sicuri e la loro implementazione obsoleta, consentendo potenziali violazioni dell'e-voting in Russia.
In risposta a queste preoccupazioni espresse pubblicamente, il Vicepresidente per le piattaforme digitali di Rostelecom ha dichiarato a Kommersant che è inimmaginabile che Rostelecom organizzi un attacco man-in-the-middle sul processo di e-voting in Russia.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Gorica Gligorijevic
Gorica è una giornalista serba con oltre un decennio di esperienza nei settori della stampa, del web, della TV, della radio e dell'editoria. Negli ultimi anni si è dedicata al giornalismo web e al trading e agli investimenti in criptovalute.
