Voto elettronico nelle elezioni russe: gli esperti non sono d'accordo

Ufficialmente, il sistema basato su blockchain utilizzato per il voto elettronico in Russia, in occasione delle elezioni suppletive per la Duma di Stato nelle regioni di Yaroslavl e Kursk, si è svolto senza intoppi. Tuttavia, gli esperti che hanno esaminato il codice sorgente del sistema, pubblicato nei giorni precedenti le elezioni, affermano che non è esente da problemi. Il più evidente è la sua natura centralizzata, ma non è l'unico.

"Non abbiamo riscontrato alcun problema significativo in tre giorni di lavoro", ha dichiarato il Ministro dello Sviluppo Digitale della Federazione Russa, Maksut Shadayev, parlando del sistema di voto elettronico a distanza in Russia, al quotidiano Kommersant. Ha aggiunto che si è verificato un solo problema, relativo a un utente che ha tentato di votare utilizzando una versione obsoleta del browser.

Il voto elettronico a distanza in Russia è basato sulla blockchain

Questo sistema per il voto a distanza in Russia è stato sviluppato dalla società statale Rostelecom. La Commissione Elettorale Centrale prevedeva di utilizzarlo per il referendum costituzionale russo del 2020. A causa dell'emergenza della pandemia di Covid-19, questi piani hanno dovuto essere accantonati. Il voto elettronico a distanza per il referendum russo è stato invece effettuato utilizzando un sistema più datato disponibile a Mosca e nella regione di Nižnij Novgorod.

Nei giorni precedenti le elezioni suppletive del 13 settembre, Rostelecom ha pubblicato il codice sorgente del sistema di voto sulla sua pagina GitHub di dare un'occhiata al funzionamento interno del sistemadent .

Dopo le elezioni suppletive dell'anno scorso nella regione di Mosca, alcuni candidati perdenti hanno espresso la preoccupazione che la causa della loro sconfitta elettorale sia da attribuire al sistema utilizzato per il voto elettronico in Russia.

Il voto a distanza in Russia si basa sulla tecnologia blockchain. È implementato in modo tale che i voti espressi vengano registrati come blocchi della blockchain. Tuttavia, i critici sostengono che l'intera blockchain possa essere facilmente sostituita.

I funzionari affermano che il sistema di voto basato sulla blockchain è pubblico e che tutte le modifiche vengono trasmesse a tutti i partecipanti al momento del voto. Inoltre, la segretezza dei voti e l'dentdegli elettori sono protette dalla crittografia.

Gli esperti nutrono serie preoccupazioni sulla sicurezza del sistema di voto

Sergei Aksyonov, dirigente dello sviluppatore software FunCorp, afferma che, ospitando i dati sui server di Rostelecom, l'intero processo di voto può essere registrato. È plausibile supporre che l'intera procedura possa essere ripetuta, aggiungendo ulteriori voti. Ciò invaliderebbe il sistema di voto elettronico a distanza in Russia.

Un'ulteriore preoccupazione è che i voti espressi possano essere de-anonimizzati, utilizzando il Sistema Unificato didente Autenticazione Russo (ESIA). Gli esperti affermano che il problema è che Rostelecom ha il controllo esclusivo dell'intero processo, dei server di voto, dei server di autenticazione e dei canali di comunicazione tra questi e gli utenti.

Un'altra preoccupazione riguarda i protocolli di crittografia, che devono essere preventivamente approvati dall'FSB per l'utilizzo in qualsiasi sistema ufficiale. Alcuni esperti ritengono che gli algoritmi di crittografia utilizzati non siano sufficientemente sicuri e che la loro implementazione sia obsoleta, il che potrebbe comportare potenziali violazioni del voto elettronico in Russia.

In risposta a queste preoccupazioni espresse pubblicamente, il vicepresidente per le piattaforme digitali di Rostelecom ha dichiarato al Kommersant che è inimmaginabile che Rostelecom organizzi un attacco man-in-the-middle al sistema di voto elettronico in Russia.