Официально, основанная на блокчейне система, используемая для электронного голосования на довыборах в Государственную Думу в Ярославской и Курской областях, прошла без сучка и задоринки. Но эксперты, которые изучили исходный код системы — опубликованный в дни, предшествующие выборам, — говорят, что она не лишена проблем. Самая очевидная из них — ее централизованный характер, но это не единственная.
«Мы не обнаружили никаких значительных сбоев за три дня работы», — сказал министр цифрового развития Российской Федерации Максут Шадаев, говоря о системе удаленного электронного голосования в России для Kommersant. Добавив, что была только одна проблема с пользователем, который попытался проголосовать, используя устаревшую версию веб-браузера.
Удаленное электронное голосование в России работает на блокчейне
Эта система удаленного голосования в России была разработана государственным предприятием Ростелеком. И планирование Центральной избирательной комиссии заключалось в использовании ее для референдума по конституции России 2020 года. Из-за возникновения пандемии Covid-19 эти планы пришлось отложить. Вместо этого удаленное электронное голосование на российском референдуме проводилось с использованием более старой системы, доступной в Москве и Нижегородской области.
В дни, предшествующие довыборам 13 сентября, Ростелеком опубликовал исходный код системы голосования на своей странице GitHub. Это дало возможность независимым экспертам заглянуть во внутреннее устройство системы.
После прошлогодних довыборов в Московской области некоторые проигравшие кандидаты выражали обеспокоенность тем, что система, используемая для электронного голосования в России, должна быть виновата в их избирательном поражении.
Удаленное голосование в России основано на технологии блокчейн. Оно реализовано таким образом, что поданные голоса регистрируются как блоки блокчейна. Но критики говорят, что весь блокчейн можно легко заменить.
Чиновники говорят, что система голосования на блокчейне является публичной, и все изменения транслируются всем участникам при голосовании. А также то, что тайна голосования и личность избирателей защищены шифрованием.
Эксперты серьезно обеспокоены безопасностью системы голосования
Сергей Аксенов, исполнительный директор разработчика программного обеспечения FunCorp, говорит, что, хотя весь процесс голосования размещен на серверах Ростелекома, он может быть записан. Что вполне вероятно предположить, что весь процесс мог быть воспроизведен с добавлением дополнительных голосов во время него. Что сделало бы процесс удаленного электронного голосования в России недействительным.
Дополнительной проблемой является то, что поданные голоса могут быть деанонимизированы с использованием Единой системы идентификации и аутентификации (ЕСИА) России. Эксперты говорят, что проблема заключается в том, что Ростелемон имеет единоличный контроль над всем процессом, серверами голосования, серверами аутентификации и каналами связи между ними и пользователями.
Еще одна проблема касается протоколов шифрования, которые должны быть предварительно одобрены ФСБ для использования в любых официальных системах. Некоторые эксперты считают используемые алгоритмы шифрования недостаточно безопасными, а их реализацию устаревшей, что позволяет потенциальные нарушения безопасности электронного голосования в России.
В ответ на эти публично высказанные опасения, вице-президент по цифровым платформам Ростелекома сказал для Kommersant, что невозможно представить, чтобы Ростелемон организовал атаку «человек посередине» на процесс электронного голосования в России.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Горича Глигориевич
Горича — сербский журналист с более чем десятилетним опытом работы в печатных изданиях, веб-журналистике, телевидении, радио и издательском деле. Последние несколько лет посвятила веб-журналистике, а также торговле криптовалютами и инвестициям.
