Хочу проголосовать онлайн: рассказываем, как работает система электронного дистанционного голосования

19 сентября в России пройдет Единый день голосования. Нижегородская область попала в число субъектов РФ, где жители могут оставить свой голос, не выходя из дома благодаря системе дистанционного электронного голосования (ДЭГ).

Несмотря на стремительную цифровизацию к подобным технологиям многие относятся настороженно: у избирателя нет уверенности, что голосование будет действительно анонимным, а его голос учтен правильно.

В этом году первый раз на федеральных выборах в масштабном формате используется электронное голосование. Чтобы все прошло в штатном режиме, была организована открытая тренировка, максимально приближенная ко дню голосования.

Корреспондент сайта pravda-nn.ru узнал, как работает система дистанционного электронного голосования, насколько она надежна и удобна для избирателя.

Финальная тренировка

Старту общероссийской тренировки системы дистанционного электронного голосования предшествовал брифинг, который прошел 7 сентября в Центральной избирательной комиссии Российской Федерации (ЦИК). Представители комиссии, министерства цифрового развития, связи и массовых коммуникаций РФ, ПАО «Ростелеком» и территориальной избирательной комиссии (ТИК) ДЭГ обсудили нюансы тренировки, а также ознакомились с процедурой разделения ключей шифрования.

Голосование в регионах пройдет на федеральной платформе, разработчиком которой является ПАО «Ростелеком». Финансируется проект правительством РФ посредством Минцифры, которое является координатором программы цифрового развития.

«В зоне действия ДЭГ проживает 16 млн избирателей. При этом 10 млн граждан могли бы принять участие в дистанционном голосовании, поскольку они имеют подтвержденную учетную запись на портале госуслуг», — отметил заместитель председателя Центральной избирательной комиссии Российской Федерации Николай Булаев.

По данным на 9 сентября, на участие в дистанционном электронном голосовании записались 2 119 147 россиян (в Нижегородской области — 97 837 человек).

«Цифры, которые мы имеем на сегодняшний день, абсолютно точно демонстрируют — ДЭГ востребовано даже в большем объеме, чем мы ожидали. Это говорит, что доверие к системе у людей есть, есть перспективы развития», — добавил Николай Булаев.

Разработка платформы и ее тестирование ведется уже полтора года. В прошлом году в режиме эксперимента проводилось дистанционное электронное голосование на федеральной платформе в двух субъектах — на федеральных выборах в Ярославской и Курской областях. В мае 2021 года, когда проводилась масштабная всероссийская тренировка системы дистанционного электронного голосования по всем субъектам РФ, на федеральной платформе проголосовало более 1,2 млн. избирателей. В августе ПАО «Ростелеком» дополнительно проводил закрытое тестирование.

Основные требования, применяемые к электронному голосованию, — это защищенность системы, анонимность и сохранение принципов «один человек — один голос».

«Два термина — открытость и защищенность — соединились в одном месте и в одно время. Для признания легитимности результатов важно продемонстрировать, что система абсолютно однозначно идентифицирует все совершенные избирателями действия и другие воздействия извне не могут этот результат изменить, — рассказал президент ПАО «Ростелеком» Михаил Осеевский. — Техническое решение, основанное на технологии блокчейн, давно применяется для создания защищенных систем».

По словам Осеевского, разработчик уверен в работоспособности и эффективности системы ДЭГ.

«Мы развернули сегодня и основное, и резервное решение, они будут работать параллельно, все вопросы информационной безопасности прошли соответствующую сертификацию в уполномоченных госорганах», — добавил президент ПАО «Ростелеком».

Задача тренировки системы дистанционного электронного голосования — не только протестировать сами технологии, но и дать возможность избирателям научиться, чтобы в режиме реального времени не возникало никаких вопросов.

Перед запуском тренировки главный архитектор ДЭГ ПАО «Ростелеком» Юрий Сатиров продемонстрировал, как будет проходить процедура разделения ключей шифрования.

По итогам голосования членов территориальной избирательной комиссии дистанционного электронного голосования было принято решение разделить ключ на восемь частей, каждая часть должна быть передана членам ЦИК, представителям четырех партий, Общественной палаты РФ, Минцифры РФ и ТИК ДЭГ соответственно.

В процессе демонстрации ключ разделили, отдельные части ключа записали на специальные носители, затем они были по отдельности запакованы в сейф-пакеты, подписаны хранителями и помещены в стеклянный сейф, размещенный в зале заседаний в ЦИКе, символизирующий открытость и надежность. Сейф в дни голосования будет круглосуточно находиться под охраной и камерами наблюдения.

Анонимность и шифрование

Осуществлять технический контроль (работу серверов, вычислительных мощностей, связанных с хранением данных), следить за обеспечением информационной безопасности, отслеживать возможные DDoS-атаки, попытки проникновения будет оперативный штаб, расположенный в Центрах обработки данных ПАО «Ростелеком» (ЦОД). В дни голосования в помещения оперштаба можно будет попасть строго по пропускам.

Инфраструктура дистанционного электронного голосования состоит из трех ЦОДов, которые размещены на территории Москвы. ЦОДы взаимозаменяемы, и потеря одного из них на конечном пользователе никак не отражается.

Все ЦОДы обеспечены устойчивым каналом связи, ведется постоянный онлайн-мониторинг за работами мощностей, есть подразделение кибербезопасности и защиты. Объекты оборудованы системой пожаротушения и климатики, а также системой бесперебойного обеспечения электроэнергии.

Как пояснил Юрий Сатиров, для Ростелекома ДЭГ — это не первый опыт работы с системами государственной важности. В ЦОДах, по его словам, располагаются и системы органов исполнительной власти, и системы, обрабатывающие миллионы персональных данных. Доступ к ним строго ограничен, осуществляется многоуровневый контроль.

«Созданная нами система дистанционного электронного голосования обеспечивает полную анонимность волеизъявления и тайну голосования не просто на уровне организационно-технических мер, а на уровне того криптографического алгоритма, который в нем заложен. Информация, которая хранится на вычислительных мощностях анонимна и зашифрована, и нет никакой возможности узнать, кому принадлежит голос, кто за кого проголосовал», — пояснил главный архитектор ДЭГ компании “Ростелеком”.

Что из себя представляет процедура электронного голосования?

Дистанционное электронное голосование (ДЭГ) – это возможность принять участие в голосовании, не посещая избирательный участок. Избиратель голосует на портале голосования vybory.gov.ru, не зависимо от того, где он находится.

Каждый избиратель, зарегистрированный в субъекте РФ, где проводится электронное голосование, может подать заявление для участия в голосовании на портале госуслуг до 23:59 13 сентября 2021 года.

Каждое заявление проходит тщательную проверку, после которой можно голосовать дистанционно.

В день голосования необходимо зайти на сайт vybory.gov.ru, авторизоваться через портал госуслуг, затем ввести код из СМС-сообщения, который придет на телефон, указанный в личном кабинете на портале, после чего избиратель получит доступ к электронному бюллетеню.

После голосования система отделит персональные идентификаторы и проведет процедуру анонимизации.

«Анонимная зона — это отдельные вычислительные мощности, отдельные сервера, расположенные в ЦОДах, — рассказал Юрий Сатиров. — В этой зоне нет никакой идентификации, она не связана с теми данными, которые хранятся у нас в авторизованной зоне».

Большой объем работы, по словам архитектора, проводится не на мощностях компании «Ростелеком», а на устройствах избирателя.

«Когда вы получили форму бюллетеня, все остальное происходит на вашем устройстве. Нет ни одного сервера Ростелекома, который знает, какие галочки вы поставили», — пояснил Юрий Сатиров.

Таким образом, анонимный бюллетень без имени избирателя шифруется и направляется для записи в распределенную сеть для хранения и подсчета голосов, построенную на технологии блокчейн. 

Распределенная сеть обеспечивает безопасность этих данных, одинаковый набор этих данных хранится во всех узлах сети, которые сверяются друг с другом автоматически. 

Узнать результат голосования заранее невозможно — он защищен двумя ключами. Открытый ключ шифрует все голоса, но расшифровать их можно только закрытым ключом, который разделен между участниками избирательного процесса. 

Каждая часть ключа отдельно бесполезна. Только когда все ключи собраны вместе, система покажет результаты голосования.

Индивидуальные бюллетени не расшифровываются. Отследить, как проголосовал отдельный избиратель, невозможно. Таким образом дистанционное электронное голосование гарантирует тайну голосования, анонимность избирателей и сохранность их голосов, исключая факт фальсификации.