На выборах Президента Российской Федерации дистанционное электронное голосование применяется в 28 регионах на федеральной платформе ДЭГ и в одном регионе (Москва) – на. Артем Костырко рассказал также, что ключ расшифровки за несколько дней до голосования был разделен на пять частей и роздан пяти хранителям ключа. это не более чем технология, и отказывать ей в праве на существование под предлогом неких потенциальных нарушений, на мой взгляд, неправильно.
В словарь русского языка внесли аббревиатуру ДЭГ
Третий уровень — это клиент-серверный слой, который служит для взаимодействия голосующих с системой ДЭГ, а также для решения задач администрирования. Рисунок 1. Трёхслойная структура федеральной системы ДЭГ Подробное описание защиты системы от действий злоумышленников дано здесь. Развитие федеральной системы ДЭГ в области безопасности Сначала предполагалось, что дальнейшее развитие системы после 2019 года пойдёт по пути её оптимизации и улучшения пользовательского интерфейса. Но жизнь преподнесла сюрпризы.
Как рассказал Юрий Сатиров, главный архитектор федеральной системы ДЭГ «Ростелекома», за прошедшие годы имел место ряд важных, принципиальных изменений. Они коснулись в первую очередь подходов к реализации единого средства криптографической защиты информации СКЗИ. Первоначально, безопасное тайное электронное голосование было выстроено на принципах протокола тайного голосования Хе-Су. Он закреплял обязательные и желательные признаки для этой системы.
Обязательные: никто кроме голосующего не должен знать, какой выбор был сделан; только легитимные участники могут проголосовать, причём только один раз; сделанный голосующим выбор не может быть изменён тайно или явно. Желательные: каждый участник может проверить, правильно ли зачтён его голос; каждый легитимный участник может передумать и изменить свой выбор в течение заранее оговорённого интервала времени; система должна быть защищена от продажи голосов избирателями; если голос был зачтён неправильно, то каждый легитимный участник может сообщить об этом системе, не нарушая своей анонимности; должно быть невозможно отследить, откуда именно избиратель проголосовал; все операторы системы подлежат строгой аутентификации; система должна быть отказоустойчива при технических проблемах таких как потеря электропитания и непреднамеренных неисправностях потеря избирателем ключа , а также при действиях злоумышленников участие от имени другого избирателя, попытка вызвать отказ в обслуживании DDoS и пр. Анонимизация осуществлялась за счёт использования алгоритма слепой подписи Шнорра. Его особенностью является то, что подписывающая сторона избирательная комиссия не может восстановить в полном объёме содержимое подписываемого документа бюллетеня.
Для лучшего понимания можно представить себе закрытый конверт, внутри которого лежат документ и копирка. Если вместо ручки использовать твёрдую палочку и поставить ею подпись, то на поверхности конверта графических следов не останется, однако на документе, лежащем внутри, появится отпечаток. При вскрытии конверта документ окажется подписанным, а без вскрытия невозможно определить, есть ли подпись или какой был сделан выбор. Также для анонимизации «Ростелеком» использовал гомоморфное шифрование — специальный криптографический механизм, позволяющий подписывать бюллетени без доступа к их содержимому их расшифровки.
В результате ЦИК не имеет возможности определить содержимое подписанных бюллетеней или их авторство, но при этом гомоморфное шифрование обеспечивает выполнение необходимых операций, таких как подсчёт суммарного количества голосов в пользу того или иного кандидата. Правильность заполнения бюллетеней контролируется через механизм «доказательства с нулевым разглашением». В работе системы ДЭГ применяется также механизм разделения ключей шифрования: один из них попадает к избирателю, другой — в ЦИК. Разделение происходит на этапе инициализации процедуры голосования.
Рисунок 2. Архитектура федеральной системы ДЭГ «Криптонит», 2023 «Пришла беда откуда не ждали…» В декабре 2020 года идиллия полной защищённости нарушилась: криптографисты из Google и Berkeley опубликовали статью с анализом безопасности протокола слепой подписи, который использовался в том числе и в системе ДЭГ «Ростелекома». В статье приводилось доказательство того, что этот криптопротокол работает идеально только в изолированной среде. В то же время при запуске в составе реальной многопользовательской системы, как оказалось, возникает риск компрометации слепой подписи.
Для реализации «опасного» сценария требовалось, чтобы злоумышленники смогли открыть несколько параллельных сессий одновременно. В результате возникала возможность высчитать дополнительную слепую подпись, которую можно было использовать как валидную. Подобный сценарий напоминал ситуацию заблаговременного сговора между несколькими избирателями. Рисунок 3.
Направления модернизации системы ДЭГ в 2021 году Хотя описанную в статье ситуацию можно было отнести к числу гипотетических, разработчики не оставили теоретическую нестойкость системы безопасности без внимания. Для исправления ситуации им пришлось выбрать те технологии, на надёжность и безопасность которых они могли положиться рис. Для этого им пришлось отказаться от слепой подписи Шнорра и перейти на подпись RSA. Рисунок 4.
Там провели всесторонний аудит на стойкость для трех основных криптоалгоритмов, отвечающих за безопасность системы ДЭГ рис. Также использовались алгоритмы от внешних разработчиков, прошедшие всестороннюю проверку: механизм поддержки «подписи вслепую» blind signature , протокол разделения секрета с доверенным поставщиком, или схема Шамира secret sharing , и схема обязательств commitment. Рисунок 5.
Напомним, что выборы мэра Москвы пройдут в столице с 8 по 10 сентября 2023 года.
Алексей Шапошников отметил, насколько технологична Россия с точки зрения проведения выборов: «Мы всегда говорим о том, что технологии и время с каждым годом улучшаются.
Сегодня мы видим, что Москва и Россия являются самыми технологичными с точки зрения проведения выборов по большинству количеству параметров, по которым мы сравнивали российскую избирательную систему, московскую избирательную систему с другими развитыми демократическими странами. Это и возможность использовать дистанционное электронное голосование, и применение терминалов электронного голосования на участках, которые использовались в первый раз. Это и электронный список избирателей, без которого дистанционно голосовать невозможно. Все эти шесть технологий, используемые в российской и московской избирательной системе, ни одна развитая демократия не имеет. Есть некоторые зачаточные элементы этих технологий в других страна, но мы являемся самой передовой с точки зрения скорости подведения результатов». Также председатель Мосгордумы оценил скорость подведения результатов ДЭГ: Мы сегодня подводим результаты в течение нескольких десятков минут.
Однако в условиях ДЭГ цена каждого голоса резко возрастает. Источник «Октагона» При этом нет уверенности, что деньги, вложенные в кампанию по известным схемам, приведут к нужному результату. Собеседники «Октагона» не исключают ситуации, когда после вскрытия электронных урн фамилии победителей могут измениться. Коммунисты раскачивают электоральную лодку Отсутствие протестов по поводу результатов кампании тоже никто не гарантирует. Начиная с марта в СМИ появился ряд публикаций, в которых региональные и федеральные представители КПРФ выражают недовольство против введения технологии. В Екатеринбурге коммунисты, включая членов избирательных комиссий, провели пикет, продемонстрировав негативное отношение к ДЭГ.
А на июньском заседании гордумы 14 депутатов из пула противостоящего мэрии бизнесмена Виталия Кочеткова проголосовали за обращение к областной избирательной комиссии с призывом отказаться от электронного голосования. Если раньше они были полноправными участниками избирательного процесса, то сейчас их роль снизилась. Москва посредством ДЭГ может регулировать результаты сама, — говорит в разговоре с «Октагоном» один из известных российских политтехнологов. Представители КПРФ выражают протест против введения дистанционного голосования. На первый план выйдут инструменты, привязанные не к местной, а федеральной повестке. И чем меньшего масштаба будут выборы, тем больших на них можно ожидать чудес, — заключает собеседник «Октагона».
Купировать послевыборное недовольство, по его мнению, смогут те губернаторы и мэры, которые в последние годы вели реальный диалог с элитами. Рискуют столкнуться с проблемами территории, где рисовались и направлялись наверх скрывающие конфликты красивые отчёты. Читайте также.
Венедиктов заявил, что подтверждена правильность расшифровки голосов в ДЭГ в Москве
ДЭГ также базируется на технологиях криптографической защиты и обработки информации, которая обеспечивает неизменность информации на электронном бюллетене от момента. это целая система, которая позволяет расшифровать результаты ДЭГ. Аббревиатура «ДЭГ» имеет 4 вариантов расшифровки.
Новости Общества и политики в Перми
Для участия в ДЭГ россиянам необходимо иметь профиль на портале госуслуг, сопоставленный с реестром избирателей. На выборах Президента Российской Федерации дистанционное электронное голосование применяется в 28 регионах на федеральной платформе ДЭГ и в одном регионе (Москва) – на. Аббревиатура «ДЭГ» имеет 4 вариантов расшифровки. Узнать значение этого сокращения на сайте. Статья автора «ЦИК России» в Дзене: Дистанционное электронное голосование (ДЭГ) – это удобная возможность проголосовать через интернет на выборах Президента-2024.
Ключ расшифровки результатов ДЭГ на выборах в Москве разделили на пять частей
Роман Юнеман о том, зачем вводят систему электронного голосования в России и как её используют для привода бюджетников на избирательные участки Где ещё используется ДЭГ? В мире уже проходили эксперименты с дистанционным электронным голосованием. Почти везде этот механизм был признан рискованным и потенциально уязвимым, от его использования отказались даже в США и странах Европы, где избирательная система традиционно работает без нарушений. Сегодня эта технология применяется только в Эстонии.
В воскресенье, после завершения голосования, ключи будут собраны, после чего ТИК ДЭГ приступит к определению результатов дистанционного электронного голосования, говорится в Telegram-канале ЦИК. Прием заявлений на участие в ДЭГ завершен, в нем изъявили желание принять участие 1 216 026 человек. Отмечается, что этот ответ является стандартным за все время расследования инцидента. За последние более чем полтора года официальные ведомства ФРГ не обнародовали никакую информацию о ЧП. Согласно информации на сайте компании, распространяемая информация не соответствует действительности, все торги по реализации авиационной техники проведены в соответствии с законодательством, при этом иностранные компании к торгам не допускались.
Отмечается, что списанная техника ликвидируется и вывозится с территории предприятия только в виде лома цветных металлов. Ранее Австралия отказалась отдать старые вертолеты для ремонта и передачи Киеву и предпочла их утилизировать. О смерти актера сообщил Красноярский драматический театр им.
Однако нехватка ответов на вопросы выше мы не можем ничего проверить. Есть инструкция, но как проверить, если не записал на момент голосования номер своей тразакции? Пожалуй самое важное: Как обстоят дела с анонимностью? Если подписание идёт сертификатом избирателя, то это совсем не анонимно — портал госуслуг и любой наблюдатель знает кто и как голосовал.
Если для голосования выдавался отдельный голос токен , то опять же или государство и наблюдатели знают, кому какой токен выдан, то есть кто как проголосовал, или нельзя гарантировать, что каждому избирателю выдали ровно один токен. Этот контроль нужно осуществлять каким-то другим методом вне блокчейна и с доступом наблюдателей. Я лично тоже решил проверить все выводы, которые сделала Брюханова, и не понял как выделить переголосования. Получается, выложенных данных на сайте не хватает для полного анализа данных. UPD: Доступа к спискам избирателей, я так понял, тоже не было. А это полный аналог доступа к журналам на оффлайн участке. Нет возможности проверить, что эти люди реально существую, и что они имеют право голосовать именно по этому участку.
В итоге от блокчейна и хорошей технологии остались рожки да ножки. Ничего непонимающим в криптографии людям покажется, что фуфло это блокчейн, и доверять ему нельзя. А выборы опять, возможно, фальсифицировали, только во всём этом стало ещё сложнее разбираться даже техническим специалистам. Из сказанного видно, что сама технология как есть вообще не очень подходит для тайного анонимного голосования. Скорее всего из технологии блокчейн применили только термин и кучу бессмысленного шифрования и подписания. Код нам тоже не показывают, аудит его сделать нельзя. Технология совсем не выглядит открытой, документации нет, открытого тестирования надёжности алгоритмов нет.
И понятно, почему. Модель угроз и нарушителя Модель угроз и нарушителя МУиН — это достаточно традиционный для IT-систем документ, описывающий, каким именно и с чьей стороны атакам и опасностям они могут подвергнуться. Банальные угрозы в целом всем очевидны — хакеры, DDoS, пожар, наводнение, землетрясение и экскаватор в поисках кабеля. Значительно интереснее угрозы, специфические для конкретной системы — те, которые повлекут не просто её отказ, а скажем так, недопустимое поведение: утрату или искажение обрабатываемых данных, раскрытие внутренней информации. В случае электоральных систем они крайне критичны, так как подозрение на успешную атаку на систему может привести к срыву выборов. Вообще говоря, есть три вида угроз: социальная: т. Обсуждаемая модель угроз работает с третьей категорией — она описывает, какие именно угрозы от каких именно злоумышленников, от иностранных спецслужб до недобросовестных сотрудников, могут быть направлены против ПТК ДЭГ.
Полный текст модели угроз и нарушителя это примерно полтораста страниц пока что ЦИК России не опубликован, однако на одном из заседаний экспертной группы при ЦИК была представлена презентация с основными тезисами, на базе которых МУиН формируется. На днях была выложена также выписка из модели угроз, но ничего принципиально нового она нам не добавляет. Традиционный вопрос журналистов про МУиН, в принципе, очевиден и предельно банален — «а предусмотрена ли защита от иностранных хакеров? Однако нас больше интересует вторая часть таблички — это угрозы внутренние. Как можно заметить, в число возможных нарушителей включены все, начиная от уборщицы в ЦОД и заканчивая администраторами системы. Второй слайд — про то, от чего система защищается. По сути, на нём перечислены требования, которым должна удовлетворять любая а не только электронная система голосования: голосование должно быть тайным; избиратель не должен иметь возможности проголосовать дважды; голоса избирателей должны быть учтены именно так, как они были поданы; не должно быть возможности узнать промежуточный результат голосования.
Например, в бумажном голосовании это реализуется довольно очевидными способами: на бумажном бюллетене нет никаких отметок, которые позволили бы по нему установить, кому он был выдан; факт голосования отмечается в списке избирателей, где избиратель расписывается в получении бюллетеня; пересчёт бюллетеней производится в присутствии наблюдателей; до окончания голосования бюллетени находятся в опечатанной урне, которую запрещено вскрывать. С электронными системами всё на порядок сложнее. Больше всего вопросов вызывает сочетание первого и второго пунктов — многие, например, просто априори не верят в возможность соблюдения тайны голосования в системах ДЭГ более того, как мы видели на примере эстонской системы, она там действительно соблюдается условно: заполненные бюллетени не анонимны сами по себе, но анонимизируются уже на сервере. Требования к системе Основные требования, которые предъявляются к любой системе для голосования, в целом одинаковы и для традиционного очного голосования, и для дистанционного электронного голосования, и определены Федеральным законом от 12. Голосование на выборах и референдуме является тайным, исключающим возможность какого-либо контроля за волеизъявлением гражданина ст. Возможность голосования должна быть предоставлена только лицам, обладающим активным избирательным правом на этом голосовании. Один избиратель — один голос, не допускается «двойное» голосование.
Процесс голосования должен быть открытым и гласным для избирателей и наблюдателей. Должна обеспечиваться неизменность поданного голоса. Должна отсутствовать возможность подсчитать промежуточные итоги голосования до его завершения. Итак, у нас три участника: избиратель, избирательная комиссия и наблюдатель, между которыми определен порядок взаимодействия. Еще можно выделить четвертого участника — органы, осуществляющие регистрационный учет граждан на территории прежде всего, органы МВД, а также другие органы исполнительной власти , поскольку активное избирательное право связано с гражданством и местом регистрации. Все эти участники взаимодействуют друг с другом. Тот ответил: «Если поставить два значка, то оператор не сможет ничего ввести, как будто человек не голосовал».
Он также пообещал, что блокчейн обеспечит неизменность голоса. В итоге из 35 бумажных бюллетеней были признаны действительными 34: кто-то опустил в урну пустой бюллетень. Затем в ЦИКе прошло подведение итогов тренировки по ДЭГ, стартовавшей 7 сентября в семи регионах, где будет применяться эта форма голосования на предстоящих выборах — в Москве, Курской, Нижегородской, Ярославской, Мурманской и Ростовской областях и Севастополе. Как сообщил замглавы Минцифры Олег Качанов, тренировка прошла в штатном режиме. Заявки на участие в тестировании ДЭГ подали 466 954 избирателя, участие в тренировке приняли и получили бюллетени 123 035 из них, а проголосовали 117 799. В ходе заседания ТИК ДЭГ прошла публичная сборка ключей шифрования, первоначальное разделение которых, по словам представителей ЦИКа, должно стать гарантом соблюдения тайны всей процедуры. Однако он заявил, что является сторонником продвижения ДЭГ, но при этом считает, что «никогда мир не сможет жить без обычного, традиционного голосования».
Мне представляется, что технические, интеллектуальные и материальные возможности не безграничны и организовать электронное голосование для всех избирателей очень сложно, и главным образом в силу того, что не все избиратели доверяют ДЭГ. Когда наступит время, что все они будут доверять, не знаю. А пока голосование на традиционных избирательных участках должно быть доступно всем»,— подчеркнул господин Булаев. Протокол взаимодействия Рассмотрим процесс голосования на традиционном участке, с урной и бумажными бюллетенями. В общем упрощенном виде он выглядит так: избиратель приходит на участок и предъявляет документ, удостоверяющий личность паспорт. На участке работает участковая избирательная комиссия, член которой проверяет личность избирателя и наличие его в списке избирателей, который был составлен ранее. Если избиратель найден, член комиссии выдает избирателю бюллетень, а избиратель расписывается в получении бюллетеня.
После этого избиратель отправляется в кабинку для голосования, заполняет бюллетень, и опускает его в урну. Чтобы все процедуры соблюдались строго по закону, за всем этим следят наблюдатели представители кандидатов, общественных институтов наблюдения. После завершения голосования избирательная комиссия в присутствии наблюдателей производит подсчет голосов и устанавливает итоги голосования. Необходимые для проведения голосования свойства в традиционной системе голосования обеспечиваются организационными мерами и установленным порядком взаимодействия участников: проверкой паспортов избирателей, личной росписью за бюллетени, использованием кабинок для голосования и опечатанных урн для бюллетеней, порядком подсчета голосов и т. Для информационной системы, которой является система дистанционного электронного голосования, этот порядок взаимодействия называется протоколом. Поскольку все взаимодействие у нас становится цифровым, этот протокол может рассматриваться как алгоритм, который реализуют отдельные компоненты системы, и комплекс организационно-технических мероприятий, выполняемых пользователями. Цифровое взаимодействие накладывает определенные требования к реализуемым алгоритмам.
Давайте рассмотрим действия, выполняемые на традиционном участке, в терминах информационных систем и то, как это реализовано в рассматриваемой нами системе ДЭГ. Сразу скажем — технология блокчейн не является здесь «серебряной пулей», которая решает все вопросы. Для создания подобной системы потребовалось разработать большое количество программных и аппаратных компонентов, отвечающих за разные задачи, и связать их единым процессом и протоколом. Но при этом все эти компоненты взаимодействуют с блокчейн-платформой. Обеспечение тайны голосования без двух независимых агентств В Эстонии на данную проблему, как мы выяснили ранее, попросту забили: там избиратель подписывает бюллетень секретной частью ключевой пары, публичная часть которой государству известна и с конкретным физлицом сопоставлена. Потом, уже после завершения голосования, эта подпись уничтожается. В принципе, это всё равно, что вместо записи в книгу избирателей на обычном голосовании прятать свой бюллетень в конверт с ФИО, паспортными данными и подписью — и в таком виде в урну и бросать собственно, аналогия и взята с эстонских государственных порталов.
В России, где уровень доверия к выборам и комиссиям и так крайне низок, так вряд ли бы получилось. Поэтому в российском ДЭГ был использован значительно более сложный механизм, именуемый «слепой подписью», смысл которого в том, чтобы в двух агентствах — неважно, независимы они или нет — попросту не существовало бы единого признака, по которому они могли бы сопоставить избирателя и его бюллетень.
Система устроена таким образом, что бюллетень генерируется на устройстве, где происходит голосование, там же документ сразу зашифровывается, объяснил эксперт. Также на конференции представитель избиркома Каталонии Франсиско Лупианес Вильянуэва заявил о том, что Россия внесла свой вклад в популяризацию голосования в онлайн-режиме. Он предложил организовать неформальную лигу государств, использующих ДЭГ. Инициативу поддержал его коллега из Румынии Диниел Попеску. Глава Ассоциации лабораторий по развитию искусственного интеллекта Алексей Фролов, в свою очередь, заявил о том, что специалисты Лаборатории Касперского, которые создали платформу по защите данных, хорошо справились со своей задачей.
В Мосгоризбиркоме прошла процедура разделения ключа расшифровки ДЭГ
В информационном центре Центральной избирательной комиссии (ЦИК) России разделили ключи для расшифровки результатов дистанционного электронного голосования (ДЭГ). Процедуры разделения цифровых ключей, необходимых для расшифровки результатов дистанционного электронного голосования (ДЭГ), прошли сегодня в Центризбиркоме и. Процедуры разделения цифровых ключей, необходимых для расшифровки результатов дистанционного электронного голосования (ДЭГ), прошли сегодня в Центризбиркоме и. Расшифровка результатов дистанционного электронного голосования (ДЭГ) в 2022 году начнется после завершения голосования в Калининграде. Под определением ДЭГ принято понимать дистанционная разновидность электронного голосования, которая не предполагает применение стандартного типа избирательного. В столице полным ходом идёт к выборам мэра города и дистанционному электронному голосованию (ДЭГ).