Московская система ДЭГ работает штатно, несмотря на массовые кибератаки, заявил замруководителя Общественного штаба по наблюдению за выборами Илья Массух. С помощью ДЭГ избиратель может принять участие в голосовании, находясь в любой точке мира.
Мосгоризбирком отчитался о штатном завершении расшифровки ДЭГ
В столице полным ходом идёт к выборам мэра города и дистанционному электронному голосованию (ДЭГ). Процедура разделения ключа расшифрования результатов дистанционного электронного голосования на пять частей состоялась в Мосгоризбиркоме. Все электронные голоса сохранят. Новости компаний. Схема взаимодействия компонентов и участников системы ПТК ДЭГ приведена ниже на рисунке. Процедуры разделения цифровых ключей, необходимых для расшифровки результатов дистанционного электронного голосования (ДЭГ), прошли сегодня в Центризбиркоме и.
В Москве началась расшифровка результатов электронного голосования
Парламенты ВСЕ НОВОСТИ. Но для подсчёта голосов это и не требуется: в федеральной ДЭГ используется гомоморфное шифрование, которое позволяет сначала складывать данные, а потом расшифровывать. Необходимость более длительной обработки результатов дистанционного электронного голосования (ДЭГ) в Москве была связана с возможностью отложенного.
ДЭГ-2023: как это будет?
Особенности реализации протокола рассмотрело профессиональное экспертное сообщество с участием специалистов криптографического анализа, исследования и создания защищенных информационных технологий и решений. Протокол использует преимущественно российские криптографические алгоритмы, и хорошо изученные криптографические примитивы с известными математическими свойствами. Наряду с обеспечением конфиденциальности информации к ПТК ДЭГ предъявляются не менее высокие требования к доступности и целостности информации и системы, в особенности сервисов для участников ДЭГ и целостности результатов их волеизъявления. Для защиты информации используются отечественные средства информации, в том числе современные аппаратные шифровальные средства высокого класса стойкости, а также средства обнаружения и противодействия компьютерным атакам. Программное обеспечение комплекса основано на методологии безопасной разработки с учетом требований безопасности информации и исходя из необходимости его анализа уполномоченными испытательными лабораториями. Кроме того, реализуются мероприятия по ограничению и контролю доступа к местам размещения оборудования и внутренних коммуникаций ПТК ДЭГ, его инженерной инфраструктуры, по проведению проверок в отношении разработчиков и сотрудников. В августе 2021 г. Решения по надежности и устойчивости к нагрузкам предусматривают кратное резервирование элементов инфраструктуры, их распределение по удаленным друг от друга центрам обработки данных, а также обеспечение избыточной сетевой связанности как на уровне подключения к интернету, так и прямых соединений между компонентами комплекса в центрах обработки данных. Готовность ИКТ-инфраструктуры и самого комплекса к обработке пиковых нагрузок, а также к работе в условиях отказов отдельных элементов инфраструктуры и каналов связи подтверждена нагрузочными тестированиями и общероссийской тренировкой в мае 2021г. Все ли браузеры поддерживаются в ДЭГ?
Актуальные версии браузеров требуются для корректного отображения бюллетеней и работы механизмов защиты тайны голосования, в том числе для реализации перехода из "авторизованной" в "анонимную" зону. Проверить поддерживается ли версия браузера можно на портале vybory. На что особенно нужно обратить внимание наблюдателей за ходом ДЭГ?
Ранее все наблюдатели за ДЭГ прошли специальное обучение, а также тестирование, в ходе которого проработали все действия системы — от загрузки бюллетеней в систему ДЭГ и разделения ключей шифрования до расшифровки голосов, получения протокола и направления результатов голосования в комиссии. Сегодня группа начала свою работу. Все специалисты готовы к своей работе. Уже начались первые транзакции.
Мы видим всю пошаговую процедуру избирателя — от получения бюллетеня, до учета бюллетеня в системе.
Избирательная система — одна из таких сфер, но при этом у нас есть регионы со сложными погодными условиями, огромными территориями, где любая связь работает нестабильно. Существуют и другие организационные и технологические преграды, которые могут помешать использовать ДЭГ. Таким образом, вопрос преодоления «цифрового неравенства», то есть развития региональной инфраструктуры для применения современных онлайн-сервисов и ДЭГ, волнует многие субъекты. Наша профильная комиссия будет аккумулировать предложения по решению существующих и выявленных проблем в регионах РФ.
Но для подсчёта голосов это и не требуется: в федеральной ДЭГ используется гомоморфное шифрование, которое позволяет сначала складывать данные, а потом расшифровывать результат. Чтобы подвести итоги голосования: бюллетени, зашифрованные двумя ключами, складываются, в результате чего в силу гомоморфности используемых алгоритмов шифрования получается зашифрованный теми же двумя ключами результат сложения; результат сложения отправляется в HSM, где с него снимается первый ключ; владельцы флэшек с частями второго ключа собираются вместе снова в присутствии СМИ и проводят процедуру сборки ключа из его частей; собранный ключ публикуется, с его помощью окончательно расшифровывается результат голосования. Обратите внимание, что в процессе нигде не производится расшифровка индивидуальных бюллетеней, невозможно это сделать и самостоятельно — для этого нужен доступ к HSM. В результате избиратель может найти в выгрузке блокчейна свой бюллетень и может проверить, что он действительно его и не был никем модифицирован так как бюллетень подписан на устройстве избирателя — но при этом не может посмотреть, а также кому-либо показать, как именно в бюллетене были проставлены галочки. В будущем, по словам разработчиков, это может стать базой для функционала выдачи избирателю криптографически подтверждённой квитанции о том, что его голос учтён принят и загружен в блокчейн. Остаётся вопрос учёта бюллетеня в финальном подсчёте — теоретически можно предположить, что результат может быть подменён при расшифровке суммаризованного бюллетеня в HSM.
На практике, однако, это несложно проверить, взяв результат расшифровки он публикуется в блокчейн и зашифровав его обратно публичным ключом данного голосования. Что не так? Судя по тем осколкам описаний, что удалось найти, верификацией блоков занимались всего 4 узла валидатора. Кто это были? Почему всего 4? Судя по доке наблюдатели могли видеть данные в каком-то виде, но полную копию в реальном времени делать не могли.
Иначе бы не жаловались на пропадание доступа ровно в 20:00 19 сентября якобы из-за окончания сертификатов ФСБ, но причем тут вообще ФСБ? После этого и до выкладывания на сайте данные в теории могли изменяться — проверить это можно только имея слепки всех записей на 20:00. Делал ли кто-то из сторонних независимых наблюдателей такие копии? Не ясно. Вроде в статьях, упомянутых выше, делали и совпало. Вместо принятого в Ethereum или Bitcoin распределённого и децентрализованного блокчейна в голосовании использовали приватный централизованный блокчейн, да ещё и с возможностью повторно переподписать все волеизъявления см.
Чем подписывались голоса, хэши которых кладутся в блоки? Если сертификатом избирателя на Госуслугах, то у большинства сертификат лежит на серверах Госуслуг, входят они по паролю и СМС, и они даже открытого ключа своего не знают, тем более приватного. Или вообще по какому-то специально для этого созданному ключу? В общем, проверить избиратели ничего не могут, а их сертификат всё равно доступен кому-то в системе Госуслуг. В теории каждый избиратель, зная свой открытый ключ, мог бы проверить, сколько он раз голосовал и как. Это дало бы возможность каждому из нас проверить, что переголосования для Москвы , неучёта голоса, многократного учёта голоса или иного подлога не произошло.
Однако нехватка ответов на вопросы выше мы не можем ничего проверить. Есть инструкция, но как проверить, если не записал на момент голосования номер своей тразакции? Пожалуй самое важное: Как обстоят дела с анонимностью? Если подписание идёт сертификатом избирателя, то это совсем не анонимно — портал госуслуг и любой наблюдатель знает кто и как голосовал. Если для голосования выдавался отдельный голос токен , то опять же или государство и наблюдатели знают, кому какой токен выдан, то есть кто как проголосовал, или нельзя гарантировать, что каждому избирателю выдали ровно один токен. Этот контроль нужно осуществлять каким-то другим методом вне блокчейна и с доступом наблюдателей.
Я лично тоже решил проверить все выводы, которые сделала Брюханова, и не понял как выделить переголосования. Получается, выложенных данных на сайте не хватает для полного анализа данных. UPD: Доступа к спискам избирателей, я так понял, тоже не было. А это полный аналог доступа к журналам на оффлайн участке. Нет возможности проверить, что эти люди реально существую, и что они имеют право голосовать именно по этому участку. В итоге от блокчейна и хорошей технологии остались рожки да ножки.
Ничего непонимающим в криптографии людям покажется, что фуфло это блокчейн, и доверять ему нельзя. А выборы опять, возможно, фальсифицировали, только во всём этом стало ещё сложнее разбираться даже техническим специалистам. Из сказанного видно, что сама технология как есть вообще не очень подходит для тайного анонимного голосования. Скорее всего из технологии блокчейн применили только термин и кучу бессмысленного шифрования и подписания. Код нам тоже не показывают, аудит его сделать нельзя. Технология совсем не выглядит открытой, документации нет, открытого тестирования надёжности алгоритмов нет.
И понятно, почему. Модель угроз и нарушителя Модель угроз и нарушителя МУиН — это достаточно традиционный для IT-систем документ, описывающий, каким именно и с чьей стороны атакам и опасностям они могут подвергнуться. Банальные угрозы в целом всем очевидны — хакеры, DDoS, пожар, наводнение, землетрясение и экскаватор в поисках кабеля. Значительно интереснее угрозы, специфические для конкретной системы — те, которые повлекут не просто её отказ, а скажем так, недопустимое поведение: утрату или искажение обрабатываемых данных, раскрытие внутренней информации. В случае электоральных систем они крайне критичны, так как подозрение на успешную атаку на систему может привести к срыву выборов. Вообще говоря, есть три вида угроз: социальная: т.
Обсуждаемая модель угроз работает с третьей категорией — она описывает, какие именно угрозы от каких именно злоумышленников, от иностранных спецслужб до недобросовестных сотрудников, могут быть направлены против ПТК ДЭГ. Полный текст модели угроз и нарушителя это примерно полтораста страниц пока что ЦИК России не опубликован, однако на одном из заседаний экспертной группы при ЦИК была представлена презентация с основными тезисами, на базе которых МУиН формируется. На днях была выложена также выписка из модели угроз, но ничего принципиально нового она нам не добавляет. Традиционный вопрос журналистов про МУиН, в принципе, очевиден и предельно банален — «а предусмотрена ли защита от иностранных хакеров? Однако нас больше интересует вторая часть таблички — это угрозы внутренние. Как можно заметить, в число возможных нарушителей включены все, начиная от уборщицы в ЦОД и заканчивая администраторами системы.
Второй слайд — про то, от чего система защищается. По сути, на нём перечислены требования, которым должна удовлетворять любая а не только электронная система голосования: голосование должно быть тайным; избиратель не должен иметь возможности проголосовать дважды; голоса избирателей должны быть учтены именно так, как они были поданы; не должно быть возможности узнать промежуточный результат голосования. Например, в бумажном голосовании это реализуется довольно очевидными способами: на бумажном бюллетене нет никаких отметок, которые позволили бы по нему установить, кому он был выдан; факт голосования отмечается в списке избирателей, где избиратель расписывается в получении бюллетеня; пересчёт бюллетеней производится в присутствии наблюдателей; до окончания голосования бюллетени находятся в опечатанной урне, которую запрещено вскрывать. С электронными системами всё на порядок сложнее. Больше всего вопросов вызывает сочетание первого и второго пунктов — многие, например, просто априори не верят в возможность соблюдения тайны голосования в системах ДЭГ более того, как мы видели на примере эстонской системы, она там действительно соблюдается условно: заполненные бюллетени не анонимны сами по себе, но анонимизируются уже на сервере. Требования к системе Основные требования, которые предъявляются к любой системе для голосования, в целом одинаковы и для традиционного очного голосования, и для дистанционного электронного голосования, и определены Федеральным законом от 12.
Голосование на выборах и референдуме является тайным, исключающим возможность какого-либо контроля за волеизъявлением гражданина ст. Возможность голосования должна быть предоставлена только лицам, обладающим активным избирательным правом на этом голосовании. Один избиратель — один голос, не допускается «двойное» голосование. Процесс голосования должен быть открытым и гласным для избирателей и наблюдателей. Должна обеспечиваться неизменность поданного голоса. Должна отсутствовать возможность подсчитать промежуточные итоги голосования до его завершения.
Итак, у нас три участника: избиратель, избирательная комиссия и наблюдатель, между которыми определен порядок взаимодействия. Еще можно выделить четвертого участника — органы, осуществляющие регистрационный учет граждан на территории прежде всего, органы МВД, а также другие органы исполнительной власти , поскольку активное избирательное право связано с гражданством и местом регистрации. Все эти участники взаимодействуют друг с другом. Тот ответил: «Если поставить два значка, то оператор не сможет ничего ввести, как будто человек не голосовал». Он также пообещал, что блокчейн обеспечит неизменность голоса. В итоге из 35 бумажных бюллетеней были признаны действительными 34: кто-то опустил в урну пустой бюллетень.
Затем в ЦИКе прошло подведение итогов тренировки по ДЭГ, стартовавшей 7 сентября в семи регионах, где будет применяться эта форма голосования на предстоящих выборах — в Москве, Курской, Нижегородской, Ярославской, Мурманской и Ростовской областях и Севастополе. Как сообщил замглавы Минцифры Олег Качанов, тренировка прошла в штатном режиме. Заявки на участие в тестировании ДЭГ подали 466 954 избирателя, участие в тренировке приняли и получили бюллетени 123 035 из них, а проголосовали 117 799. В ходе заседания ТИК ДЭГ прошла публичная сборка ключей шифрования, первоначальное разделение которых, по словам представителей ЦИКа, должно стать гарантом соблюдения тайны всей процедуры.
Ключ расшифровки результатов ДЭГ на выборах в Москве разделили на пять частей
В информационном центре ЦИК разделили ключ для расшифровки итогов ДЭГ. © РИА Новости. Ключ был разделен на семь частей, пять из них получили представители пяти. Статья автора «ЦИК России» в Дзене: Дистанционное электронное голосование (ДЭГ) – это удобная возможность проголосовать через интернет на выборах Президента-2024. Артем Костырко рассказал также, что ключ расшифровки за несколько дней до голосования был разделен на пять частей и роздан пяти хранителям ключа. это целая система, которая позволяет расшифровать результаты ДЭГ. Поиск сокращения. Значения аббревиатуры ДЭГ. Почти 4,5 млн россиян проголосовали на выборах президента электронно, явка на ДЭГ составила 94%.
ДЭГ-2023 хоронит старую внутреннюю политику
Аббревиатура «ДЭГ» имеет 4 вариантов расшифровки. Узнать значение этого сокращения на сайте. Почти 4,5 млн россиян проголосовали на выборах президента электронно, явка на ДЭГ составила 94%. Председатель Законодательного Собрания Прикамья Валерий Сухих представил опыт региона по обеспечению малонаселённых территорий сотовой связью и проведению ДЭГ. На выборах Президента Российской Федерации дистанционное электронное голосование применяется в 28 регионах на федеральной платформе ДЭГ и в одном регионе (Москва) – на. сделать так, чтобы фальсификация была сложнее, а сам процесс проверки и подсчёта голосов более прозрачным.
Глава ДИТ Москвы объяснил задержку публикации итогов ДЭГ
В республиканском штабе по наблюдению за выборами создана специальная рабочая группа по наблюдению за новой формой голосования. Ранее все наблюдатели за ДЭГ прошли специальное обучение, а также тестирование, в ходе которого проработали все действия системы — от загрузки бюллетеней в систему ДЭГ и разделения ключей шифрования до расшифровки голосов, получения протокола и направления результатов голосования в комиссии. Сегодня группа начала свою работу. Все специалисты готовы к своей работе. Уже начались первые транзакции.
Из-за большого наплыва использующих ДЭГ в Москве был введен механизм очереди. Отличалась в столице и система подсчета голосов. Если результаты голосования на федеральной платформе были оперативно подсчитаны и представлены ЦИК, то итоги Москвы обнародовали с большой задержкой. Начальник управления по развитию смарт-проектов правительства Москвы Артем Костырко объяснял ее большим количеством транзакций и бюллетеней. Обе системы подвергались DDoS-атакам, в числе которых были попытки сканирования на уязвимости.
В 2022 г. ДЭГ организовали на муниципальных кампаниях в Ярославской, Курской и Псковской областях и на губернаторских — в Калининградской, Томской, Ярославской и Новгородской областях. Москва продолжила использовать и совершенствовать свою платформу. В частности, был внедрен единый электронный регистр избирателей, позволяющий отследить, участвовал ли человек в онлайн-голосовании. Кроме того, в столице появились сканеры для паспортов, заменяющие ручное внесение данных в бумажные книги.
Однако, утверждая общие требования к онлайн-голосованию, ЦИК исключил опцию переголосования, применявшуюся Москвой год назад. Из нового также появилась возможность голосовать без предварительной регистрации. Но только для тех, чьи данные есть в личных кабинетах на «Госуслугах» и сопоставлены с регистром избирателей Центризбиркома. Зарегистрированные заранее на ДЭГ автоматически исключались из списков избирателей на своем участке и не могли получить бумажный бюллетень, только проголосовать онлайн на одном из специально оборудованных участков. В начале каждого года регионы, желающие организовать у себя онлайн-голосование, должны подать заявку в Центризбирком.
При утверждении субъектов комиссия прежде всего обращает внимание на охват региона интернетом и «Госуслугами». С 2022 г. В 2023 г. Выборы пройдут в пяти часовых поясах. Для этого предложена новая форма подсчета голосов.
Оно будет вестись отдельно по группам регионов, расположенных в одном или близких часовых поясах. Ключи зашифрования и расшифрования, используемые территориальной избирательной комиссией ДЭГ, будут вырабатываться для каждого часового пояса. Это позволяет субъектам не ждать, пока закончится голосование в самом западном регионе, а получить результаты голосования в своих часовых поясах в режиме онлайн. Для участия в ДЭГ россиянам необходимо иметь профиль на портале госуслуг, сопоставленный с реестром избирателей. Перспективы расширения В следующем году, во время президентских выборов, электронное голосование пройдет только в тех регионах, где оно уже было опробовано, заявила глава ЦИК Элла Памфилова на встрече со студентами Тихоокеанского государственного университета в Хабаровске.
Она объяснила, что делается это для того, чтобы ЦИК понимал, насколько регион качественно проводит голосование. Напомним, что в 2020 г. ДЭГ может быть осуществлено в масштабах всей страны.
Для других регионов, участвующих в эксперименте с ДЭГ, технологии поставил «Ростелеком». Зачем потребовалась функция отложенного голосования, поясняется на сайте mos.
Функция отложенного решения будет доступна в течение 24 часов с момента первой загрузки бюллетеня и спустя три часа после предыдущей загрузки.
Обаятельный, светлый, легкий, открытый и отзывчивый человек», — говорится в сообщении на сайте учреждения. Решетников родился в 1950 году, является выпускником Красноярского училища искусств. Среди театральных работ актера — роли в постановках «Темные аллеи», «Тихий шорох уходящих шагов», «Матренин двор», «Ромео и Джульетта», «Чайка». Кроме того, он снялся в спортивной драме «Начни сначала». На прошлой неделе стало известно о смерти актера Юрия Омельченко. Он скончался в больнице от повторного инсульта в возрасте 48 лет. Об этом он заявил в беседе с французской молодежью. Макрон напомнил, что французская военная доктрина допускает применение ядерного оружия в тех случаях, когда существуют угрозы жизненно важным интересам страны.
Дистанционное электронное голосование: что это такое и в чем его преимущества
В Мосгоризбиркоме прошла процедура сборки ключа для расшифровки системы дистанционного электронного голосования (ДЭГ) на выборах мэра Москвы и депутатов. Председатель Законодательного Собрания Прикамья Валерий Сухих представил опыт региона по обеспечению малонаселённых территорий сотовой связью и проведению ДЭГ. Как мы сегодня увидели, расшифровать голоса можно только собрав все части ключа вместе. По словам разработчиков системы ДЭГ, как долго продлится расшифровка результатов, будет зависеть от числа проголосовавших избирателей.