Эксперимент по интернет-голосованию: продолжение диалога

27 мая прошло заседание общественной технической группы при Департаменте информационных технологий по проведению эксперимента интернет-голосованию на выборах в Мосгордуму. Второе по счету заседание на порядок информативнее первого, которое проходило полтора месяца назад и было сумбурным, в режиме вопросов-ответов.

Всего было около 20 человек. Заседание с айтишниками назначили на 9 утра. 

На что обратил внимание

1. Впервые участники получили раздатку с проектами документов: т. н. техническое задание, которое называется «функциональные требования» (при этом в ходе заседания выяснилось, что какие-то его части перед печатью версии для заседания специально были удалены!); сценарий участия пользователя в интеренет-голосовании с эскизами страниц личного кабинета на mos. ru и диаграмма участия в голосовании и отправки голоса в блокчейн. Нам предстоит эти документы изучить и прокомментировать.
2. В конце июня обещают тестирование системы. Но оно может оказаться неполноценным и не позволяющем ответить на главные вопросы. Заявлено, что весь набор программных кодов так и не будет опубликован, только некие «ключевые». Не планируется доступ в режиме чтения к серверам, где будет запущена программа голосования. Также вводятся ограничения и по доступу к логам, что при проведении эксперимента странно. Из них как раз многое можно понять. Но возможно, часть логов откроют, это еще обсуждается. В ближайшее время сформулируем условия и стандарты, которые должны соблюдаться ДИТ и МГИК при проведении тестирования.
3. Руководить всем будут сисадмины под контролем службы безопасности ДИТ. Полное выхолащивание избиркомов и их роли по проведению голосования и подсчета.
4. Про сертификацию и соответствие ГОСТам как-то уклончиво отвечали. Скорее всего это больная тема.
5. Если с контролем за целостностью блокчейна и, соответственно, неизменностью голосов внутри него более или менее понятно объясняют, то для меня остался открытым вопрос проверки правильного учета голоса программой в промежутке с момента проставления отметки и до ее отправки в блокчейн.
6. Подтверждена теоретическая возможность голосования за избирателя, если злоумышленник получит доступ к личному кабинету и к СМС-сообщению (будет обладать телефоном избирателя, клонирует SIM или перехватит СМС).
7. Департамент вместо избиркома проверяет личность избирателя. Его система обладает своеобразным «электронным паспортом избирателя», который сам себе и предъявляет для удостоверения личности и выдачи электронного бюллетеня.

Читайте также:

• Григорий Мельконьянц: Эксперимент или авантюра: что будет с интернет-голосованием в Москве?
• Олег Реут: Семнадцать недель до эпохи i-voting;
• Григорий Мельконьянц: Последняя информация о том, каким планируется интернет-голосование в Москве.