Об­ще­ние с пред­ста­ви­те­ля­ми сайта mos.ru по по­во­ду тайны го­ло­со­ва­ния

У меня се­го­дня нет на­стро­е­ния чи­тать 4 стра­ни­цы ком­мен­та­ри­ев, хотя обыч­но с удо­воль­стви­ем читаю. Вы что, ве­ри­те в тайны в наше время? :))) Хайли лайк­ли скажу своё слово. А что-​то из­ме­нит­ся в этом мире? Ни­че­го. И тайна голосования-​это дань букве за­ко­на.Это хайли на­чи­на­ет ас­со­ци­и­ро­втаь­ся  с "хайль  (по­ставь­те же­ла­е­мое или неже­ла­е­мое)....И хрень, что при­шла с мос-​сру, тоже чи­тать не стал. Вы­бро­сил в кор­зин­ку.Ещё 2 неде­ли до­жить нужно.:))))

Всю ветку не читал, но смот­ри как это ра­бо­та­ет, судя по объ­яс­не­ни­ям на скрин­шо­тах пе­ре­пис­ки.

1. Где-​то на сто­роне го­сор­га­на со­зда­ет­ся клю­че­вая пара - за­кры­тый ключ и от­кры­тый ключ. За­кры­тый ключ нужен для рас­шиф­ров­ки го­ло­со­ва­ния. Может быть они юзают некий ма­стер ключ и ди­вер­си­фи­ци­ру­ют клю­че­вые пары ин­ди­ви­ду­аль­но для каж­до­го го­ло­су­ю­ще­го. Мастер-​ключ можно за­щи­щен­ным об­ра­зом хра­нить в СКЗИ (сред­ства крип­то­гра­фи­че­ской за­щи­ты ин­фор­ма­ции) или им­пор­ти­ро­вать в виде от­дель­ных ком­по­нен­тов, на­при­мер двух раз­ных ком­по­нент в двух кон­вер­тах. Таким об­ра­зом на­при­мер хра­нят­ся и пе­ре­да­ют­ся ключи для бан­ков­ских карт. 

2. От­кры­тая часть ключа пе­ре­да­ет­ся в бра­у­зер тому кто го­ло­су­ет. Перед этим он про­хо­дит каким-​то об­ра­зом аутен­ти­фи­ка­цию, то есть под­твер­жде­ние своей лич­но­сти на­при­мер на го­сус­лу­гах.

3. Тот кто го­ло­су­ет в бра­у­зе­ре вы­би­ра­ет как го­ло­су­ет. Инфа за­шиф­ро­вы­ва­ет­ся от­кры­той ча­стью ключа, тепер ьеё может рас­шиф­ро­вать толь­ко об­ла­да­тель двух ком­по­нент.

4. Факт го­ло­со­ва­ния и за­шиф­ро­ван­ный блок инфы о го­ло­со­ва­нии со­хра­ня­ет­ся в блок­чейн це­поч­ку. Те­перь любой об­ла­да­тель це­поч­ки может узнать что вы го­ло­со­ва­ли но не может узнать как.

5. В мо­мент под­сче­та го­ло­сов за­шиф­ро­ван­ные блоки из­вле­ка­ют­ся, без ин­фор­ма­ции о том кто пр­го­ло­со­вал. Ком­по­нен­ты сек­рет­но­го ключа за­би­ва­ют­ся в СКЗИ, блоки про­го­ня­ют­ся через него, на вы­хо­де итоги го­ло­со­ва­ния.

Это же не ре­фе­рен­дум, а соцо­прос.

Хочу на­пом­нить то­ва­ри­щам ком­мен­та­то­рам, что во­ле­изъ­яв­ле­ние яв­ля­ет­ся тай­ным, что со­глас­но букве за­ко­на озна­ча­ет от­сут­ствие кон­тро­ля за во­ле­изъ­яв­ле­ни­ем граж­дан. Мо­мент волеизъявления-​ мо­мент когда вы за­пол­ня­е­те бюл­ле­тень.( на­жи­ма­е­те на кноп­ку да/нет на ком­пью­те­ре). От­сут­ствие кон­тро­ля озна­ча­ет, что в дан­ный мо­мент вы не под­вер­га­е­тесь ка­ко­му либо при­нуж­де­нию в вы­бо­ре. Го­ло­со­ва­ние будет счи­тать­ся тай­ным, пока нет при­чин счи­тать (жалоб), что какой то граж­да­нин под­вер­гал­ся при­нуж­де­нию в мо­мент го­ло­со­ва­ния. При чем тут ано­ним­ность?

Мне­ние на­ро­да не преду­смот­рен­ное дей­ству­ю­щей Кон­сти­ту­ци­ей.

А ДА­ВАЙ­ТЕ ПРО­ГО­ЛО­СУ­ЕМ, ЗА СНЕ­СЕ­НИЕ МНЕ­НИЯ НА­РО­ДА В ДЕЙ­СТВУ­Ю­ЩУЮ КОН­СТИ­ТУ­ЦИЮ!!1 ОДИН, ОДИН.

Пре­крас­ный и ак­ту­аль­ный во­прос! Я бы даже ска­зал, что за­поз­дав­ший, так как го­ло­со­вать уже зовут, а не об­суж­дать тех­ни­че­скую со­став­ля­ю­щую.

По сути - ко­неч­но, со­гла­сен. Но думаю, что на блок­чейне с ре­а­ли­за­ци­ей ZKP (Zero Knowledge Proof) сде­лать тре­бу­е­мую ано­ним­ность для со­блю­де­ния тайны го­ло­со­ва­ния и (что на самом деле очень важно) ве­ри­фи­ци­ру­е­мый сам про­цесс под­сче­та го­ло­сов(!) - вот это вот всё можно было бы. НО, ко­неч­но за­каз­чик (власть) таких тре­бо­ва­ний не вы­дви­га­ла. Вобщем ра­бо­та­ют, как обыч­но "в то­ро­пях" - не улуч­шая преды­ду­щую си­сте­му де­ла­ют новую ГИС с дру­ги­ми сла­бы­ми сто­ро­на­ми.. К со­жа­ле­нию факт в том, что это стан­дарт­ное свой­ство про­из­вод­ства ПО - ка­че­ство может быть до­стиг­ну­то толь­ко дли­тель­ной "по­ли­ров­кой", я бы даже ска­зал, что от­лич­ное ка­че­ство это во­об­ще не про­ект­ное свой­ство (для по­ни­ма­ю­щих в ме­недж­мен­те))

Лично для себя при­нял ре­ше­ние не ле­ги­ти­ми­зи­ро­вать своим при­сут­стви­ем сие неза­кон­ное дей­ство и, ко­неч­но ни­ку­да не хо­дить. Если при­дешь, то как там твой голос под­счи­та­ют, уже ни­ко­гда не узна­ешь.. Вот так.

Де­тиш­ки, играя во дворе, воз­му­ща­ют­ся, когда кто-​то на­чи­на­ет ука­зы­вать пра­ви­ла игры, за­да­вая ре­зон­ный во­прос: ты кто такой, и по­че­му мы долж­ны тебя слу­шать­ся?  У взрос­лых все также. Чтобы народ под­чи­нял­ся вла­сти, нужна ле­ги­ти­ми­за­ция ее ре­ше­ний. Фак­ти­че­ски, это ква­зи­ре­ли­ги­оз­ный обряд. Неуже­ли кто-​то ду­ма­ет все­рьез, что на откуп на­род­но­му го­ло­со­ва­нию от­да­дут какой-​либо се­рьез­ный во­прос?

там нигде не на­пи­са­но как из­бе­жать ад­ми­ни­стра­тив­но­го дав­ле­ния при таком го­ло­со­ва­нии ? фокус с нит­кой уже не про­ка­тит, когда при­дет­ся го­ло­со­вать на гла­зах у на­чаль­ни­ка

Каж­дая падла,долж­на нести от­вет­ствен­ность за свои дей­ствя,убеж­де­ния,и голос в го­ло­со­ва­нии.Как ве­ли­кий мишо еф­ре­мов.

Чо вы бзди­те?

Какое тех­ни­че­ское ре­ше­ние стало ос­но­вой элек­трон­но­го го­ло­со­ва­ния?

В ос­но­ве лежит си­сте­ма элек­трон­но­го го­ло­со­ва­ния с при­ме­не­ни­ем тех­но­ло­гии блок­чей­на, раз­ра­бо­тан­ная Де­пар­та­мен­том ин­фор­ма­ци­он­ных тех­но­ло­гий г. Моск­вы. Цен­траль­ная часть си­сте­мы − блокчейн-​ и смарт-​контракты, ко­то­рые в нем ре­а­ли­зо­ва­ны. Ис­поль­зу­ет­ся блокчейн-​платформа Exonum.

Блокчейн-​технология ра­бо­та­ет в ре­жи­ме Proof of Authority. За учет го­ло­сов поль­зо­ва­те­лей от­ве­ча­ет смарт-​контракт ре­ест­ра бюл­ле­те­ней, он будет со­хра­нять за­шиф­ро­ван­ные го­ло­са участ­ни­ков в блокчейн-​системе, а после окон­ча­ния го­ло­со­ва­ния — рас­шиф­ро­вы­вать и пуб­ли­ко­вать ре­зуль­та­ты в блокчейн-​системе.
 

Как за­щи­ща­ют го­ло­са при го­ло­со­ва­нии он­лайн?

В си­сте­ме элек­трон­но­го го­ло­со­ва­ния ис­поль­зу­ют слож­ный ком­плекс си­стем шиф­ро­ва­ния: гост-​алгоритмы, дру­гие ал­го­рит­мы асим­мет­рич­но­го шиф­ро­ва­ния, си­сте­му шиф­ро­ва­ния го­ло­сов из­би­ра­те­лей. Фор­ми­ру­ет­ся пара клю­чей шиф­ро­ва­ния и рас­шиф­ров­ки ре­зуль­та­тов — сек­рет­ный и от­кры­тый.

Ключи шиф­ро­ва­ния дан­ных − от­кры­тые, они со­зда­ют­ся в бра­у­зе­ре поль­зо­ва­те­ля. После по­па­да­ния го­ло­са в си­сте­му и вы­хо­да поль­зо­ва­те­ля из бра­у­зе­ра ключ под­пи­си ав­то­ма­ти­че­ски уни­что­жа­ет­ся. Сек­рет­ный ключ шиф­ро­ва­ния раз­де­ля­ет­ся между долж­ност­ны­ми ли­ца­ми ор­га­ни­за­то­ров го­ло­со­ва­ния. Он смо­жет рас­шиф­ро­вать ре­зуль­та­ты толь­ко при со­еди­не­нии всех ча­стей ключа. Во время го­ло­со­ва­ния си­сте­ма ав­то­ма­ти­че­ски за­шиф­ро­вы­ва­ет го­ло­са прямо на устрой­ствах из­би­ра­те­лей и от­прав­ля­ет за­шиф­ро­ван­ные го­ло­са в блок­чейн.

Как ор­га­ни­зо­ван про­цесс фор­ми­ро­ва­ния оче­ре­ди го­ло­сов до за­пи­си в блок­чейн?

Дан­ные до­став­ля­ют­ся в блок­чейн с ис­кус­ствен­но вве­ден­ной за­держ­кой вре­ме­ни, уни­каль­ной для каж­до­го го­ло­са. Таким об­ра­зом из­ме­ня­ет­ся по­ря­док по­ступ­ле­ния ре­зуль­та­тов в блок­чейн, это дает до­пол­ни­тель­ную ано­ни­ми­за­цию го­ло­сов.

Есть ли тех­ни­че­ская воз­мож­ность со­еди­нить от­дан­ный голос с пер­со­наль­ны­ми дан­ны­ми из­би­ра­те­ля?

Нет. На этапе фор­ми­ро­ва­ния за­шиф­ро­ван­но­го го­ло­са поль­зо­ва­тель­ский бра­у­зер со­зда­ет ключ для под­пи­са­ния тран­зак­ции в блок­чейн. После по­па­да­ния го­ло­са в си­сте­му и вы­хо­да поль­зо­ва­те­ля из бра­у­зе­ра ключ под­пи­си ав­то­ма­ти­че­ски уни­что­жа­ет­ся. Про­сле­дить связь между ис­поль­зо­ван­ным клю­чом и поль­зо­ва­те­лем невоз­мож­но.

Как си­сте­ма будет за­щи­ще­на от утеч­ки про­ме­жу­точ­ных ито­гов го­ло­со­ва­ния?

Каж­дый голос из­би­ра­те­ля за­щи­щен клю­чом шиф­ро­ва­ния, ко­то­рый со­зда­вал­ся на этапе под­го­тов­ки к го­ло­со­ва­нию. Этот ключ раз­де­лен между чле­на­ми из­би­ра­тель­ной ко­мис­сии и будет со­еди­нен толь­ко после окон­ча­ния го­ло­со­ва­ния.

Как будет со­хра­нять­ся ано­ним­ность го­ло­со­ва­ния?

После за­пус­ка про­це­ду­ры ано­ни­ми­за­ции в сети фор­ми­ру­ет­ся уни­каль­ная ссыл­ка бюл­ле­те­ня, ко­то­рая ис­че­за­ет (не кэ­ши­ру­ет­ся) после окон­ча­ния ра­бо­ты формы бюл­ле­те­ня. Ссыл­ка фор­ми­ру­ет­ся про­ис­хо­дит путем од­но­вре­мен­ной ге­не­ра­ции хешей, со­дер­жа­щих слу­чай­ную «соль» со всех под­си­стем, ко­то­рые участ­ву­ют в про­хож­де­нии поль­зо­ва­те­ля до про­це­ду­ры ано­ни­ми­за­ции. Это ана­лог сле­пой элек­трон­ной под­пи­си. Хеши, ко­то­рые ис­поль­зу­ют для фор­ми­ро­ва­ния ссыл­ки, не свя­за­ны с пер­со­наль­ны­ми дан­ны­ми участ­ни­ка го­ло­со­ва­ния.

Си­сте­ма ге­не­ра­ции бюл­ле­те­ней, зная пра­ви­ла фор­ми­ро­ва­ния хешей, про­ве­ря­ет их кор­рект­ность, в слу­чае под­твер­жде­ния фор­ми­ру­ет ссыл­ку на бюл­ле­тень.

Будет ли за­щи­щен шиф­ро­ва­ни­ем канал об­ме­на ин­фор­ма­ци­ей во время го­ло­со­ва­ния?

Пло­щад­ка для го­ло­со­ва­ния общая. Для поль­зо­ва­те­лей, у кого уста­нов­лен Ян­декс.Бра­у­зер или Спут­ник, а также крип­то­гра­фи­че­ская биб­лио­те­ка Крип­то­П­РО csp, канал будет за­щи­щен оте­че­ствен­ным шиф­ро­ва­ни­ем при по­мо­щи ал­го­рит­ма шиф­ро­ва­ния, одоб­рен­но­го ФСБ Рос­сии (ГОСТ Р 34.10-2012, ос­но­ван на эл­лип­ти­че­ских кри­вых).

Для поль­зо­ва­те­лей, ко­то­рые пла­ни­ру­ют про­го­ло­со­вать через дру­гие бра­у­зе­ры, дей­ству­ет тра­ди­ци­он­ное шиф­ро­ва­ние ка­на­ла с ис­поль­зо­ва­ние SSL-​сертификатов.

https://www.mos.ru/city/projects/vote2020/

Какая пре­лесть!

Лучше бы не па­ли­лись с мод­ны­ми сло­ва­ми, а то нехо­ро­шо по­лу­ча­ет­ся.

По сути:

1. Блок­чейн + на­ли­чие логов сес­сий поз­во­ля­ет од­но­знач­но уста­но­вить ис­точ­ник дан­ной тран­зак­ции. То есть это (+ СОРМ) поз­во­ля­ют од­но­знач­но со­по­ста­вить кон­крет­но­го граж­да­ни­на с ре­зуль­та­том его го­ло­со­ва­ния.

2. Кто ска­зал, что пуб­лич­ные и сес­си­он­ные ключи будут уни­что­же­ны? Пока я вижу на уровне "мамой кля­нусь!". А вот это уже воз­мож­ность по­ме­нять ре­зуль­тат кон­крет­но­го граж­да­ни­на.

3. Пуб­лич­ные ключи со­зда­ют­ся не самим граж­да­ни­ном, а неким скрип­том/кодом дан­ной си­сте­мы. То есть су­ще­ству­ет воз­мож­ность невоз­бран­но ге­не­ри­ро­вать любое ко­ли­че­ство клю­чей, и до­бав­лять за­шиф­ро­ван­ные ими ре­зуль­та­ты в блок­чейн. Проще го­во­ря - вбра­сы­вать.

Пе­чаль­но.

я бы оза­да­чил­ся во­про­сом не толь­ко тайны го­ло­со­ва­ния, более ин­те­ре­сен во­прос учета го­ло­сов

если рань­ше были бюл­ле­те­ни ко­то­рые можно про­ве­рить и пе­ре­счи­тать

то те­перь мы долж­ны пол­но­стью до­ве­рять ин­фор­ма­ци­он­ной си­сте­ме и про­ве­рить что-​то до­воль­но слож­но

мне как го­ло­су­ю­ще­му дол­жен быть выдан какой-​то номер го­ло­су­ю­ще­го ко­то­рый дол­жен знать толь­ко я

а си­сте­ма долж­на вы­да­вать сво­бод­но пол­ный спи­сок всех но­ме­ров и их го­ло­са

тогда я (кто угод­но дру­гой) смогу ска­чать пол­ный ли­стинг го­ло­сов как по сво­е­му участ­ку так и во­об­ще по всем, найти в нем свой номер и про­ве­рить за кого я про­го­ло­со­вал

сло­жить все го­ло­са по­счи­тать.

тогда я смогу хо­тя­бы до­ве­рять в во­про­се учета сво­е­го го­ло­са

по кон­фи­ден­ци­аль­но­сти ко­неч­но никак мы не смо­жем про­ве­рить её, и ско­рей всего си­сте­ма будет знать кто как про­го­ло­со­вал. впро­чем по моему мне­нию кон­фи­ден­ци­аль­ность была на­ру­ше­на с вве­де­ни­ем элек­трон­ных урн, т.к. по точ­но­му вре­ме­ни ви­део­за­пи­си и по точ­но­му вре­ме­ни го­ло­са можно легко по­нять кто за кого про­го­ло­со­вал. при боль­шом же­ла­нии.