Система ДЭГ выдержала все публичные тестирования, огромные нагрузки во время выборов Президента России в 2024 году, попытки компрометации и вмешательства, ни одна из которых не удалась. Безопасность и конфиденциальность системы обеспечивают технические средства: блокчейн, анонимайзер и ключи шифрования.
Система ДЭГ выдержала все публичные тестирования, огромные нагрузки во время выборов Президента России в 2024 году, попытки компрометации и вмешательства, ни одна из которых не удалась. Безопасность и конфиденциальность системы обеспечивают технические средства: блокчейн, анонимайзер и ключи шифрования.
За основу взято программное обеспечение портала mos.ru, на котором миллионы москвичей получают услуги онлайн. В электронном голосовании реализована однозначная идентификация пользователя на входе в систему, а также обеспечены полная тайна и анонимность голосования при входе в защищенную область электронного бюллетеня и прозрачность всех действий для наблюдателя.
Анонимность избирателя гарантирует прокси-сервер, который генерирует уникальные ссылки на бюллетень, формируемые случайным образом.
Тайна голосования достигается путем применения асимметричного шифрования с использованием публично создаваемой пары ключей. Голос шифруется в анонимной зоне непосредственно на компьютере избирателя и далее путешествует по всей цепочке блокчейна в зашифрованном виде до конца голосования.
Нет, соединить отданный голос с персональными данными избирателя невозможно. Безопасность и анонимность голосования обеспечивает специальный прокси-сервер (анонимайзер). Это можно сравнить с поездкой в метро: система идентифицирует пассажира, проходящего через турникет, но не способна предугадать его дальнейший маршрут.
Инфраструктура сервера отделена от любых элементов системы голосования, поэтому даже системный администратор не имеет единых логов входа на прокси-сервер или возможности сопоставить анонимного пользователя с данными личного кабинета.
Все голоса на входе в анонимную зону перемешиваются, ссылки на бюллетени назначаются с использованием случайных величин, например координат курсора на экране, разрешения и размера экрана, случайного набора данных из личного кабинета пользователя и так далее. Такие же правила действуют и для электронных терминалов.
С 2019 года исходный код ключевых разделов системы (смарт-контракты блокчейн-сети, код электронного бюллетеня, криптографические библиотеки и так далее) публикуется и обновляется в той части, где происходят доработки.
Однако сейчас в связи с повышением угроз информационной безопасности правила доступа к данной информации устанавливаются отдельным решением.
За основу взято программное обеспечение портала mos.ru, на котором миллионы москвичей получают услуги онлайн. В электронном голосовании реализована однозначная идентификация пользователя на входе в систему, а также обеспечены полная тайна и анонимность голосования при входе в защищенную область электронного бюллетеня и прозрачность всех действий для наблюдателя.
Анонимность избирателя гарантирует прокси-сервер, который генерирует уникальные ссылки на бюллетень, формируемые случайным образом.
Тайна голосования достигается путем применения асимметричного шифрования с использованием публично создаваемой пары ключей. Голос шифруется в анонимной зоне непосредственно на компьютере избирателя и далее путешествует по всей цепочке блокчейна в зашифрованном виде до конца голосования.
Нет, соединить отданный голос с персональными данными избирателя невозможно. Безопасность и анонимность голосования обеспечивает специальный прокси-сервер (анонимайзер). Это можно сравнить с поездкой в метро: система идентифицирует пассажира, проходящего через турникет, но не способна предугадать его дальнейший маршрут.
Инфраструктура сервера отделена от любых элементов системы голосования, поэтому даже системный администратор не имеет единых логов входа на прокси-сервер или возможности сопоставить анонимного пользователя с данными личного кабинета.
Все голоса на входе в анонимную зону перемешиваются, ссылки на бюллетени назначаются с использованием случайных величин, например координат курсора на экране, разрешения и размера экрана, случайного набора данных из личного кабинета пользователя и так далее. Такие же правила действуют и для электронных терминалов.
С 2019 года исходный код ключевых разделов системы (смарт-контракты блокчейн-сети, код электронного бюллетеня, криптографические библиотеки и так далее) публикуется и обновляется в той части, где происходят доработки.
Однако сейчас в связи с повышением угроз информационной безопасности правила доступа к данной информации устанавливаются отдельным решением.