В электронном голосовании, которое запустят на выборах в Госдуму, нашли десятки уязвимостей

Движение в защиту прав избирателей «Голос» раскритиковало систему электронного голосование, тестирование которой проходило в мае. Правозащитники уверены, что тестирование было недостаточно открытым и гласным, наблюдатели получили ограниченный доступ к данным, а результаты такого голосования оценивали не независимые эксперты, а сами члены ЦИК.

Фото: Марина Молдавская / It’s My City

«Во избежание нарушения избирательных прав граждан и делегитимизации результатов выборов, недопустимо использовать на выборах предложенную на тестирование систему ДЭГ (дистанционное электронное голосование) без существенной доработки с учетом предложенных в настоящем отчете рекомендаций», — говорится в отчете «Голоса».

Какие нарушения и слабые места выявила организация?

Систему электронного голосования тестируют и внедряют без проработанных законодательных норм, которые бы регулировали такой вид выборов. Это позволяет разработчикам запускать системы голосования с серьезными недостатками, избегая наказания.

ЦИК создал группу экспертной оценки системы электронного голосования, но не опубликовал ее состав. Из информации в СМИ известно, что ее возглавили сами разработчики системы голосования, что создает явный конфликт интересов.

Тестирование проходило параллельно с праймериз «Единой России» на портале «Госуслуги». По данным «Голоса», это привело к тому, что бюджетников в регионах заставили принять участие в тестировании системы электронного голосования и одновременно проголосовать на праймериз.

К участию в тестировании не допустили 137 тысяч избирателей из почти 2,5 млн заявившихся. Причины отказов не объясняли, члены комиссии не имели доступа к полному списку поданных заявлений.

Проголосовать за избирателя потенциально может любой человек, у которого оказался его логин и пароль к «Госуслугам». Злоумышленник может изменить номер мобильного телефона для получения СМС-кода, используемого при подтверждении личности избирателя. К голосованию допускаются учетные записи, к которым привязан номер телефона, оформленный не на избирателя, а на других лиц.

Устройства пользователей — не лучшая среда для голосования, поскольку при заражении телефона, планшета или компьютера вирусом волеизъявление конкретного человека может быть искажено, а система голосования не замечает подобные нарушения.

Наблюдатели имели ограниченный доступ к данным голосования и не могли скачать файл, где были указаны все операции, совершенные во время выборов — выдача бюллетеней, подача голоса и др. Хотя на выборах осенью 2020 года этот функционал уже работал.

Документы системы и электронные бюллетени в том числе не заверены электронной подписью членов ЦИК и поэтому не обладают достаточной юридической значимостью.

Правозащитники пообещали отправить в ЦИК рекомендации для улучшения работы системы и повышения доверия к ней. В самой комиссии призвали не вдаваться в спекуляции и подмену понятий и добавили, что тренировку проводили не для бравурного отчета о проделанной работе, а для выявления недостатков в работе системы, пишет «Коммерсантъ».

Электронное голосование на выборах в Госдуму пройдет в семи регионах — в Курской, Мурманской, Нижегородской, Ростовской и Ярославской областях, Москве (на своей платформе) и Севастополе.