Электронные выборы – не вопрос веры

По словам Танклера, электронное голосование так же безопасно, как и прочий цифровой образ жизни. «Все зависит от универсальной фоновой системы: насколько безопасны цифровые подписи, какой вид криптографии используется», – объясняет он.

Руководитель отдела разработки избирательных информационных систем Ало Эйнла объясняет свою роль в RIA так, что к нужному моменту система должна работать без перебоев, а еще на него ложится сотрудничество RIA с Государственной избирательной службой в части безопасности проходящих выборов. «Система электронного голосования в Эстонии – не тот продукт, который ИТ-компания может продать нам «с полки». Надежной и достоверной должна быть вся система электронного государства, включая электронную идентификацию, обмен данными в X-Road, веб-интерфейсы и всю прочую инфраструктуру вплоть до урны, в которой хранятся электронные голоса», – добавил Эйнла. Эта система регулярно используется, тестируется и обновляется. Избежать нарушений безопасности на выборах позволяет непрерывная работа. А это означает, что нужно следить за новейшими требованиями безопасности, регистрировать события в «урне», отслеживать логи и, наконец, дублировать «урну» в нескольких местах. «Во время выборов мы особенно внимательны, мониторинг ведется круглосуточно», – заверил Эйнла.

Тем не менее, безопасность не бывает абсолютной. «То, что годилось вчера, сегодня может уже не помочь. А то, что годится сегодня, уже не поможет завтра», – подчеркивает Ноормаа значение актуальности защиты.

Безопасность электронных выборов обеспечивает вся окружающая их ИТ-экосистема. «Это постоянная гонка на опережение. Криптография все время развивается. Например, если десять лет назад для расшифровки лучшего ключа требовалось 1000 лет, то теперь компьютер может взломать тот же код за один день», – иллюстрирует прогресс Ноормаа. Поэтому электронные выборы – хорошее решение для многих информационных систем Эстонии, которое заставляет постоянно совершенствовать решения. «Регистр народонаселения и предприятий, пенитенциарный регистр и т. д. – все эти системы должны быть безопасными, – говорит Ноормаа.

– В случае наших электронных выборов важно, чтобы люди могли проконтролировать свой голос. Этим редко кто пользуется, но само уже знание о существовании такой возможности имеет значение», – отметил Ноормаа. Он добавил, что в бумажном варианте голосование становится окончательным решением, которое нельзя изменить. «Утрируя ситуацию: если вы голосуете за неподходящего с вашей точки зрения кандидата под дулом пистолета, на бумаге вы свой выбор уже не измените», – уточнил Ноормаа.

Генеральный директор RIA подчеркивает: поделиться своей ID-картой и PIN-кодом с другим – преступление, на которое реагирует полиция. «В период выборов мы постоянно ищем аномалии и расследуем все отклоняющиеся события». Ноормаа признает наличие слухов о том, что сотни людей с деменцией голосуют за кандидата в доме престарелых, но действительность подобные утверждения не подтверждает. «Даже если внук проголосует с помощью ID-карты своей бабушки, этот голос, скорее всего, не повлияет на результат выборов. Собрать же тысячи ID-карт в одни руки –утопический план», – признает Ноормаа.

«Выборы – это основа демократии, и электронные выборы – очень представительный аргумент в пользу цифрового государства, здесь ошибки исключены. Поэтому обеспечением безопасности системы и работы процесса занимаются очень много», – уверяет он.

По соображениям безопасности система непрерывно пополняется. Так, последнее ее обновление – функция идентификации по лицу. «Будучи добавленной в систему в дополнение к ID-карте и PIN-кодам, эта функция повысит надежность аутентификации до трехступенчатой», - объяснил Ноормаа. Однако добавил, что эта идея не призвана решить какую-то острую проблему, а фокус работы направлен на «невидимую» часть работы системы – движение данных и защиту серверов.