Как гарантировать безопасность электронного голосования?

Обратимся к технологиям, которые используются в цифровой подписи. ID карта содержит ключи: открытый – используется для авторизации, закрытый – используется для шифрования. Начиная с 2017 года применяются обновлённые алгоритмы (ECDSA), разработанные Агентством национальной безопасности США с длиной ключа 192 бит и более. На простом языке это значит, что на сегодня не существует технических решений гражданского назначения, способных «взломать защиту», используя совокупную вычислительную мощность всех выпущенных процессоров на земле за всё время развития полупроводников. Таким образом, примем как аксиому, что цифровая подпись не может быть подделана гражданским лицом без владения ключом.

Ключи генерирует и передаёт для прошивки в ID-карту Удостоверяющий центр (SK ID Solutions AS – квалифицированный поставщик трастовых услуг). Европейское требование предусматривает ответственность поставщика трастовых услуг за нанесённый ущерб, то есть порядок информирования и выплаты компенсации пользователям в случае компрометации ключей или корневых сертификатов, а значит в рамках правового поля данный субъект может рассматриваться как надёжный.

Другим ключевым элементом является порядок сбора и хранения голосов. Соотношение голоса с кандидатом защищены цифровой подписью, но остаётся вопрос учёта собранных голосов. На примере местной системы электронного голосования проведём анализ.

Из открытых источников можно оценить текущую архитектуру программного обеспечения и сделать следующие выводы: нынешняя система электронного голосования гарантирует использование аутентичных голосов, но сам порядок сбора и хранения голосов не построен на принципах «нулевого доверия» (zero trust).

Что значит принцип «нулевого доверия» в контексте системы голосования? Он означает, что построение цепочки голосов и её достоверность должны быть обеспечены исключительно инструментами криптографии и не должны зависеть ни от одного объекта организации и администрирования голосования. Почему это так важно?

Причина в том, что в такой системе невозможно удалить голоса. Почему невозможно, это же компьютер, в Word возможно, а здесь почему нет? Потому что каждый голос связан с последующим, порядок их защищён с помощью криптографических методов и не может быть подделан с помощью обычного копирования, добавления или удаления. То есть физически нет возможности внести изменения, не нарушив целостность всех данных.

Есть ли возможность определить, построена ли система сбора голосов по принципу «нулевого доверия»? Да, существует практика, сложившаяся в области безопасности. Зашифрованные данные протокола голосования можно предоставить в публичный доступ, где при использовании ключа автор сможет найти в цепочке свой голос. При этом не будут раскрыты персональные данные других участников и не будет возможности изменить файл с зашифрованными данными протокола голосования, не нарушив его целостность. Таким образом, система по принципу «нулевого доверия» подразумевает разглашение данных третьей стороне с сохранением анонимности участников.

Для обеспечения такой модели потребуется так называемый блокчейн, в котором уже имеется требуемый функционал для безопасного сбора и проверки голосов. Технология блокчейн рекомендована Агентством Европейского Союза по кибербезопасности (ENISA) в документе «Data Protection Engineering» от 27 января 2022 года как удовлетворяющая требованиям GDPR.