Тайное интернет-голосование,
результаты которого невозможно фальсифицировать
Электронный паспорт,
которому его владелец может доверять
Тайное голосование является важной технической частью политических выборов. Проигравшая сторона всегда будет подозревать, а часто и заявлять, что итоги голосования сфальсифицированы избирательной комиссией, причем независимо от наличия или отсутствия на то оснований. Это связано с тем, что традиционная система голосования, использующая бумажные бюллетени и урны для их сбора, допускает незаметную и недоказуемую фальсификацию результатов голосования избирательной комиссией, и никакие наблюдатели не могут вполне исправить это положение. Таким же пороком страдают многие другие системы голосования. Поэтому при проектировании правильной системы тайного голосования нужно предполагать самое худшее.
Основной постулат
Главной целью избирательной комиссии является решение следующих двух задач:
(1) избирательная комиссия должна незаметно и недоказуемо фальсифицировать результаты голосования,
(2) избирательная комиссия должна незаметно и недоказуемо нарушить тайну выбора каждого избирателя.
Таким образом, при правильном подходе избиратели ни в коем случае не должны ставиться в такое положение, когда они вынуждены полагаться на «честность» избирательной комиссии. Как это ни удивительно, но даже при таком тяжелейшем предположении создание системы тайного голосования, которая будет исключать незаметную и недоказуемую фальсификацию результатов голосования и нарушение тайны выбора отдельного избирателя, все-таки возможно. Такая система может быть реализована только как система интернет-голосования, что само по себе не менее удивительно. Данный проект включает следующие этапы.
Система интернет-голосования, удовлетворяющая требованиям данного проекта, во всех отношениях значительно превосходит традиционную систему голосования. Имеющиеся в настоящее время системы интернет-голосования, такие как эстонская система или экспериментальные варианты от Центральной избирательной комиссии России1, этим требованиям не удовлетворяют, и поэтому при их использовании избирательная комиссия с легкостью может незаметно и недоказуемо фальсифицировать результаты голосования, а также нарушать тайну выбора избирателей. Эти эрзац-системы уступают даже традиционной системе голосования. Реализация и внедрение правильной системы тайного интернет-голосования позволит доказательно устранить все сомнения в правильности подведения итогов голосования и в сохранении тайны выбора отдельного избирателя.
Составной частью проекта является создание электронного паспорта гражданина России, включая постановку задачи (требования к паспорту), проектирование, патентование, реализацию и внедрение. Правильная система интернет-голосования может функционировать и без использования избирателями электронных паспортов, при этом она все равно будет значительно превосходить традиционную систему тайного голосования. Однако использование электронных паспортов улучшает свойства правильной системы интернет-голосования и делает ее более простой и удобной для избирателей. Ни так называемая универсальная электронная карта (УЭК), ни разрабатываемый Федеральной миграционной службой совместно с другими госструктурами вариант электронного паспорта2 не удовлетворяют требованиям, предъявляемым к правильному электронному паспорту гражданина. Например, в рамках этих проектов невозможно доказательным для владельца паспорта образом исключить такую ситуацию, когда производитель паспорта негласно сохранит за собой возможность подписывать произвольные электронные документы от имени владельца паспорта, не имея паспорта в своем распоряжении. Иными словами, владелец паспорта не может доверять своему паспорту! Реализация и внедрение правильной системы электронных паспортов граждан России позволит доказательно устранить все сомнения в «лояльности» паспорта по отношению к своему владельцу и позволит в полном объеме реализовать правильную систему тайного интернет-голосования.
Правильная система тайного интернет-голосования может использоваться для проведения переписи населения России. Для целей, с которыми проводится перепись населения, абсолютно не важна привязка набора сведений о конкретном человеке, собираемого в процессе переписи, к самому человеку. Иными словами, перепись может быть анонимной. Я же полагаю, что перепись не только может, но и должна быть полностью анонимной. В текущем законодательстве вместо анонимности декларируется конфиденциальность, то есть обязательство госорганов и наемных переписчиков не разглашать персональные сведения, полученные в процессе переписи, которая технически проводится неанонимным образом3. Между тем не все жители страны доверяют правовым гарантиям сохранения сведений о себе в тайне. Использование системы тайного интернет-голосования для переписи населения может радикально улучшить ситуацию с анонимностью переписи, что, в свою очередь, позволит собирать более «чувствительные» и многообразные сведения, которые люди не склонны сообщать каким-то переписчикам. Кроме того, «сырые» (исходные) данные будут доступны неопределенному кругу лиц и организаций, что полностью исключит возможность манипулирования агрегированными результатами переписи, что бывало в нашей истории.
Учитывая колоссальные затраты на проведение переписи путем непосредственного опроса населения переписчиками (суммарные затраты на проведение Всероссийской переписи населения 2010 года составят около 17 миллиардов рублей4), интернет-перепись, пожалуй, обойдется заметно дешевле. Это означает, что при желании и необходимости интернет-переписи можно будет проводить значительно чаще, чем раз в десять лет. Наконец, результатов переписи не придется дожидаться несколько лет.
Использование интернет-голосования в рамках политических выборов и референдумов невозможно без внесения значительных изменений в законы РФ. По этой причине невозможно избежать хотя бы отдельных комментариев по поводу требуемых изменений в законах РФ, которые должны быть сделаны в рамках проекта. Отмечу здесь лишь, что Закон должен не только разрешать интернет-голосование, но он должен запрещать любые отклонения от выбранной схемы интернет-голосования, чтобы не нарушались свойства, заложенные в нее при проектировании, и чтобы ни у кого не возникало искушения подправить схему в «нужном» направлении. Фактически это означает, что вся схема интернет-голосования должна быть с достаточной степенью подробности прописана в законах. Кроме того, Закон не должен создавать препятствий для реализации правильной системы интернет-голосования, то есть он должен быть непротиворечивым. Характерный пример невыполнения последнего условия предоставляет Эстония — страна, далеко продвинувшаяся по пути информатизации государства и общества. В Эстонии допускается досрочное голосование через Интернет5 при помощи ID-карты, содержащей смарт-чип. Закон о выборах в эстонский парламент6 декларирует, что голосование должно быть тайным (п. 2, §1). Однако в разделе, посвященном электронному голосованию через Интернет, сказано, что в определенные сроки избиратель может отменить свой «электронный» выбор путем голосования при помощи бумажного бюллетеня (п. 4, §48 7 ). Это означает, что электронный выбор избирателя известен Государственной избирательной комиссии Эстонии (иначе его невозможно было бы отменить). Таким образом, в техническом смысле интернет-голосование в Эстонии не является тайным, что диктуется Законом и не может быть исправлено на уровне реализации системы голосования7. Эстонская система интернет-голосования и ID-карта дают прекрасный пример того, какими не должны быть ни то, ни другое.
Обратная связь: CryptoVoter at gmailcom
1 Описания экспериментов и отчеты по ним см. на сайте ЦИК РФ.
2 Распоряжение Правительства РФ от 26 сентября 2013 г . №1742-р.
3 Федеральный закон от 25.01.2002 № 8-ФЗ «О Всероссийской переписи населения».
4 Об этом сообщил руководитель Росстата Александр Суринов.
5 С 2005 года интернет-голосование использовалось в Эстонии уже восемь раз. Например, на выборах в парламент в 2007, 2011 и 2015 годах доля избирателей, сделавших свой выбор через Интернет, составила 5,5%, 24,3% и 30,5% соответственно.
7 К великой печали понимающей части эстонских избирателей, эстонская система интернет-голосования не только не является тайной, но к тому же она допускает недоказуемую фальсификацию результатов голосования.