В системе сайта PG.ER.RU нет мест, где можно допустить ошибки, которые позволяли бы условному хакеру к ней «пробраться», она успешно прошла проверку.
«Проверка прошла по двум моделям атак злоумышленников: внутренней и внешней. Это по сути имитация хакерских атак, в ходе которых проверялись в том числе возможности голосования от чужого имени и добавления кому-то голосов», — рассказал Егор Богомолов, IT-эксперт, руководитель проектов в сфере безопасности компании «Цифровые решения».
- Первая модель – «black box», когда человек снаружи пытается проникнуть, например, через сайт партии или информационную систему учета членов партии, партийное мобильное приложение или сервис «Избиратель-депутат».
- Вторая – когда сделать это пытается кто-то непосредственно внутри партии. Например, сотрудник с ограниченным доступом. Через свою учетную запись он пытается повысить привилегии до прав администратора, чтобы повлиять на работу системы.
К проверке готовности системы были подключены все 85 региональных отделений партии. Об этом сообщил заместитель секретаря Генсовета «Единой России» Сергей Перминов.
Основой системы электронного предварительного голосования является блокчейн – распространенная база данных, записи из которой нельзя удалить или изменить. Это позволяет обеспечить анонимность и законность голосования. Устойчивость электронного голосования повышает использование мультичейна (несколько блокчейнов объединяются в один).
После окончания процедуры базу для проверки результатов выложат в открытый доступ на сайт PG.ER.RU.
Руководитель IT-проектов «Единой России» Вячеслав Сатеев заявил, что когда закончится голосование (30 мая после 21:00 по мск), будет опубликован открытый ключ, которым шифруется весь блокчейн. Можно будет посмотреть все бюллетени и проверить свой. Со своим персональным ключом человек может проверить, что бюллетень сохранен с теми же «галочками», которые он проставил. Организаторы голосования не имеют доступа к ключу.
Дополнительную легитимность голосованию придает аутентификация через «Госуслуги».
Напомним, предварительное голосование «Единой России» пройдет с 24 по 30 мая онлайн во всех регионах РФ. В Ставропольском крае на один день, 30 мая, откроются счетные участки. Итоги подведут в начале июня.
