Появится ли в Швейцарии система электронного голосования?

История электронного голосования в Швейцарии — это история дерзкой идеи, которая в итоге потерпела досадное поражение. Скептики все-таки победили, перспективы этого проекта сейчас более чем туманные. Мы поговорили с теми, кто утверждает, что голосование в удалённом доступе является для страны неприемлемым риском.

PLACEHOLDER

Швейцарские дебаты на предмет введения в стране электронного голосования (E-Voting) отражают как никогда ярко внутреннее устройство швейцарской прямой демократии. Для начала краткое содержание предыдущих серий. Все началось с того, что правительство предложило обществу вариант решения проблемы электронного голосования. Противники, прежде всего профессионалы из сферы IT, тут же выступили против.

Затем начались довольно эмоциональные дебаты с участием политиков и депутатов, представителей властей всех уровней, а также компьютерщиков и всех, кто имеет какое-то отношение к коммуникационным системам. В итоге победили скептики, по мнению которых, риск манипуляций слишком велик, а потому вводить систему электронного голосования в Швейцарии нельзя ни в коем случае, ибо она угрожает основной опоре всей швейцарской государственности, а именно, прямой демократии. Демократия означает, однако, что однажды принятое решение вовсе не отливается в граните, и что его можно и нужно менять в будущем.

Эрнан Маркес (Hernâni MarquesВнешняя ссылка) и Адриан Аульбах (Adrian AulbachВнешняя ссылка) принадлежат к числу тех, кто скептически относится к электронному голосованию. Первый — компьютерный лингвист, социолог, эксперт в сфере нейроинформатики, член правления влиятельного компьютерного объединения Chaos Computer Club SchweizВнешняя ссылка, родом из Цюриха. Второй — программист, кандидат от партии «Зелёных» на парламентских выборах в октябре 2019 года, родом из Бернского нагорья (Berner Oberland). 

Наш эксперт в области швейцарской прямой демократии Ренат Кюнци (Renat Künzi) задал им несколько вопросов.

swissinfo.ch: Вот мы долго и горячо дебатировали на предмет E-Voting, или электронного голосования. Но о чем, собственно, шла речь? Что стояло на первом месте — информационная безопасность или прямая демократия?

Эрнан Маркес (Hernâni Marques): Прежде всего, речь шла о доверии. Сейчас мы голосуем на бумаге, и всю процедуру способен понять даже самый далёкий от техники и политики человек. Кроме того, такой формат позволяет в случае возникновения неоднозначных ситуаций прозрачно и открыто провести новый подсчет голосов. Это дает возможность быстро и надёжно устранять сомнения достоверности результатов народного волеизъявления. Понятно, что и «бумажные выборы» не застрахованы от манипуляций на все сто процентов. И такие случаи происходят регулярно. Однако массовые манипуляции становятся слишком дорогими и слишком заметными.

swissinfo.ch: Компьютер не забывает ничего, он тоже всё запоминает. Это значит, что пересчитать можно и голоса, отданные электронным способом, разве нет?

Э. М.: С учетом современного уровня развития техники система E-Voting этого как раз делать и не позволяет, потому что бумага в данном случае заменяется анонимным морем байтов и битов. В такой ситуации очень легко раздуть сомнения в правильности и адекватности результатов выборов и голосований, тем более что принцип прямых, равных и, что еще важнее, тайных выборов не дает никому права проследить, а как собственно складываются цифры, которые потом засчитываются в качестве итоговых результатов голосования. В случае совсем уж больших сомнений у нас, поэтому, остаётся только один выход, а именно: провести выборы или голосование заново, что может стать серьёзным ударом по репутации демократии как таковой.

swissinfo.ch: Соответствующая народная законодательная инициатива требует введения пятилетнего моратория на развитие и внедрение любых систем голосования в удалённом режиме. Насколько такая пауза вообще осмысленна?

Адриан Аульбах (Adrian Aulbach): По всей видимости, смысла в этой пятилетке очень немного, потому что на самом деле это очень небольшой срок. Однако в упомянутой вами инициативе есть еще и второй, возможно, куда более важный пункт: даже после истечения предусмотренного пятилетнего срока мораторий может быть снят только в том случае, если будет гарантировано выполнение всех сформулированных в инициативе критериев безопасности. Должны иметься все возможности для того, чтобы технические требования были бы выполнимы даже в отсутствие у гражданина специальных знаний.

swissinfo.ch: Но ведь, как мне сдаётся, электронное голосование куда проще обычного бумажного?

A. A.: Ничего подобного. Заполнение бумажного бюллетеня остаётся наиболее простым способом голосования, превзойти его по простоте и надёжности пока никому еще не удавалось. А вот система электронного голосования в Швейцарии предусматривает, например, сравнение избирателем длинных чисел, потому что только так можно удостовериться, что гражданин находится на официальном сайте для голосования, а не на каком-то муляже, подготовленном хакерами с целью воровства ваших данных. Такие же цифры нужно сравнивать при подсчёте голосов. От человека, заполняющего бюллетень, ничего подобного не требуется.

swissinfo.ch: Электронное голосования стало бы очень важным подспорьем для почти 170 тыс. граждан Швейцарии, постоянно проживающих за рубежом и зарегистрированных в качестве избирателей. Какие у них в распоряжении остаются альтернативы?

A.A.: Пока мы исходим из того, что можно было бы дать им возможность получать все избирательные документы по электронной почте, чтобы те потом распечатывали их  дома. Этот метод называется «электронная рассылка». То есть мы тогда сразу же экономим расходы на почту. Соответствующая инициатива депутата федерального парламента Клаудио Цанетти (Claudio ZanettiВнешняя ссылка) уже была одобрена Национальным советом, большой палатой парламента. Еще одна возможность: поручить проводить подсчет голосов швейцарским консульским учреждениям. Тогда не надо будет опять же посылать обратно через моря и континенты в Швейцарию заполненные бюллетени. Снова экономия на почте.

swissinfo.ch: Хорошо, мы в Швейцарии так и не смогли ввести у себя пока электронное голосование, но почему-то это смогла сделать бывшая советская республика Эстония? Там-то эта система прекрасно работает?

Э.М.: Разумеется, система E-Voting может функционировать, и не будучи достаточно надёжной. Как раз за это тамошнюю систему критиковали как в самой Эстонии, так и за ее пределами. Группа независимых экспертов опубликовала недавно на сайте estoniaevoting.org данные, из которых следует, что эстонский E-Voting имеет кошмарные уязвимости, что превращает эту систему просто в открытую дверь на пути самых разных манипуляций.

swissinfo.ch: Тогда зайдём к проблеме с другого бока: почему в Швейцарии прекрасно работает электронный банкинг, а E-Voting, как в той поговорке: купил, включил, не работает?

A.A.: Если брать E-Banking, то в его рамках протоколируется каждый шаг. Банк знает, кто, когда, посредством какого соединения произвел какую операцию. И если вдруг система подвергается взлому, а такое случается, то тогда у нас есть возможность отменить все соответствующие шаги и операции. Что касается голосования, то мы имеем дело с принципом тайного волеизъявления, а потому такого пошагового протоколирования здесь быть не может. И, значит, у нас нет возможности столь же надёжно регистрировать атаки и аннулировать при необходимости все действия, которые был скомпрометированы внешним воздействием.

swissinfo.ch: Сегодня мы многие задачи решаем при помощи приложений на смартфоне. Почему нельзя сделать нечто похожее и в области голосования?

A.A.: Потому что смартфон не избавляет нас от уже упомянутой проблематики, связанной с обеспечением тайны волеизъявления. Кроме того, чтобы голосовать в интернете, вы все равно должны будете получить все данные и допуски по почте. То есть проголосовать просто так, походя, сидя в поезде, у вас все равно не получится. А поскольку все равно вы получаете все данные обычной почтой, то почему бы не заполнить от руки бюллетени и не отправить их обратно в ЦИК?

swissinfo.ch: А вот кантон Цуг, например, намерен ввести у себя электронное голосование с опорой на технологию блокчейн. Значит ли это, что граждане этого кантона уже имеют у себя в кармане ключ от цифровой прямой демократии будущего?

Э.M.: В случае с блокчейном мы имеем ту же ситуацию: нас интересуют ведь не столько сами данные, сколько то, кому они принадлежат. Кроме того, мы не можем пересчитать голоса, в случае если у нас возникнут сомнения в правильности их подсчета. Наконец, в кантоне Цуг избирательный блокчейн вовсе на загружен на смартфон к каждому избирателю, а находится в корпоративном облачном хранилище, а это в корне противоречит принципам строгой децентрализации, собственно и превращающей блокчейн в искомую панацею.

swissinfo.ch: Существуют ли исходные коды, которые невозможно взломать?

A.A.: Теоретически существуют, и в каких-то небольших масштабах, в самом деле, можно добиться почти стопроцентной защищённости от взлома. Проблема состоит только в том, что в случае с крупными программами мы не можем достоверно доказать отсутствие в исходном коде ошибок или встроенных «чёрных ходов», то есть дефектов алгоритмов, которые позволяют получить несанкционированный доступ к данным или даже дать возможность удалённого управления операционной системой и компьютером в целом.

Исходный код многих решений в области электронного голосования достигает 400 тыс. строк. В такой ситуации совершенно невозможно полностью исключить наличие критических уязвимостей. А если атаке подвергаются один или несколько других компьютеров, задействованных в функционировании системы электронного голосования, то тогда тут не поможет даже самый надёжный исходный код.

swissinfo.ch: Концерн Die Post уверяет, что его будущая система электронного голосования обеспечит полную, универсальную верификацию поданных голосов. Почему это так важно?

Э.M.: Универсальная верификация должна при помощи математических методов быть в состоянии доказать правильность и аутентичность поданных голосов избирателей. То есть она должна суметь с цифрами на руках подтвердить, что электронной урне можно доверять. Однако даже универсальная верификация не способна сказать нам со стопроцентной уверенностью, что голоса поданы именно теми, чьи имена указаны в бюллетене, и что тут обошлось без внешнего вмешательства, манипуляций и нападений на систему проверки или на системный код, с помощью чего голоса могут быть удалены, добавлены, изменены или вообще стёрты. Нужно понимать, что голоса в системе E-Voting суть не что иное, как анонимные данные. На них невозможно расписаться. И нужно полностью полагаться на алгоритмы.

E-Voting — дорога в никуда?

В Швейцарии сложились два стандарта голосования в удалённом режиме: один стандарт действовал в кантоне Женева, другой был предложен национальным почтовым концерном Die Post. Десять из 26-ти кантонов (субъектов федерации) Швейцарии использовали либо один, либо другой стандарт.

В ноябре 2018 года кантон Женева решил похоронить свою систему по причинам дороговизны.

В феврале 2019 года межпартийный инициативный гражданский комитет запустил народную законодательную инициативу, которая требует введения 5-летнего моратория на разработку и внедрение любых систем удаленного голосования при помощи сети интернет.

В марте 2019 года команда экспертов во главе с живущей в Канаде IT-специалисткой Сарой Джейми Льюис (Sarah Jamie Lewis) подвергла «почтовую» систему электронного голосования углублённой проверке и нашла в ней большое количество уязвимостей.

В марте 2019 года почтовый концерн Die Post принимает решение не применять разработанную им систему электронного голосования во время федерального референдума 19 мая 2019 года из-за недостаточной степени соответствия современным критериям безопасности.

Июнь 2019 года: федеральный кабинет министров (правительство) Швейцарии обнародовал «дорожную карту» перехода к электронному голосованию, которое должно быть признано в конституции в качестве третьего официального формата голосования наряду с голосованием при помощи урны и по почте.

Июль 2019 года: концерн Die Post окончательно ставит крест на своей системе E-Voting, заявляя, что намерен разработать качественно новую систему голосования в интернете. Первые тесты должны пройти не ранее 2020 года. Три кантона требуют теперь от почты возмещения затрат, четвертый намеревается сделать то же самое.