Обзор существующих технологий тайного голосования
Б.А. Макаров
Федеральное государственное унитарное предприятие
“Московский радиотехнический институт Российской Академии Наук”,
г. Москва, Россия.
В последнее время в России и в других странах подведение итогов выборов нередко заканчивалось громкими скандалами, связанных с фальсификацией итогов голосования. В связи с этим резко возрос интерес к новым технологиям тайного голосования. В частности в январе 2001 года корпорация Microsoft и компьютерные компании Dell Computers и Unisys обьявили о начале совместных работ по созданию новой автоматизированной системы голосования для предстоящих в конце 2004 года президентских выборах. Эта автоматизированная система получила наименование "Система будущего". Она охватывает весь цикл выработки избирательного решения, начиная от регистрации избирателя и заканчивая подведением итогов. В этом проекте Microsoft традиционно выступит поставщиком программного обеспечения, Dell Computers займется созданием компьютерных систем голосования, а Unisys будет системным интегратором. В настоящее время в различных странах мира при проведении выборов используются четыре поколения технологий тайного голосования. Каждое поколение таких технологий опирается на свою концепцию.
Первая концепция. Первое поколение систем тайного голосования
“Классическая технология” тайного голосования, которая известна уже несколько тысячелетий и применяется в большинстве стран мира, в том числе и в России, – опирается на концепцию честных избирательных (счетных) комиссий. Априорно считается, что все избирательные комиссии и их отдельные члены по определению состоят из людей честных. Поэтому, объявленные ими итоги голосования являются окончательными и не подвергаются сомнению и обсуждению (ввиду полной бесполезности). После объявления итогов голосования рядовому избирателю остается только гадать: насколько официальные итоги голосования адекватны воле избирателей? И адекватны ли вообще?
“
Классическая технология” и её многочисленные варианты характеризуются следующими признаками:Все современные системы голосования, опирающиеся на эту концепцию, по сути, ведут свое начало от предложенного в 1858 году на выборах в штате Виктория (Австралия) так называемого австралийского, секретного избирательного бюллетеня.
Основным недостатком является низкая степень защиты от фальсификации итогов голосования. Это подтверждается многочисленными скандалами, связанными с фактами подтасовок и фальсификаций итогов выборов. Во многих странах мира, применяющих технологии тайного голосования
первого поколения, практикуются процедуры досрочного голосования, голосование по открепительным удостоверениям и голосование по почте. Только эти три процедуры предоставляют избирательным комиссиям необъятное поле деятельности для фальсификации итогов голосования.Вторая концепция. Второе поколение систем тайного голосования
Технологии тайного голосования с использованием технических средств для подсчета голосов, в том числе программно-технических комплексов обработки бюллетеней, или систем прямого электронного голосования. В первом случае, такого рода комплексы создаются на базе компьютеризированных и автоматизированных систем с применением оптических сканеров, устройств ввода перфокарт или разного рода смарт-карт (магнитных, радиоизлучающих, и т.д.) и специального программного обеспечения, используемого для обработки бумажного бюллетеня. Во втором случае
реализуется принцип сенсорного программируемого экрана (touchscreen) и используется виртуальная экранная форма бюллетеня. Этап предварительной фиксации выбранного варианта голосования на бумажном носителе (бюллетене) отсутствует.Эти системы основаны на концепции честной технической системы, которую непонятно кто, непонятно как, спроектировал и изготовил, и заложил в неё непонятно какое программное обеспечение, то есть в основу концепции таких систем положен принцип “честного” технического устройства, которому избиратель должен доверять, потому что оно якобы честное и беспристрастное.
Эти системы могут быть реализованы в двух вариантах:
В первом случае эта технология голосования фактически не обеспечивает анонимность, и голосование фактически не является тайным. Во втором случае, когда ввод бюллетеней осуществляют члены избирательной комиссии после окончания голосования, анонимность обеспечивается, но степень защиты от фальсификации очень низкая.
Типичным примером такой системы является Государственная Автоматизированная Система “Выборы”, постепенно внедряемая в ряде регионов России. Недостатком таких компьютеризированных (автоматизированных систем) также являются большие материальные и финансовые
затраты не только на их создание, но и на эксплуатацию, в том числе и затраты на поиск перед каждыми выборами возможных аппаратных и программных “закладок”, предназначенных для фальсификации итогов голосования.Несмотря на это, в ряде стран подобные системы работают в реальном масштабе времени и полученные с их помощью итоги голосования признаются окончательными.
Третья концепция. Третье поколение систем тайного голосования.
Электронное голосование через сеть ИНТЕРНЕТ или иную информационно- коммуникационную сеть передачи данных.
Самое модное направление в развитии избирательных систем. Сторонники этого способа голосования восторженно перечисляют следующие его достоинства:При внедрении этой технологии можно ожидать повышение процента голосующих граждан и повышение доверия граждан к лицам, избранным в результате выборов. Но только при условии, что победитель “выборной гонки” выиграл ее со значительным отрывом от своих соперников.
б. Низкие затраты на проведение выборов. Интернет-провайдеры и владельцы телекоммуникационных сетей с готовностью предоставят свое уже существующее оборудование для проведения голосования. Никаких новых, значительных затрат технологии голосования через Интернет практически не потребуют.
В 1999 году по распоряжению Президента США Билла Клинтона был создан специальный национальный фонд для изучения возможности голосования через сеть Интернет. В качестве эксперимента на выборах в муниципальные органы власти в штатах Аризона, Калифорния и Вашингтон приводилось Интернет-голосование. На парламентских выборах в Великобритании в 200
2 году в ряде графств допускалось голосование через Интернет.При более тщательном анализе этой технологии голосования, несмотря на применение самых современных программно-аппаратных средств и высоких технологий, нельзя не заметить следующие сложности и проблемы.
а) Если избиратель заранее получает ключ (или несколько ключей) для доступа на сервер для голосования. При этом одни выборы от других могут быть отделены значительным временным промежутком. Длительный период хранения резко снижает надежность этих ключей. Они могут быть похищены либо в базе данных избирательной комиссии, либо у самого избирателя. Например, они остаются безнадзорными в результате смерти избирателя. Может начаться бойкая торговля такими ключами. Это может породить следующую гипотетическую ситуацию. Похитив индивидуальные электронные ключи, злоумышленники могут в момент открытия избирательных участков проголосовать за сотни и тысячи избирателей. Когда те проснутся и решат проголосовать через Интернет, то могут с удивлением обнаружить, что за них уже проголосовали.
б) Если избиратель получает эти ключи каждый раз накануне выборов, то тогда пропадает основное преимущество при голосовании через Интернет (удобство и минимальное время, затрачиваемое на процедуру голосования), так как накануне голосования избиратель все равно должен лично посетить избирательный участок, зарегистрироваться и получить ключ для доступа.
При этом уровень защиты промежуточных результатов должен быть рассчитан на программистов высочайшей квалификации, которых могут нанять лица, заинтересованные в фальсификации итогов голосования. Заинтересованными лицами могут выступать политические партии, террористические организации и разведывательные службы иностранных государств, заинтересованные в дестабилизации обстановки в конкретной стране.
Большинство существующих информационно-коммуникационных сетей связи лишь частично удовлетворяют выше перечисленным техническим требованиям. Поэтому их использование для проведения голосования потребует значительной модернизации и, следовательно, больших финансовых и материальных затрат. Поэтому все разговоры о том, что сеть будет базироваться на основе существующих коммерческих сетей общего пользования не имеют под собой никакой реальной основы.
В современных условиях возможны три варианта.
Первый вариант
- “Хозяином” может быть крупная коммерческая организация. Например, кампания “Рога и копыта”, которая будет полностью контролировать ход голосования, иметь возможность раскрывать анонимность голосования и при желании корректировать итоги голосования. Например, искажать итоги голосования в пользу “своих” партий, “своих” депутатов, “своего” Президента, проводить с помощью референдумов “свои” законы и т.д.. Будет ли большинство избирателей считать такие выборы легитимными? Маловероятно.В статье “Дело об электроном голосовании” приводится пример практической реализации такого варианта развития событий.
(Адрес статьи в Интернет)
http://www.membrana.ru/articles/internet/2003/10/22/220900.htmlhttp://www.membrana.ru/articles/internet/2003/10/23/212500.html
http://www.membrana.ru/articles/technic/2003/10/27/192500.html
http://www.membrana.ru/articles/technic/2003/10/28/205900.html
http://www.membrana.ru/articles/technic/2003/10/30/224200.html
Второй вариант
- “Хозяином” может являться ведомство, обеспечивающее закрытой связью органы государственной власти, в том числе и спецслужбы. По такому принципу организована в России Государственная Автоматизированная Система “Выборы” (ГАС “Выборы”). Эти ведомства несомненно обладают возможностями для поиска программно-аппаратных “закладок” и предотвращения несанкционированного доступа к такой сети, но их беспристрастность вызывает очень большие сомнения, учитывая, что в качестве одного из кандидатов на всех выборах всегда участвует кандидат или партия, поддерживаемая исполнительной властью.Третий вариант -
“Хозяином” будет выступать ведомство, ответственное за проведение выборов в стране. В России это Центральная Избирательная Комиссия Российской Федерации (ЦИК РФ). В этом случае ЦИК РФ должна разработать проект такой сети, построить эту сеть (самостоятельно или с привлечением контрагентов), создать службу, занимающуюся ее эксплуатацией, ремонтом и развитием, в том числе и поиском программно-аппаратных “закладок” перед проведением каждых выборов или референдума. Все это требует огромных финансовых и материальных затрат.Поэтому все разговоры о низкой стоимости голосования через сеть Интернет или любую другую сеть общего пользования не имеют под собой ни малейшего обоснования.
Внедрение голосования через Интернет фактически означает пересмотр основных принципов голосования принятых в демократическом обществе. Не соблюдается анонимность голосования. Нарушается равенство избирателей, выраженное в принципе: один человек – один голос. Вследствие большой территориальной разбросанности компьютерных терминалов для доступа в сеть Интернет, становится невозможным
какой-либо контроль за процессом голосования со стороны общественности, прессы, наблюдателей и избирательных комиссий различного уровня.В проекте федерального закона “Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации” в статье 70 пункт 3 предлагается записать :”при использовании в соответствии с законом ГАС “Выборы” (или отдельных ее технических средств) соответствующая избирательная комиссия образует группу для контроля за использованием ГАС “Выборы”
или отдельных ее те6хнических средств”. Как группа из 5-10 человек (состоящая, например из одних юристов) может контролировать компьютерную информационно-коммуникационную систему, состоящую из десятка тысяч компьютеров, сотен тысяч программно-управляемых единиц коммуникационного оборудования, систем спутниковой связи, сотен тысяч километров линий связи и так далее? У специалистов в области информационно-коммуникационных сетей эта фраза кроме улыбки ничего не вызывает.И последнее. Совершенно непонятно, кто
персонально отвечает в Российской Федерации за внедрение новых избирательных систем и выборных технологий и их нормальное функционирование? Федеральный центр информатизации при ЦИК РФ создан в целях организационного и информационного и методического обеспечения ГАС “Выборы”, и отвечает только за направления развития автоматизации избирательных комиссий.Разработкой концепцией и перспектив развития избирательных систем и выборных технологий вроде бы должен заниматься Научно-Методический Совет при ЦИК РФ, который возглавляет председатель ЦИК РФ Вешняков А.А.. Но учитывая его большую загруженность и явный крен этого совета в сторону первоочередного развития судебно-третейских функций в избирательном процессе, сейчас в России нет человека персонально отвечающего за развитие и совершенствование избирательного права и выборных технологий. Для устранения такого недопустимого положения в области перспективного развития и совершенствования избирательного права и выборных технологий представляется целесообразным ввести должность
Генерального конструктора избирательных систем и выборных технологий, одновременно являющегося членом Центральной Избирательной Комиссии РФ, по должности.Введение такой должности является насущной необходимостью, учитывая несовершенство Российского законодательства о выборах и постоянные скандалы, сопровождающие их проведение, как на региональном, так и на федеральном уровне.
Четвертая концепция
. Четвертое поколение технологий тайного голосования.Прозрачные технологии тайного голосования, разработанные в ЗАО “Волшебные Технологии”, г. Москва, Россия, основываются на концепции ретроспективного контроля самим избирателем, за правильностью учета его голоса при подведении итогов голосования. Эти технологии позволяют реализовать разнообразную по
способам, многократную, многоуровневую систему ретроспективного контроля за итогами голосования, не только на уровне участковой избирательной комиссии, но и на уровне территориальной (окружной) избирательной комиссии, избирательной комиссии области, края, республики (штата) или на общегосударственном уровне. При использовании прозрачных технологий избиратель может реализовать свое активное избирательное право полностью. Реализация прозрачных технологий тайного голосования законодательно предусматривает, что избиратель наряду с возможностью участвовать в демократических выборах и свободно голосовать имеет право и техническую возможность самостоятельно проверить результат учета его голоса при публикации итогов голосования.Законодательство о выборах, основанное на полном
активном избирательном праве, позволяет проводить честные выборы, и не позволяет фальсифицировать итоги голосования.Реализация прозрачных технологий тайного голосования в полном объеме предоставляет избирателю возможность проведения многоступенчатого контроля за итогами голосования (в минимальном объеме – 3 ступени контроля, в максимальном – 7 ступеней).
Основные положения прозрачных технологий тайного голосования при реализации в минимальном объеме, изложены в следующих публикациях:
В настоящее время технология тайного голосования защищена 12 патентами России, также осуществляется патентование в ряде других стран.
На состоявшихся 18 декабря 2001 года в Государственной Думе России парламентских слушаниях, посвященных обсуждению проекта федерального закона №125634-3 “О внесении изменений и дополнений в Федеральный закон “Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации”, прозрачные технологии тайного голосования получили высокую оценку и были названы технологиями будущего.
Для реализации прозрачных технологий тайного голосования в минимальном объеме по сравнению с “классической” технологией необходимо осуществить следующие дополнительные подготовительные операции:
Для исключения возможных недоразумений желательно отпечатать документы с индивидуальными идентификационными номерами в количестве большем, чем число зарегистрированных избирателей. Эти документы могут быть выполнены в виде двойной (тройной) марки с линией отрыва и голографической защитой.
Прозрачные технологии тайного голосования практически осуществляют подведение итогов голосования с временной задержкой и постепенным трехэтапным уточнением итогов голосования. Это является их некоторым минусом, но несомненным плюсом является жесткий контроль избирателей за подведением итогов голосования.
Что касается дополнительных материальных затрат по сравнению с “классическими” технологиями, то проведем анализ этих дополнительных затрат в предположении, что из средств оргтехники в распоряжении участковой избирательной комиссии имеются:
а) ручка;
б) бумага;
в) чистые бланки протоколов об итогах голосования;
г) калькулятор.
В этом случае дополнительные затраты будут состоять из следующих составляющих:
Рассмотрим подробно составляющие этих дополнительных затрат:
Пункт 1. Затраты по сравнению с “классической” технологией на эти же цели не превысят 100%.
Пункт 2.
Затраты на печать документов с индивидуальными идентификационными номерами ничтожны. Эти документы могут быть выполнены в виде бумажных листков размером не более 3х10 сантиметров.Если индивидуальные идентификационные номера бюллетеней выполняются в виде марок с голографической защитой, затраты на изготовление одной марки не превысят 3 цента США.
Пункт 3
. Формирование массива индивидуальных идентификационных номеров.С этой задачей три человека справятся в течение 8 часов. В результате появляются рукописные или напечатанные на пишущей машинке таблицы для обнародования результатов
(пункт 4). По объему это 10-15 стандартных листов формата A4 (размером 210х297 мм), заполненных колонками цифр. Количество листов зависит от числа избирателей, принявших участие в выборах и количества зарегистрированных кандидатов. Естественно, решение этой задачи значительно упрощается, если используется компьютер, принтер и лазерный сканер.Пункт 5
. Затраты, связанные с апелляцией.Время, выделенное на апелляцию, может составлять 3-4 дня. Состав апелляционной комиссии 1-3 человека. Комиссия работает в присутствии официальных наблюдателей от партий или кандидатов. Работу наблюдателей оплачивают сами партии и кандидаты. Если избиратель не удовлетворен разбором его апелляции (заявления), ему на руки выдаётся мотивированный отказ, и он может обратиться в суд.
Пункт 6
. Повторная печать скорректированных массивов индивидуальных идентификационных номеров бюллетеней и их обнародование.Один человек справится с этим за один день. При наличии компьютера еще быстрее.
Причем, операция сортировки массивов индивидуальных идентификационных номеров, печать этих массивов и их корректировка может выполняться на одном и том же компьютере для 20-30 Участковых Избирательных Комиссий. То есть наличие на каждой Участковой Избирательной
Комиссии компьютера совсем необязательно. Перечисленные в пунктах 1- 6 дополнительные затраты на реализацию прозрачных технологий тайного голосования избирательными бюллетенями вы можете подсчитать самостоятельно, с учётом сложившихся в Вашем регионе уровней цен на товары и услуги.Имеется вариант реализации прозрачных технологий, ориентированный на использование специального бюллетеня, компьютера и типового ручного лазерного сканера, при котором полная обработка одного бюллетеня занимает не более 3 секунд
.Схема внедрения.
Однако, можно использовать разработанную нами схему внедрения прозрачных технологий тайного голосования, которая не требует никаких дополнительных затрат и позволяет сразу получать гарантированные дополнительные финансовые поступления в
бюджет. Выборы, которые сейчас проводятся во всех странах мира, иначе как профанацией назвать нельзя. Профанация в дословном переводе с латинского языка означает – осквернение святыни. Существующие избирательные технологии фактически оскверняют святую веру рядовых избирателей в честное подведение итогов тайного голосования. Поэтому, каждое уважающее себя демократическое государство должно быть заинтересовано в проведении любых честных выборов на своей территории. Под словосочетанием “любых выборов” подразумеваются выборы президентские, парламентские, выборы в органы местного самоуправления, выборы в акционерных обществах, компаниях, корпорациях, профсоюзах, партиях, творческих союзах, кооперативах, университетах, вузах и т.д., то есть всюду, где законом или уставом предусмотрены выборы с использованием тайного голосования. Поэтому государство или регион (штат) принимает закон (или законы) о порядке проведения тайного голосования на своей территории. В тексте закона (законов) указывается, что с целью проведения честных выборов при тайном голосовании и исключении мошенничества при подведении их итогов должны использоваться исключительно прозрачные технологии тайного голосования, с этой целью все организации и предприятия, расположенные на территории государства, региона (штата) должны приобрести лицензию на использование таких прозрачных технологий. Фактически объявляется государственная (региональная) монополия на использование прозрачных технологий тайного голосования. Все фирмы и организации должны будут купить у государства в лице правительства региона (штата) лицензию на право использовать эту технологию для проведения тайного голосования. Таким образом, государство или регион (штат) может получить прибыль очень быстро, фактически без всяких затрат.Владельцы патентов готовы заключить договор на передачу этой технологии с отсрочкой платежа или с выплатой определенного процента от будущей прибыли от введения такой монополии.
Авторы также с благодарностью примут любую спонсорскую помощь для продолжения научных исследований по дальнейшей разработке прозрачных технологий тайного голосования, распространения их по всему миру, и прежде всего, издания монографии “Технологии тайного голосования избирательными бюллетенями”.
Патентообладатели готовы заключить
договор на переуступку любому физическому или юридическому лицу права на использование патентов в любой стране (регионе), или во всех странах мира.Авторы заинтересованы в апробации прозрачных технологий на выборах в местные и региональные органы исполнительной или
законодательной власти.Для такой апробации комплект документов с подробным описанием прозрачных технологий тайного голосования может быть по договору передан бесплатно.