2021-06-10 12:09:27
Каждый избиратель голосует лично, голосование за других избирателей не допускается (п. 4 ст. 64 67-ФЗ) «Единая Россия» обратилась с заявлениями о проверке ставших публичными фактов неправомерного доступа к аккаунтам избирателей на «Госуслугах» во время праймериз.
Эта партийная история тесно связана с системой ДЭГ ЦИК России на выборах, которая использует тот же сервис «Госуслуги» для подтверждения личности.
Оценить масштабы нарушений пока никто не может, так как помимо публичных фактов взломов наверняка есть и непубличные. Близкий к Уральскому полпредству собеседник сообщил Ведомостям, что только в Челябинске использовалось около 1 тыс. таких аккаунтов.
Близкий к Минцифры собеседник сказал Ведомостям, что к выборам в Госдуму могут усовершенствовать систему аутентификации пользователей и минимизировать случаи неправомерного доступа к «Госуслугам».
В отчете «Голоса» в рекомендациях мы предложили план минимум и план максимум.
Проголосовать за избирателя фактически может любое лицо, получившее доступ к логину и паролю от личного кабинета избирателя на портале «Госуслуги». Злоумышленник может легко изменить номер мобильного телефона для получения СМС-кода, который используется для подтверждения личности избирателя.
Серьезной уязвимостью системы является то, что к голосованию допускаются учетные записи, к которым привязан номер мобильного телефона, оформленный не на голосующего избирателя, а на других лиц.
ЦИК России и Минцифры России для голосования на выборах через портал «Госуслуги», как минимум, следует ввести правило, что к подаче заявлений и к самому дистанционному электронному голосованию допускаются только те избиратели, у которых к учетным записям привязан номер мобильного телефона оформленный на них, а не на других лиц.
Так как СМС-код не обеспечивает заявленного подтверждения личности, вместо него правильнее было бы внедрить более надежные инструменты. Это может быть электронная цифровая подпись на физическом носителе информации (токен, электронный паспорт гражданина России).
304 views09:09