От каменного лототрона до перфокарт
Первую попытку автоматизировать выборный процесс историки относят к IV веку до нашей эры. В древнегреческих полисах должности среди кандидатов разыгрывались по жребию, а вершило судьбы устройство под названием «клеротерион». По сути, это примерно то же самое, что и лототрон, только с шарами разного цвета: если выпадает черный, значит кандидату не повезло, а если белый, то слава и почет, — он избран.
После этого к развитию идеи человечество вернулось только в XIX веке. Выступавшие за всеобщее избирательное право и тайное голосование представители Народной хартии Англии предложили в 1839 году конструкцию особой машины для выборов в парламент. Вновь не обошлось без шаров, правда теперь латунных. Каждый избиратель опускал его в отверстие, соответствующее конкретному кандидату, а встроенный счетчик фиксировал плюс один голос. Неподалеку должны были сидеть судьи, которые пристально следят за счетчиком, чтобы никто не подложил лишний шар.
В 1892 году на выборах в Нью-Йорке дебютировала первая в мире механическая машина для голосования с рычагами. Избиратель заходил в кабинку и опускал вниз маленький рычаг возле таблички нужного кандидата. Затем машина блокировалась и нужно было подтвердить выбор поворотом большого рычага, после чего шторы кабинки открывались. Механизмы здорово облегчали подсчет и быстро стали популярны, но и недостатков у них хватало. Во-первых, конструкции с огромным количеством подвижных элементов постоянно ломались. Во-вторых, они не дублировали подсчет на бумаге, что оставляло простор для махинаций. И, наконец, их могли легко «взломать» обслуживающие техники. Все это, впрочем, не помешало им пройти множество «апгрейдов» и просуществовать до 1982 года.
С 1960-х в США в выборный процесс пришли компьютерные технологии. Вместо бюллетеня человек получал перфокарту, на которой иглой нужно было отметить своего кандидата, а электронное устройство считывало информацию и вело итоговый подсчет. Без проблем не обошлось и тут: случайные углубления и проколы сканер мог засчитать как голос за другого человека. В 2000 году дело даже дошло до скандала: на выборах во Флориде из-за неудачной верстки перфокарты многие люди ошибочно голосовали не за тех, за кого планировали.
От компьютеров к дистанционному голосованию
Следующим этапом автоматизации стало внедрение DRE-систем (Direct Recording Electronic, в переводе — прямая электронная запись) для голосования. По сути, это терминал с дисплеем и кнопками или сенсорным экраном. После подтверждения личности он записывает результат выбора (причем его потом можно проверить), а к концу выборов выдает общий результат в электронном и бумажном виде. Впервые такие решения появились в 1980-х, но по-настоящему массовыми стали в Бразилии с 1996 года.
Сейчас мир все еще находится на этапе оценки эффективности как раз таких машин. Сдерживающих их распространение факторов предостаточно.
- Электронное голосование — это дорого, и позволить себе эксперименты с ним могут только достаточно богатые страны.
- В некоторых частях мира препятствием для его развития выступает отсутствие инфраструктуры: например, в странах Африки.
- Некоторые эксперименты официально признаны неудачными. Например, в Нидерландах, Ирландии и Италии. А в Германии электронные машины для голосования Конституционный суд запретил еще в 2009 году. Основной причиной стала непрозрачность процессов для всех людей: даже если компьютерная система и работает хорошо, не обладающие специальными знаниями граждане все равно не могут проверить корректность ее действий, а это нарушает их избирательное право.
Но некоторые страны пошли дальше простого электронного голосования и с распространением интернета перешли на уровень выше: к дистанционному электронному голосованию (ДЭГ). Пионерами в этой области выступают две страны: с 2005 года интернет-голосование работает в Эстонии, а с 2019 года в России. Суть заключается в том, что избирателю не нужно идти на участок. Вместо этого он открывает специальную программу или сайт на компьютере, планшете или смартфоне, проходит авторизацию и отдает голос за своего кандидата, не выходя из дома, или вообще делает это из другой страны.
Плюсы ДЭГ
- В выборах становится удобнее участвовать, потому что не нужно никуда идти.
- Систему ДЭГ дорого внедрять в начале, но затем она начинает экономить деньги, потому что «дистанционные выборы» дешевле.
- ДЭГ решает проблему досрочного голосования и голосования на дому.
- ДЭГ делает работу избирательных комиссий быстрее и точнее: увеличивается скорость подсчета голосов и сокращается вероятность человеческой ошибки.
- Во время эпидемии ни у кого нет риска заразиться на переполненном участке.
Минусы ДЭГ
- Любая электронная система потенциально уязвима, и ДЭГ — не исключение. Один из главных рисков — утечка персональных данных.
- ДЭГ — очень сложная система, и многие не доверяют ей, потому что не понимают, как она работает.
- Для участия в ДЭГ требуется пройти процедуру верификации, которая делает возможной деанонимизацию человека: в теории появляется, пусть и небольшой, шанс узнать, за кого именно он отдал голос.
- Электронными системами сложно пользоваться людям старшего поколения.
- Требуется обучение работников избирательных комиссий.
- Нужен совершенно иной подход к процедуре наблюдения за выборами: по мнению наблюдателей, выборы с ДЭГ становятся менее прозрачными.
Опыт Эстонии
Эстония стала первой страной мира, которая провела дистанционное электронное голосование. В 2005 году из более чем миллиона человек, имеющих право голосовать на муниципальных выборах, онлайн-формат выбрало около 10 000 (0,9%). На парламентских выборах 2019-го системой ДЭГ воспользовались уже почти 250 000 граждан этой страны или 43,8% от общего числа избирателей. Значимого повышения явки эксперты не заметили, а вот стоимость одного интернет-голоса оказалась в два раза ниже, чем в день выборов, и в девять раз ниже, чем при досрочном голосовании.
В Эстонии люди голосуют, используя программу, которую нужно установить на компьютер. Для каждых выборов государство создает новый софт. Свое право голосовать гражданин подтверждает с помощью ID-карты, которая не только заменяет паспорт, но и оснащается чипами для подтверждения личности и создания цифровой подписи. У ID-карты есть два PIN-кода, их знает только ее обладатель. Алгоритм голосования выглядит так: установка приложения, установка карты в считыватель, ввод первого PIN для подтверждения личности, выбор кандидата, ввод второго PIN для подтверждения цифровой подписи. Вместо считывателя карт также можно применить специальную SIM-карту Mobiil-ID, и это довольно популярное решение: его использует около четверти избирателей.
Во всем этом есть нюанс: электронный бюллетень подписывается персональной подписью, а для ее проверки система использует известный государству ключ от ID-карты. То есть, фактически он не анонимный, хотя процедура предполагает обязательную анонимизацию данных перед расшифровкой и подсчетом голосов –– это именно вопрос доверия граждан избирательному комитету.
Отдать голос через ДЭГ в Эстонии можно лишь в течение недели до дня выборов, чтобы члены комиссий вычеркнули проголосовавших онлайн из списков. Поскольку при дистанционном голосовании невозможно убедиться, что человек делал выбор не под давлением, менять его можно сколько угодно раз. Когда интернет-голосование завершится, система автоматически засчитает только самое последнее решение. Кроме того, во время проведения ДЭГ можно прийти на участок и отдать голос там, тогда онлайн-выбор при финальном подсчете будет автоматически аннулирован.
Эстонские чиновники серьезно работают над повышением уровня доверия к системе ДЭГ страны. Самое важное в списке мер — публикация ее исходного кода. Кроме того, проводятся регулярные аудиты, а проверить работоспособность могут не только наблюдатели, но и обычные граждане с помощью QR-кодов. Вопрос анонимности решается удалением персональных данных из системы и перемешиванием последовательностей.
Опыт России
Первый эксперимент с интернет-голосованием в России прошел в 2008 году на выборах в одном из городов Тульской области. Законодательной базы тогда еще не существовало, поэтому фактически это был добровольный опрос без каких-либо последствий. Для участия в нем избиратели получали компакт-диск с программой (всего было выдано около 3000 носителей), устанавливали ее на свои ПК и осуществляли выбор.
Первое настоящее дистанционное электронное голосование в РФ прошло во время выборов депутатов Московской городской Думы в сентябре 2019 года в трех округах города. На них зарегистрировалось более 11 000 человек, которые составили 0,6% от общего числа избирателей, при этом их явка достигла показателя в 87%. Для реализации избирательного права человеку нужно было зайти на сайт Правительства Москвы, подтвердить свою учетную запись и подать заявку на участие в ДЭГ. Вход в аккаунт подтверждался логином и паролем, а доступ к бюллетеню открывался после отправленного на мобильный телефон кода.
Если в 2019 году на ДЭГ в Москве отводился только сам день выборов, то в 2020-м на голосовании по поправкам в Конституцию на это власти отвели гражданам уже шесть дней. Тогда организаторы зафиксировали приход 500 000 избирателей, которые до этого ни разу не участвовали в выборах. К выборам в Государственную думу в 2021 году систему ДЭГ расширили возможностью голосовать несколько раз, меняя решение, и добавили специальные сервисы — «обзервер» транзакций и специальную ноду наблюдателя. Эти инструменты позволяют наблюдателям следить за всеми действиями в блокчейне, на базе которого работает избирательная онлайн-платформа.
К сентябрьскому единому дню голосования в 2022 году систему ДЭГ в Москве вновь усовершенствовали. Появился единый электронный список избирателей, а на участках вместо привычных бумажных книг, где нужно расписываться для получения бюллетеня, –– компьютеры и сканеры паспортов. Таким образом, невозможность проголосовать два раза или ошибочно вычеркнуть избирателя из списка гарантируется технически.
Еще одно значимое нововведение этих выборов — расширение возможностей для электронного наблюдения. В общественном штабе по наблюдению за выборами в Москве можно было не только следить за транзакциями, но и направлять в блокчейн-сеть специальные проверочные транзакции. При этом от наблюдателя не требовалось никаких технических навыков. Другим инструментом повышения доверия к системе стала возможность для политических партий самостоятельно создавать свою собственную ноду наблюдателя. По сути, подключить свои компьютеры к блокчейн-сети наравне со всеми остальными нодами организаторов выборов, чтобы записывать и подтверждать данные всех транзакций. Кстати, российский блокчейн для выборов способен обрабатывать до 50 тыс. запросов в секунду, а высокая пропускная способность и стабильность — это важно, что станет понятно на примере Австралии ниже.
Интернет-голосование в других странах
Если в Эстонии и России возможности ДЭГ распространяются на всю страну, что во втором случае приобретает особенно серьезные количественные масштабы, то в других странах интернет-голосование чаще всего пока ограничивается только небольшой территорией или тестовыми программами. Швейцария на ограниченных выборках тестировала ДЭГ с 2002 года, а в 2019 году правительство страны взяло курс на полную переработку системы, использование которой временно заморожено. Норвегия отказалась от интернет-выборов после испытаний в 2011 и 2013 годах.
В США дистанционное голосование используется только в одном штате — это Гавайи. Там через интернет может проголосовать любой гражданин страны. Примечательно, что в 2020 году он стал единственным в стране, где уровень явки не превысил отметку в 50%. В штате Айдахо есть теоретическая возможность голосовать по электронной почте или факсу, но только в случае объявления режима ЧС или военного положения. А в Луизиане и Юте голосовать онлайн могут люди с инвалидностью, если она официально подтверждена. Кроме того, с помощью интернета свои голоса за кандидатов отдают моряки Военного и Торгового флотов США.
В Австралии система ДЭГ называется iVote: впервые ее применили в 2011 году в штате Новый Южный Уэльс. Тогда воспользоваться ею мог только ограниченный круг граждан, но это был 1% от всех избирателей или 50 тыс. человек. В 2015 году эксперимент в том же штате продолжился, но из-за сбоя в iVote из списков пропали две зарегистрированные партии, что вызвало большой скандал. Затем ДЭГ использовали в 2019 году без особых проблем, но в 2021-м случился новый скандал. После пандемии поток желающих голосовать сильно увеличился, и это просто «обрушило» всю систему, что привело к полной заморозке проекта в штате. Помимо Нового Южного Уэльса iVote также в тестовом режиме применялась в штате Западная Австралия в 2017 году.
В Великобритании ДЭГ впервые протестировали в 2003 году с целью увеличить явку, но замеры показали, что ее рост не превысил 5%. Затем было еще несколько экспериментов, по итогам которых министр конституционных реформ в 2016 году объявил, что страна отказывается от экспериментов с ДЭГ. Во Франции проголосовать по Сети могут проживающие за рубежом граждане страны, обычно их количество не превышает 2% от общего числа избирателей, но в 2017 году его отменили из-за высокого риска киберугроз.