В свете новостей об утечке данных из Госуслуг (достоверных или нет — не разбирался, часто ради хайпа добытые иными путями базы приписывают крупным сервисам) спрашивают, могут ли утечь так же данные из ПТК ДЭГ.

Ну, во-первых, гарантии, что ничто никогда не утечёт, не даст ни один инфобезник — всегда надо оставлять 0,1 % на то, что на всё воля Божья, даже незаряженное ружьё однажды стреляет, и так далее.

Но всё же вероятность этого очень невысока — в силу того, как ДЭГ работает с личными данными. Которые у нас представлены ровно в одном-единственном виде — списке избирателей.

Во-первых, ДЭГ — не ЕПГУ, это совершенно разные сервисы. ДЭГ направляет в ЕПГУ запрос на авторизацию и аутентификацию избирателя, чтобы получить его данные и сверить их со списком избирателей. На этом их взаимодействие заканчивается, дальше во всём процессе голосования и подведения итогов Госуслуги никак не используются.

Во-вторых, откуда берётся список избирателей? Он выгружается из ГАС «Выборы» — причём выгружается вручную, на физическом одноразовом носителе, и передаётся лично в руки председателя ТИК ДЭГ из ЦИК России. Как это выглядит — на фото, сейф-пакет на нём уже распакован и диск вынут. Интернет в этом никак не фигурирует.

Компьютеры с доступом в ГАС «Выборы» тоже, кстати, обычного интернета лишены — так что когда видите в кабинетах ЦИК по два компьютера на каждом столе, не удивляйтесь.

После проверки содержимого диска председателем (все файлы должны быть подписаны ЭЦП сотрудника ЦИК, ответственного за подготовку данных) списки избирателей загружаются в ПТК ДЭГ с рабочего места председателя. Интернет фактически не фигурирует даже здесь — никакого интернета на рабочих местах членов комиссии нет, только защищённый канал во внутреннюю сеть ПТК ДЭГ с несколькими сервисами в ней.

По окончании голосования итоговые списки избирателей (в которые могли вноситься изменения, например, по заявлению избирательной комиссии субъекта об исключении кого-то из списков) путешествуют в обратном порядке: выгружаются председателем из ПТК ДЭГ, записываются на одноразовый диск, запаковываются в сейф-пакет и с сопроводительным письмом передаются в ЦИК на хранение. Фото показывать не буду, оно такое же, только адресат и отправитель в письме меняются местами :)

После этого компьютеры всех членов комиссии очищаются — сносится всё содержимое жёсткого диска — в присутствии председателя ТИК ДЭГ.

По сути, как-то потенциально уязвимы остаются только списки избирателей во время их хранения на серверах ПТК ДЭГ. Но в силу узости их использования, высокой степени защиты и очень ограниченного времени их доступности вероятность какой-либо утечки крайне мала.

@sforsecurity