Koncepcja głosowania online odwołuje się do wielu aspektów współczesnego społeczeństwa. Uniwersytety, firmy i społeczności chcą poznać zdanie swoich członków, ci jednak często są oddzieleni od nich dużą odległością geograficzną lub nie chcą się zgłaszać, aby fizycznie oddać swój głos. Z drugiej strony ryzyko związane z podejmowaniem krytycznych wyborów online jest wysokie, ponieważ przeprowadzane na dużą skalę głosowanie internetowe otwiera przed cyberprzestępcami ogromne możliwości manipulowania wynikami. Podczas trwającego wydarzenia Cyber Security Weekend organizowanego przez Kaspersky Lab odbyła się dyskusja z uczestnictwem ekspertów z firm Kaspersky Lab, Agriledger oraz Richtopia, w której poruszono temat zabezpieczania procesu głosowania online i gwarantowania, że głosy nie zostaną zmienione przez żadną osobę z zewnątrz lub wewnątrz.
Podczas dyskusji Kaspersky Lab zaprezentował eksperymentalny projekt o nazwie „Polys”, nowy produkt komercyjny rozwinięty w ramach wewnętrznej inicjatywy Kaspersky Lab Business Incubator, aby umożliwić przeprowadzanie bezpiecznego, anonimowego i skalowalnego głosowania online bez możliwości zmiany wyników przez uczestników lub organizatorów.
Wartan Minasjan, dyrektor ds. inwestycji i innowacji, Kaspersky Lab, powiedział:
W Kaspersky Lab Business Incubator wspieramy zarówno wewnętrzne, jak i zewnętrzne zespoły w rozwoju pomysłów i technologii, w których istotną rolę odgrywa bezpieczeństwo. Jednym z takich obszarów jest głosownie online. Badając możliwe zastosowania technologii łańcucha bloków, nasz zespół zdał sobie sprawę, że mechanizm ten, w połączeniu z ekspercką wiedzą firmy w zakresie cyberbezpieczeństwa, może rozwiązać kluczowe problemy związane z prywatnością, transparentnością oraz bezpieczeństwem głosowania online. Jesteśmy podekscytowani, że udało nam się przygotować odpowiednie środowisko dla tej wewnętrznej innowacji.
Polys opiera się na inteligentnych kontraktach w kryptowalucie Ethereum (niekiedy określanych jako Blockchain 2.0), które umożliwiają weryfikację głosowania oraz zliczanie głosów w zdecentralizowany sposób. Korzyści dla bezpieczeństwa, jakie daje głosowanie oparte na technologii łańcucha bloków, są znaczące:
- Dzięki decentralizacji łańcucha bloków uczestnicy sieci mogą dokonać weryfikacji prawidłowości przeprowadzenia głosowania. Wszystkie dane dotyczące głosowania są przechowywane nie na serwerach, ale w blokach informacji na komputerach wszystkich uczestników sieci. W celu ich usunięcia haker musiałby włamać się do wszystkich komputerów i uzyskać dostęp do indywidualnych zestawów danych.
- Technologia łańcucha bloków umożliwia głosującemu sprawdzenie, czy jego głos został poprawnie zarejestrowany, przez co fałszowanie wyników głosowania stanie się automatycznie widoczne.
- Transparentność technologii ułatwia monitorowanie głosowania i przeprowadzenie audytu głosowania przez niezależne osoby.
- Mechanizm głosowania nie wymaga dodatkowych zasobów ani fizycznej obecności personelu.
Dodatkową innowacją rozwiązania Polys jest pozbawienie go ograniczeń typowych dla innych rozwiązań opartych na technologii łańcucha bloków:
- W ramach systemu głosowania Polys łańcuch bloków jest szyfrowany i wspierany algorytmami matematycznymi. Pomagają one zapewnić anonimowość, ukryć wyniki pośrednie i wykonać obliczenia na zaszyfrowanych danych, co nie jest możliwe w innych systemach opartych na technologii łańcucha bloków ze względu na jej rozproszony i otwarty charakter.
- Kod źródłowy Polys jest publicznie dostępny, dzięki czemu każdy entuzjasta technologii łańcucha bloków, osoba przeprowadzająca testy penetracji czy zwolennik głosowania elektronicznego może przetestować, zweryfikować i zbadać w serwisie GitHub technologię, na której jest on oparty: https://github.com/polys-vote/polys-protocol.
Osoby, które chcą wypróbować nową usługę, mogą skorzystać z ogólnodostępnej oferty freemium. Polys oferuje również zindywidualizowaną platformę, która jest w pełni skalowalna, z możliwością udziału tysięcy głosujących, i może być dostosowana do określonych wymagań pod względem autoryzacji, projektu interfejsu czy integracji z innymi usługami.
Więcej informacji na temat rozwiązań i technologii zastosowanych w projekcie Polys znajduje się na stronie https://polys.me.
