{"id":94097,"date":"2020-09-12T19:42:31","date_gmt":"2020-09-12T17:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya"},"modified":"2020-09-12T19:42:31","modified_gmt":"2020-09-12T17:42:31","slug":"obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","title":{"rendered":"Vis\u00e3o geral do procedimento de anonimiza\u00e7\u00e3o do sistema de vota\u00e7\u00e3o eletr\u00f4nica remoto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Em publica\u00e7\u00f5es anteriores<\/a><\/noindex> Paramos no ponto em que, no sistema de vota\u00e7\u00e3o eletr\u00f4nica \u00e0 dist\u00e2ncia que estamos analisando, um algoritmo criptogr\u00e1fico de \"assinatura eletr\u00f4nica cega\" \u00e9 utilizado para garantir o sigilo do voto e a anonimizac\u00e3o do eleitor. Neste artigo, iremos aprofundar este tema.<\/p>\n

Primeiro, vamos nos referir ao algoritmo de assinatura eletr\u00f4nica conhecido e familiar, que \u00e9 amplamente aplicado em sistemas de informa\u00e7\u00e3o de diferentes finalidades. A base da assinatura eletr\u00f4nica s\u00e3o os algoritmos criptogr\u00e1ficos de criptografia assim\u00e9trica. A criptografia assim\u00e9trica envolve a utiliza\u00e7\u00e3o de 2 chaves: uma para criptografar e outra para descriptografar. Elas s\u00e3o denominadas chave p\u00fablica e chave privada. A chave p\u00fablica \u00e9 conhecida por todos, enquanto a chave privada \u00e9 mantida em um local inacess\u00edvel, somente pelo detentor da assinatura eletr\u00f4nica.<\/p>\n

Ao assinar, ocorre o seguinte: primeiro, o documento eletr\u00f4nico \u00e9 transformado, atrav\u00e9s de transforma\u00e7\u00f5es matem\u00e1ticas, em uma sequ\u00eancia de s\u00edmbolos de tamanho espec\u00edfico \u2013 isso \u00e9 chamado de fun\u00e7\u00e3o hash. <\/p>\n

A sequ\u00eancia de s\u00edmbolos obtida (hash do documento) \u00e9 criptografada pelo remetente do documento usando a chave privada e, junto com a chave p\u00fablica, \u00e9 enviada ao destinat\u00e1rio. O destinat\u00e1rio descriptografa a sequ\u00eancia de s\u00edmbolos usando a chave p\u00fablica, aplica a mesma fun\u00e7\u00e3o hash ao documento e compara o resultado da transforma\u00e7\u00e3o com o resultado da descriptografia. Se tudo coincidir, significa que o documento n\u00e3o foi alterado ap\u00f3s ser assinado pelo remetente.
\n<\/a><\/noindex>
\nAs a\u00e7\u00f5es descritas permitem assegurar que o documento n\u00e3o foi alterado, mas n\u00e3o garantem que o remetente \u00e9 realmente quem diz ser. Portanto, precisamos de uma terceira parte, que seja confi\u00e1vel tanto para o remetente quanto para o destinat\u00e1rio. Para isso, antes de enviar o documento, o remetente consulta a terceira parte e pede que ela assine sua chave p\u00fablica com sua assinatura eletr\u00f4nica. Agora, o remetente envia ao destinat\u00e1rio o documento, sua chave p\u00fablica e a assinatura da terceira parte de sua chave. O destinat\u00e1rio verifica a assinatura da terceira parte da chave p\u00fablica e confia na assinatura do documento recebida.<\/p>\n

Agora, vamos abordar o que \u00e9 uma \"assinatura cega\" e como ela pode nos ajudar na anonimiza\u00e7\u00e3o.<\/p>\n

Vamos imaginar que, no exemplo acima, o remetente \u00e9 um eleitor, o documento \u00e9 um boletim e o destinat\u00e1rio \u00e9 a comiss\u00e3o eleitoral, ou como mencionamos, o \"componente de contabiliza\u00e7\u00e3o e contagem de votos\". Como terceira parte (validador), teremos o componente \"Lista de Eleitores\". Neste caso, o processo pode ocorrer da seguinte maneira.<\/p>\n

\"Vis\u00e3o
\n
\nO eleitor gera em seu dispositivo um par de chaves \u2013 uma privada e uma p\u00fablica. Como essas chaves s\u00e3o criadas em seu dispositivo pessoal no navegador, elas s\u00e3o conhecidas apenas por ele. <\/p>\n

Com essas chaves, ele assinar\u00e1 o boletim para garantir sua integridade. O boletim assinado e a chave p\u00fablica s\u00e3o enviados \u00e0 comiss\u00e3o eleitoral. Para que o boletim seja aceito pelo componente \"Armazenamento e contagem de votos distribu\u00eddos\", ele deve verificar se a chave p\u00fablica foi assinada pelo validador.<\/p>\n

O validador (componente \"Lista de Eleitores\") assinar\u00e1 a chave p\u00fablica apenas ap\u00f3s confirmar que o eleitor est\u00e1 presente na lista de eleitores.<\/p>\n

Para resolver a tarefa de manter o voto em segredo, a chave p\u00fablica do eleitor, gerada em seu dispositivo, n\u00e3o deve ser conhecida por ningu\u00e9m. Isso significa que o validador deve assinar algo que ele desconhece. A tarefa parece imposs\u00edvel, mas aqui entram os algoritmos criptogr\u00e1ficos \u2013 neste caso, o algoritmo de \"assinatura cega\".<\/p>\n

Primeiro, no dispositivo do eleitor, a chave p\u00fablica deve ser mascarada. A maskagem envolve realizar opera\u00e7\u00f5es matem\u00e1ticas espec\u00edficas no dispositivo do usu\u00e1rio. Imagine que voc\u00ea pensou em um n\u00famero aleat\u00f3rio de 1 a 100, depois pensou em um segundo aleat\u00f3rio de 1 a 10 e em um terceiro, de 10 a 50, elevou o n\u00famero inicialmente pensado \u00e0 pot\u00eancia do segundo e o dividiu sem resto pelo terceiro. O resultado obtido foi comunicado aos outros. Voc\u00ea n\u00e3o ter\u00e1 dificuldade em recuperar o n\u00famero original, pois conhece a sequ\u00eancia de opera\u00e7\u00f5es e os n\u00fameros que pensou. Mas os outros n\u00e3o conseguir\u00e3o fazer isso.<\/p>\n

A mascaramento (ofuscamento) da chave p\u00fablica \u00e9 realizado de acordo com um algoritmo criptogr\u00e1fico especial. Como resultado, o validador assina a chave p\u00fablica ofuscada, enquanto a chave original permanece desconhecida para ele. No entanto, a particularidade do algoritmo \u00e9 que o usu\u00e1rio (eleitor), ao receber a assinatura da chave ofuscada, pode realizar a revers\u00e3o e obter uma assinatura v\u00e1lida tamb\u00e9m para a chave original, n\u00e3o ofuscada. <\/p>\n

O algoritmo descrito \u00e9 amplamente utilizado em protocolos de vota\u00e7\u00e3o secreta. No sistema de vota\u00e7\u00e3o eletr\u00f4nica \u00e0 dist\u00e2ncia, atualmente, o algoritmo RSA com um comprimento de chave de 4096 bits \u00e9 utilizado para assinatura cega.<\/p>\n

De forma geral, o procedimento de anonimiza\u00e7\u00e3o \u00e9 o seguinte.<\/p>\n

    \n
  1. Na cria\u00e7\u00e3o da vota\u00e7\u00e3o, \u00e9 gerado um par de chaves separado para o \"validador\", com a chave p\u00fablica sendo registrada na blockchain. Para cada vota\u00e7\u00e3o, um par de chaves \u00fanico \u00e9 criado.<\/li>\n
  2. O usu\u00e1rio se identifica no sistema de identifica\u00e7\u00e3o (neste caso, no ESIA) e fornece permiss\u00e3o para a transmiss\u00e3o de seus dados de identifica\u00e7\u00e3o do sistema de identifica\u00e7\u00e3o para o sistema de vota\u00e7\u00e3o eletr\u00f4nica.<\/li>\n
  3. O componente \"Lista de Eleitores\" do sistema de vota\u00e7\u00e3o eletr\u00f4nica verifica a presen\u00e7a do usu\u00e1rio na lista de eleitores.<\/li>\n
  4. No dispositivo do usu\u00e1rio, suas chaves pessoais \u2013 privada e p\u00fablica, conhecidas apenas por ele \u2013 s\u00e3o criadas.<\/li>\n
  5. No dispositivo do usu\u00e1rio, a chave p\u00fablica \u00e9 ofuscada.<\/li>\n
  6. Juntamente com os dados de identifica\u00e7\u00e3o e a chave p\u00fablica ofuscada, o usu\u00e1rio se dirige ao componente \"Lista de Eleitores\". <\/li>\n
  7. O componente verifica novamente a presen\u00e7a do usu\u00e1rio na lista e o fato de que ele n\u00e3o recebeu uma assinatura anteriormente.<\/li>\n
  8. Se todas as verifica\u00e7\u00f5es forem bem-sucedidas, a chave \u00e9 assinada.<\/li>\n
  9. O fato da assinatura da chave \u00e9 registrado na blockchain.<\/li>\n
  10. O usu\u00e1rio, em seu dispositivo, remove a m\u00e1scara da chave p\u00fablica e obt\u00e9m a chave privada, a chave p\u00fablica e a assinatura da chave p\u00fablica, sabendo que todas as chaves s\u00e3o conhecidas apenas por ele.<\/li>\n
  11. Ap\u00f3s isso, o usu\u00e1rio \u00e9 redirecionado para uma zona an\u00f4nima \u2013 para um site separado edg2020.gov.ru, onde n\u00e3o \u00e9 poss\u00edvel identific\u00e1-lo (por exemplo, antes de ser redirecionado, ele pode conectar-se a VPN<\/a> ou mudar de provedor de internet, alterando completamente o endere\u00e7o IP)<\/li>\n
  12. A aceita\u00e7\u00e3o do boletim depender\u00e1 apenas de a assinatura do \"validador\" passar na verifica\u00e7\u00e3o e se tal chave n\u00e3o foi utilizada anteriormente.<\/li>\n<\/ol>\n

    \nA seguir, apresentaremos uma descri\u00e7\u00e3o do algoritmo do ponto de vista da criptografia.
    \nPar\u00e2metros de assinatura e anota\u00e7\u00f5es:<\/p>\n

    \"Vis\u00e3o
    \n\"Vis\u00e3o
    \n
    \nM <\/i>\u2013 no formato padding FDN para assinatura.
    \n
    Fonte:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u0430\u0439\u043d\u044b \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u00ab\u0441\u043b\u0435\u043f\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438\u00bb. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0448\u0438\u0440\u043e\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u0412 \u043e\u0441\u043d\u043e\u0432\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vis\u00e3o geral do procedimento de anonimiza\u00e7\u00e3o do sistema de vota\u00e7\u00e3o eletr\u00f4nica \u00e0 dist\u00e2ncia | ProHoster","description":"Nas publica\u00e7\u00f5es anteriores, discutimos que no sistema de vota\u00e7\u00e3o eletr\u00f4nica \u00e0 dist\u00e2ncia que estamos analisando.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-12T17:42:31+00:00","article:modified_time":"2020-09-12T17:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:33:44","updated":"2026-02-04 14:42:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=94097"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94097\/revisions"}],"predecessor-version":[{"id":156759,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94097\/revisions\/156759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/94098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=94097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=94097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=94097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}