Программист: система электронного голосования Москвы проверяет пользователей на наличие VPN

Программист Пётр Жижин, ранее детально изучивший и описавший схему фальсификации электронного голосования на выборах в Госдуму 2021 года, сообщил об обнаружении скрытой проверки на использование VPN в системе московского онлайн-голосования elec.mos.ru.

Как работает проверка

По словам Жижина, перед входом в систему браузер избирателя загружает изображение с YouTube — сайта, заблокированного в России. Если изображение успешно загрузилось, это означает, что у пользователя работает VPN-соединение. Результат этой проверки передаётся на сервер голосования. Спустя примерно секунду тот же избиратель входит в систему через mos.ru уже под своим настоящим именем.

На голосование это не влияет

Жижин подчёркивает, что результат проверки на VPN никому не мешает проголосовать. При этом, по его словам, оператор системы для каждого избирателя получает ответ на вопрос, использует ли этот человек VPN, и одновременно узнаёт его личность. Для этого не требуется никакого взлома — оба запроса просто оказываются рядом в одном и том же журнале сервера.

Жижин отмечает, что код сайта не объясняет, для чего собираются эти данные и как долго они хранятся. Это оставляет открытым вопрос о том, как подобная информация может быть использована в дальнейшем, хотя о каких-либо конкретных последствиях для отдельных избирателей пока не сообщается.