बेलारूस की समन्वय परिषद के 2026 के चुनाव को 24 अरब बदनीयत रिक्वेस्ट और 68TB हमलावर ट्रैफ़िक झेलना पड़ा। लगातार साइबर हमलों के बावजूद Vocdoni और Society22 ने चुनाव को ऑनलाइन, सत्यापन योग्य और सेंसरशिप-रोधी बनाए रखा, जिससे 2,113 प्रतिभागी सुरक्षित तरीके से वोट डाल सके।
Ferran, Jordi Pinyana
· पढ़ने में 13 मिनट
मई 2026 में बेलारूस की लोकतांत्रिक ताकतों ने ऐसा चुनाव कराया जो मतदान केंद्रों में सुरक्षित तरीके से हो ही नहीं सकता था। उनके मतदाता कई सरहदों के पार बिखरे थे, कई प्रतिभागी राजनीतिक दबाव में या निर्वासन में काम कर रहे थे, और चुनाव खुद एक लगातार चलने वाले हमले का निशाना बन गया।
11 से 19 मई तक 2,113 प्रतिभागियों ने बेलारूस की समन्वय परिषद के नवीनीकरण के चुनाव में ऑनलाइन वोट डाले। यह परिषद एक प्रतिनिधि निकाय है, जो बेलारूस की लोकतांत्रिक ताकतों, नागरिक समाज और प्रवासी समुदायों से जुड़ा है। 2024 के चुनाव के बाद यह दूसरा मौका था जब Vocdoni ने वह end-to-end सत्यापन योग्य और सेंसरशिप-रोधी वोटिंग इन्फ़्रास्ट्रक्चर दिया जिसने सुरक्षित ऑनलाइन भागीदारी को मुमकिन बनाया, जबकि पहचान और पहुँच की परत Society22 ने चलाई, जो बेलारूस के लोकतांत्रिक और प्रवासी समुदायों के लिए काम करने वाली एक नागरिक पहल और डिजिटल प्लेटफ़ॉर्म है।
चुनाव असाधारण दबाव में हुआ। आसपास के प्लेटफ़ॉर्म पर कई मोर्चों से लगातार हमले हुए, और चुनाव की अवधि में उसे करीब 24 अरब रिक्वेस्ट और लगभग 68TB हमलावर ट्रैफ़िक झेलना पड़ा, जिसमें ऐसे बारीक ट्रैफ़िक पैटर्न भी थे जो आम इंसानी गतिविधि जैसे दिखने के लिए गढ़े गए थे। इसके बावजूद Vocdoni के वोटिंग इन्फ़्रास्ट्रक्चर ने 99.45% अपटाइम दर्ज किया, जबकि बड़े Society22 प्लेटफ़ॉर्म ने 95.2% अपटाइम बताया। इससे भी अहम यह कि Vocdoni के ज़रिए पड़े मतपत्र स्वतंत्र रूप से सत्यापन योग्य बने रहे। यह कोई अकेली घटना नहीं थी। पूरे 2025 में Cloudflare ने 4.71 करोड़ DDoS हमले नाकाम किए, जो साल-दर-साल 121% की बढ़ोतरी है।
यह मामला दिखाता है कि सत्यापन योग्य और सेंसरशिप-रोधी भागीदारी का इन्फ़्रास्ट्रक्चर क्यों मायने रखता है, खासकर ऊँचे जोखिम वाले राजनीतिक माहौल में। गंभीर डिजिटल चुनाव को मतपत्र की विश्वसनीयता, मतदाता की गोपनीयता और सार्वजनिक सत्यापन क्षमता बचानी ही होगी, चाहे आसपास का प्लेटफ़ॉर्म हमले में क्यों न हो।
मुख्य बातें
बेलारूस की समन्वय परिषद एक प्रतिनिधि और समन्वयकारी निकाय है, जो बेलारूस की लोकतांत्रिक ताकतों, नागरिक समाज के पक्षों और प्रवासी समुदायों से जुड़ा है। इसका जन्म 2020 में हुआ, एक विवादित राष्ट्रपति चुनाव और उसके बाद आए राजनीतिक संकट के बाद।
परिषद समानुपातिक चुनाव प्रणाली से चलती है और कम से कम हर दो साल में चुनाव कराती है। आज वह कई देशों में फैलकर काम करती है, क्योंकि उसके कई सदस्य और प्रतिभागी निर्वासन में या बेलारूस से बाहर रहते हैं।
यह आखिरी बात आगे की हर चीज़ के लिए मायने रखती है। बेलारूस के नागरिक और राजनीतिक जीवन का बड़ा हिस्सा अब सरहदों के पार चलता है। परिषद कुछ हद तक वह तरीका है जिससे प्रतिनिधित्व और समन्वय सरहदों के आर-पार बचे रहते हैं, जब उसमें शामिल लोग न तो दमन झेले बिना राजनीतिक जीवन जी सकते हैं, न सब एक ही मुल्क में रह सकते हैं।
2026 की समन्वय परिषद के चुनाव में सीटों का बँटवारा
परिषद के चुनाव उसकी सदस्यता का नवीनीकरण करते हैं। पात्र बेलारूसी प्रतिभागी प्रतिनिधित्व चाहने वाले उम्मीदवारों और चुनावी सूचियों में से चुनते हैं। मतदान ऑनलाइन इसलिए है क्योंकि मतदाता बेलारूस के भीतर और बाहर, दोनों जगह फैले हैं, जबकि राजनीतिक दमन और सुरक्षा के जोखिम कई प्रतिभागियों के लिए देश के भीतर आमने-सामने वोट डालना नामुमकिन बना देते हैं।
इस संदर्भ में ऑनलाइन वोटिंग सहूलियत की बात नहीं है। इन वैकल्पिक लोकतांत्रिक ताकतों के लिए चुनाव कराने और सरहदों के पार प्रतिनिधि भागीदारी बनाए रखने का यही एकमात्र व्यावहारिक रास्ता है।
इसका यह मतलब नहीं था कि कोई भी ऑनलाइन वोटिंग प्रणाली काफ़ी होती। चुनाव को ऐसा इन्फ़्रास्ट्रक्चर चाहिए था जो मतदाता की गोपनीयता बचा सके, परिणाम की विश्वसनीयता और सत्यापन क्षमता कायम रखे, और सेंसरशिप, बाधा और निशाना बनाकर किए गए हमलों के आगे टिका रहे।
2026 का मतदान दूसरा मौका था जब Vocdoni ने यह इन्फ़्रास्ट्रक्चर दिया। 2024 में हुए समन्वय परिषद के पहले ऑनलाइन चुनाव ने इस मॉडल की नींव रखी। 2026 की प्रक्रिया ने उसे और मुश्किल हालात में दोहराया।
पहचान-पुष्टि Society22 के ज़रिए हुई, जिसने self-sovereign identity (SSI) की प्रणाली दी। इससे प्रतिभागी सरकार की जारी की हुई पहचान के इन्फ़्रास्ट्रक्चर पर पूरी तरह निर्भर रहने के बजाय एक वैकल्पिक डिजिटल पहचान ढाँचे से अपनी पहचान साबित कर सके।
यही अलगाव असल बात है। अच्छी तरह बना वोटिंग ढाँचा कई कामों को अलग-अलग रखता है: पहचान की जाँच, पात्रता की पुष्टि, वोट डालना, मतपत्र की गोपनीयता और गिनती। इन सबको भरोसे की एक ही शर्त में समेट देना पूरी प्रणाली के लिए जोखिम खड़ा करता है।
यहाँ पहचान और पहुँच की परत Society22 ने सँभाली, जबकि Vocdoni की वोटिंग परत ने सत्यापन क्षमता और विश्वसनीयता की अपनी गारंटियाँ बनाए रखीं। पहचान साबित कर चुके मतदाता हिस्सा ले सके, और इसके लिए पहचान की प्रणाली और वोटिंग की प्रणाली को एक-दूसरे पर आँख मूँदकर भरोसा नहीं करना पड़ा।
Vocdoni और Society22 के बताए मुख्य आँकड़े:
| पैमाना | आँकड़ा |
|---|---|
| मतदान की अवधि | 11 से 19 मई 2026 (11 से 17 मई से बढ़ाई गई) |
| प्रतिभागी | 2,113 |
| पहचान-पुष्टि | Society22 की SSI पहचान प्रणाली |
| वोटिंग इन्फ़्रास्ट्रक्चर | Vocdoni |
| Vocdoni के वोटिंग इन्फ़्रास्ट्रक्चर का अपटाइम | 99.45% |
| Society22 प्लेटफ़ॉर्म का अपटाइम | 95.2% |
| बताया गया DDoS आयतन | ~24 अरब रिक्वेस्ट |
| बताया गया हमलावर ट्रैफ़िक | ~68TB |
| अप्रैल में चुनाव से पहले के हमले का नमूना | 12 अरब+ रिक्वेस्ट |
Vocdoni के सार्वजनिक सत्यापन एक्सप्लोरर में बेलारूस की समन्वय परिषद के 2026 के चुनाव के परिणाम।
दो बातें दर्ज करने लायक हैं। पहली, मतदान की अवधि बढ़ाई गई। मतदान 17 मई को बंद होना तय था, जिसे 19 मई तक बढ़ाया गया, ताकि हमलों से आई बाधा सँभाली जा सके और असली मतदाताओं के लिए पहुँच खुली रहे। अवधि बढ़ाना भागीदारी के पक्ष में लिया गया संचालन का फ़ैसला था।
दूसरी, अपटाइम के दोनों आँकड़े अलग-अलग चीज़ें बताते हैं। 99.45% का आँकड़ा Vocdoni के वोटिंग इन्फ़्रास्ट्रक्चर का है। 95.2% का आँकड़ा Society22 के बड़े प्लेटफ़ॉर्म परिवेश का है। इनका दायरा एक नहीं है, और इन्हें एक ही आँकड़े की तरह नहीं पढ़ना चाहिए। आगे आने वाली विस्तृत रिपोर्ट में माप का तरीका और हर आँकड़े के पीछे प्रभावित हुए हिस्से दर्ज होंगे।
Society22 के मुताबिक प्लेटफ़ॉर्म पर distributed denial-of-service गतिविधि हुई, जो करीब 24 अरब रिक्वेस्ट और लगभग 68TB ट्रैफ़िक तक पहुँची। अप्रैल में एक अलग हमले का नमूना भी है, जिसका निशाना जानकारी देने वाली एक अभियान वेबसाइट था। अकेले उसी से 12 अरब से ज़्यादा रिक्वेस्ट आईं। अप्रैल की उस गतिविधि को शुरुआती संकेत की तरह पढ़ना चाहिए। मतदान शुरू होने से पहले ही पूरे परिवेश को टटोला जा रहा था।
सबसे मुश्किल हिस्सा ट्रैफ़िक का आयतन नहीं, उसका चरित्र था। Society22 ने बताया कि हमलावर ट्रैफ़िक का बड़ा हिस्सा इंसानी जैसे बर्ताव की श्रेणी में रखा गया और AWS और Cloudflare की डिफ़ॉल्ट सुरक्षा से पार निकल गया। इसका मतलब यह नहीं कि वे सुरक्षा उपाय बेअसर थे। इसका मतलब यह है कि ट्रैफ़िक को आम उपयोगकर्ता के बर्ताव जैसा दिखने के लिए गढ़ा गया था, और सामान्य बचाव ठीक इसी पैटर्न के आगे सबसे कमज़ोर पड़ते हैं।
इस शब्द पर एक बात दर्ज करने लायक है। "इंसानी जैसा" एक वर्गीकरण बताता है, एक बर्ताव का पैटर्न, न कि पुष्ट इंसानी उपयोगकर्ता। यह फ़र्क है साफ़ दिखने वाली बॉट की बाढ़ और जानबूझकर जायज़ दिखने के लिए गढ़े गए ट्रैफ़िक के बीच।
अभियान की प्रचार वेबसाइट से लिया यह AWS Cloudflare ग्राफ़िक समस्या को दिखाता है। मोबाइल श्रेणी का ट्रैफ़िक करीब 9.39 अरब रिक्वेस्ट तक पहुँचा और डेस्कटॉप श्रेणी का करीब 1.88 अरब, जबकि बॉट या क्रॉलर में गिना गया ट्रैफ़िक नमूने का बहुत छोटा हिस्सा था। संचालन की चुनौती साफ़ दिखने वाला बदनीयत ट्रैफ़िक रोकना नहीं थी। चुनौती यह थी कि असली मतदाताओं के लिए पहुँच खुली रहे, और साथ ही असली दिखने के लिए बनाया गया ट्रैफ़िक छाना या सोख लिया जाए।
Society22 ने यह भी बताया कि पूरी मतदान अवधि में सर्वर तक पहुँचने की लगातार कोशिशें हुईं। गतिविधि दिन-रात बिना रुके चलती रही, इसलिए Society22 ने आकलन किया कि इसके पीछे शायद कोई समर्पित टीम थी। ये कोशिशें सर्वरों में सेंध लगाने में कामयाब नहीं हुईं।
Vocdoni की वोटिंग प्रणाली शुरू से ही ऐसे विरोधी माहौल के लिए बनी है जहाँ सेंसरशिप, तालमेल से की गई बाधा और बड़े पैमाने के हमले संचालन के अपेक्षित जोखिम माने जाते हैं। उसका विकेंद्रित ढाँचा नाकामी के अकेले बिंदु घटाता है, दबाव में सत्यापन क्षमता बचाए रखता है, और दुश्मन हालात में भी चुनाव की उपलब्धता बनाए रखने में मदद करता है। पर 2026 के बेलारूस चुनाव में इस अंदरूनी मज़बूती को संचालन की एक बड़ी बचाव रणनीति से और पुख्ता किया गया, जिसमें नेटवर्क के स्तर पर फ़िल्टरिंग, रेट लिमिटिंग, कैशिंग और हॉरिज़ॉन्टल स्केलिंग साथ चले। पूरे दौर में मकसद साफ़ था: प्लेटफ़ॉर्म असली मतदाताओं के लिए खुला रहे, और साथ ही आम उपयोगकर्ता के बर्ताव जैसा दिखने के लिए जानबूझकर गढ़े गए बदनीयत ट्रैफ़िक के खिलाफ़ बचाव लगातार ढलता रहे।
जहाँ टीम को पक्का भरोसा था कि कोई असली मतदाता नहीं आएगा, वहाँ देश और Autonomous System Number (ASN) के हिसाब से कनेक्शन रोके गए। इससे हमले की सतह घटी, और उस वक्त चल रही दूसरी चुनाव प्रक्रियाओं के पात्र प्रतिभागी भी नहीं कटे, जिनकी आवश्यकताएँ चुनाव आयोजकों ने तय की थीं।
CDN परत में API पर हर रूट के हिसाब से सख्त रेट लिमिट लगाई गईं। इससे भारी रिक्वेस्ट की बाढ़ थमी और बैकएंड के थक जाने का जोखिम घटा। रेट लिमिटिंग यहाँ सबसे ज़्यादा काम आई, क्योंकि हमलावर ट्रैफ़िक का एक हिस्सा आम उपयोगकर्ता की गतिविधि जैसा था, इसलिए वह काम आयतन के नियंत्रण को करना पड़ा जो अकेले पैटर्न पहचानने से नहीं हो सकता था।
जहाँ भी मुमकिन था, कैशिंग लगाई गई, ताकि हर रिक्वेस्ट आखिरी बैकएंड सर्वर तक न पहुँचे। इससे दोहराव वाला भार संवेदनशील इन्फ़्रास्ट्रक्चर तक पहुँचने से पहले ही सोख लिया गया, और सर्वर की क्षमता उन कामों के लिए बची रही जो सबसे ज़्यादा मायने रखते थे: वोट डालना और दर्ज करना।
चुनाव के दौरान API की क्षमता हॉरिज़ॉन्टल स्केलिंग से बढ़ाई गई, और रिक्वेस्ट का आयतन चढ़ने के साथ नए सर्वर जोड़े गए। उसी वितरित ढाँचे ने समन्वय परिषद के सेटअप को Vocdoni के बाकी होस्ट किए चुनावों से अलग रखा। उसी दौर में प्लेटफ़ॉर्म पर मतदान करा रहे दूसरे संगठनों पर हमले का भार नहीं आया। जहाँ ज़रूरत थी वहाँ क्षमता जोड़ना और जहाँ दबाव पड़ा वहाँ उसे रोक लेना, दोनों ढाँचे में ही मौजूद गुण थे।
हमले की सतह कभी सिर्फ़ विकेंद्रित मतपत्र प्रणाली नहीं थी। Society22 ने बताया कि एक Google Storage Bucket हिस्से पर कई टेराबाइट ट्रैफ़िक खींचने की कोशिशें हुईं। स्टैटिक एसेट, स्टोरेज, जानकारी देने वाली साइटें, API, पहचान के endpoint और सत्यापन के इंटरफ़ेस, ये सब चुनाव के असली घेरे का हिस्सा हैं, और इन सबको मज़बूत करना ज़रूरी है।
अगर आपका संगठन यह तौल रहा है कि वोटिंग प्रदाता को किन चीज़ों के लिए तैयार रहना चाहिए, तो राजनीतिक रूप से संवेदनशील चुनावों में मायने रखने वाली आवश्यकताएँ शुरुआत के लिए अच्छी जगह हैं।
चुनाव के दौरान हुए हमलों का निशाना उपलब्धता थी, यानी लगातार denial-of-service गतिविधि से मतदाताओं को प्लेटफ़ॉर्म तक पहुँचने और वोट डालने से रोकना। उनका निशाना वे क्रिप्टोग्राफ़िक गारंटियाँ नहीं थीं जो तय करती हैं कि मतपत्र कैसे दर्ज और गिने जाते हैं, और अकेले नेटवर्क के दबाव से उन्हें तोड़ा भी नहीं जा सकता था। वोटिंग प्रणाली को ऑनलाइन बनाए रखना समस्या का सिर्फ़ दिखने वाला हिस्सा है।
विश्वसनीयता वह गुण है जो पक्का करता है कि हर वैध वोट सही तरीके से दर्ज हो, शामिल हो और गिना जाए, और बाद में उसमें कोई हेरफेर न हो। उपलब्धता और विश्वसनीयता अलग-अलग जोखिमों से निपटती हैं, और गंभीर चुनाव प्रणाली को दोनों देनी ही होती हैं। इन्फ़्रास्ट्रक्चर की उपलब्धता मतदान की अवधि में भागीदारी खुली रखती है। end-to-end सत्यापन योग्य मतदान आखिरी परिणाम के सही होने की हिफ़ाज़त करता है, क्योंकि इसमें मतदाता और पर्यवेक्षक नतीजे की पुष्टि खुद कर सकते हैं, किसी केंद्रीय संचालक की रिपोर्ट के भरोसे रहे बिना।
समन्वय परिषद के लिए यह फ़र्क कोरी बात नहीं है। दाँव पर खुद प्रक्रिया की वैधता है। चुनाव को ऑनलाइन बनाए रखना ज़रूरी था, पर काफ़ी नहीं। प्रणाली को यह सार्वजनिक और स्वतंत्र रूप से सत्यापन योग्य गारंटी भी देनी थी कि प्रकाशित परिणाम सही है और विरोधी हालात में हेरफेर के आगे टिकता है।
Vocdoni का ढाँचा दोनों देने के लिए बना है। इस चुनाव से सीधे तौर पर चार गुण जुड़े थे।
बेलारूस की समन्वय परिषद का 2026 का चुनाव इस बात का ठोस उदाहरण है कि डिजिटल लोकतांत्रिक इन्फ़्रास्ट्रक्चर विरोधी हालात में कैसे चलता है। मतदान 11 से 19 मई 2026 तक ऑनलाइन चला, 2,113 लोगों ने हिस्सा लिया, और डिफ़ॉल्ट सुरक्षा को चकमा देने के लिए गढ़े गए लगातार हमले के बीच भी प्रक्रिया उपलब्ध और सत्यापन योग्य बनी रही।
सीखने लायक बातें सीधी हैं। यह कोई रोज़मर्रा का सेटअप नहीं था। हमले लगातार चले और जायज़ नेटवर्क रिक्वेस्ट जैसे दिखने के लिए बने थे, क्लाउड की डिफ़ॉल्ट सुरक्षा अकेले काफ़ी नहीं पड़ी, और जवाब में फ़िल्टरिंग, रेट लिमिट और कैशिंग साथ चले, जिससे वोटिंग इन्फ़्रास्ट्रक्चर का अपटाइम 99.45% पर बना रहा। सबसे बड़ी बात, उपलब्धता और विश्वसनीयता एक-दूसरे की पूरक आवश्यकताएँ हैं, और गंभीर प्रणाली को दोनों पर काम करना ही होगा।
विस्तृत तकनीकी रिपोर्ट आगे आएगी। तब तक यह मामला दिखाता है कि सेंसरशिप-रोधी वोटिंग इन्फ़्रास्ट्रक्चर असल में किस काम का है। कम जोखिम वाले सर्वेक्षणों के लिए नहीं, बल्कि उन हालात के लिए जहाँ पारदर्शी और स्वतंत्र रूप से सत्यापन योग्य सामूहिक फ़ैसला सबसे ज़्यादा मायने रखता है।
end-to-end सत्यापन योग्य मतदान व्यवहार में कैसे काम करता है, यह देखने के लिए Vocdoni की तकनीक देखिए या सार्वजनिक एक्सप्लोरर पर किसी भी चुनाव की पड़ताल कीजिए। Vocdoni ऊँची गारंटी वाला और स्वतंत्र रूप से सत्यापन योग्य डिजिटल मतदान हर आकार के संगठन तक पहुँचाता है, स्थानीय संघों से लेकर बड़े पैमाने की लोकतांत्रिक प्रक्रियाओं तक। इसे खुद Vocdoni app पर आज़माइए।
चार दिनों में कातालोनिया के 60,000 से ज़्यादा शिक्षकों ने इस पर वोट डाला कि शिक्षा विभाग के साथ हुए प्रारंभिक समझौते का समर्थन करें या नहीं। तीन अलग-अलग यूनियनों ने यह परामर्श Vocdoni के साथ कराया, एक ऐसी मतदान तकनीक जो डिज़ाइन से ही सुरक्षित, सत्यापन योग्य और गुप्त है।
Ferran
पढ़ने में 7 मिनट
सदस्य दूर-दूर बिखरे हों, यह घटिया चुनाव कराने की वजह नहीं है। Plataforma per la Llengua दिखाती है कि कई इलाकों में फैला संगठन हर सदस्य को बराबर वोट कैसे दे सकता है, वह चाहे कहीं भी हो।
Ferran
पढ़ने में 7 मिनट
पेशेवर संघ हाइब्रिड भागीदारी के साथ आम सभा का सुरक्षित मतदान कैसे करा सकते हैं? इस केस स्टडी में COIB ने Vocdoni से 2FA-सुरक्षित ऑनलाइन मतदान कराया, जिसमें परिणाम तुरंत मिले, सफ़र की रुकावटें हटीं और सदस्यों के €50 तक के यात्रा खर्च बचे।
Ferran
पढ़ने में 4 मिनट