Computerisierte Wahlen: die russische Variante

Dezember 23, 2011

Die russischen Duma-Wahlen und ein möglicher Wahlbetrug machten in den letzten Wochen einige Schlagzeilen. Wenig berichtet wurde jedoch, dass in Russland die Touchscreen-Wahlcomputer “KEG” sowie optische Scanning-Verfahren zum Einsatz kamen. Wer sich die russischen Scanning-Computer mit dem Namen “KOIB” mal ansehen möchte, kann das hier bei youtube tun. Die Computer sagen gar freundlich “danke” nach Abgabe des Stimmzettels. Sie sollen in den 1990er Jahren in Russland von einem “Software R&D Institute” in St. Petersburg entwickelt worden sein, die jedoch im Netz nicht recht auffindbar sind. Bis 2012 sollen in fünfzehn Prozent und bis 2015 in siebzig Prozent der Wahllokale solche KOIB-Systeme stehen.

Die ODIHR, eine Unterorganisation der OSZE, deren Vertreter zur Wahlbeobachtung eingeladen worden waren, hat bereits am 5. Dezember ihren Bericht zur russischen Wahl veröffentlicht. Danach war das optische Scanning-System bisher in 4.800 Wahllokalen im Einsatz. Die KEG-Wahlcomputer, deren Einsatz seit 2003 erlaubt ist und die seit 2006 auch eingesetzt werden, fanden sich in 326 Wahllokalen. Im Unterschied zu 2006 hatten sie dieses Jahr einen kleinen Drucker angeflanscht.

Obgleich die KOIB-Scanner in weitaus größerer Zahl im Einsatz sind als die KEG-Computer, sprechen sich viele russische Wahlorganisatoren für die KEG-Computer aus, da bei ihrem Einsatz die Vorbereitung und der Transport der Stimmzettel entfällt, damit die Kosten auf lange Sicht sinken könnten. Wir kennen diese Argumentation aus vielen anderen Ländern: Es geht immer um Kosten, selten um Transparenz und Nachvollziehbarkeit.

Die ODIHR-Beobachter halten übrigens fest:

Voting using electronic touch screen machines was well organized overall and was carried out without technical problems. [1]

Woher sie das wohl wissen? Denn es war ja schon zu vermuten: Sowohl die Touchscreen- als auch die Scanning-Computer, sind jedoch vollkommen intransparente Systeme mit propiertärer Software.

russland-wahl

[1] ODIHR Report, Russian Federation, State Duma Elections, 4 December 2011, 5. Dezember 2011.

ccc wahlcomputer-logo e-voting


Online-Voting in der Schweiz

September 7, 2011

In der Schweiz soll dieses Jahr bei den parlamentarischen Wahlen mit Hilfe des Internets abgestimmt werden können. Die offenliegenden Probleme des Online-Votings sind allerdings kaum ein Thema. Schon im Jahr 2009 endeten die elektronischen Pilotversuche bei Volksabstimmungen auf kantonaler Ebene. Nach Vorreiter Basel wurde dann in Genf beschlossen, über das Netz abstimmen zu lassen, nun kommen auch die Kantone Aargau, Graubünden und St. Gallen dazu.

In Mitteleuropa ist die Schweiz damit das einzige Land, das rechtsgültige Wahlen mit elektronischen Mitteln zulässt: Etwa 22.000 Auslandsschweizer können im Oktober 2011 über das Netz abstimmen. Das sind also von den insgesamt knapp über fünf Millionen Stimmberechtigten weniger als ein Prozent. Zwei verschiedene e-Voting-Lösungen kommen zum Einsatz. Die erste wurde mit Hilfe der Firma Unisys realisiert, die andere trägt den Namen “Geneva System” und ist eine Entwicklung aus Genf, die in Basel-Stadt eingesetzt wird.

Nun gibt es ja das ODIHR, das Office For Democratic Institutions and Human Rights, eine Unterorganisation der OSZE, die das Ziel hat, demokratische Wahlen zu fördern. Dazu führt sie beispielsweise Wahlbeobachtungen durch, so auch in der Schweiz. Es sollen Vorschläge zur Verbesserung des Wahlprozesses unterbreitet werden, gerade bei neuer Wahltechnik.

Jetzt liegt der Needs Assessment Mission Report vor, der sich auch zu kritischen Fragen des Internetwählens äußert. Das ist insofern bemerkenswert, als schließlich Lobbyist Robert Krimmer, nun “Senior Election Adviser” des ODIHR, zum dreiköpfigen Beobachterteam gehörte. Nun wissen wir, woran es noch hapert beim Online-Voting in der Schweiz:

Certain issues applicable to both systems deserve further attention, including: source code transparency; access to and security of the servers; general procedures, especially in the event of a security breach; access to the voting cards (so as to prevent anyone other than the intended voter from casting a vote); the security of the voter’s computer; [1]

Doch was in der Liste noch fehlt: Es gibt in Sachen Internetwahlen im Oktober für die ODIHR-Wahlbeobachter, aber auch für niemanden sonst, etwas zu beobachten. Scheint das ODIHR aber nicht zu stören.

[1] Swiss Confederation Federal Elections, 23 October 2011, OSCE/ODIHR Needs Assessment Mission Report, 5-8 July 2011.

ccc wahlcomputer-logo e-voting


Online-Wahlen und Wahlbeteiligung

August 21, 2011

Die Schnelligkeit der Auszählung und die Erhöhung der in den meisten westlichen Ländern sinkenden Wahlbeteiligung mit Hilfe elektronischer Wahlsysteme ist ein Dauerbrenner unter Wahlcomputerbefürwortern. So nun auch in Kanada: Elections Canada lobbies for test of online voting. Der Vorsitzende der Wahlbehörde befand, dass eine “Modernisierung” der kanadischen Wahlen nötig sei. Dazu gehörte seiner Ansicht nach Tests von Online-Voting-Verfahren, vor allem, um die Wahlbeteiligung zu erhöhen, die zuletzt bei 61 Prozent lag.

Doch dass die Wahlbeteiligung durch Online-Wahlen nicht signifikant gesteigert wird, zeigt nicht nur das Beispiel Estland. Bei den ÖH-Wahlen sank die Wahlbeteiligung gar auf ein Rekordtief, als die Online-Wahlsysteme zum Einsatz kamen. Die erhoffte Zunahme bleibt also eine Chimäre.

In Kanada wächst bereits die Kritik an dem Vorschlag. Die Transparenz, Fairness und Sicherheit der Wahlverfahren werden diskutiert. In einem lesenswerten Kommentar schreibt Jeff Jedras neben vielen weiteren Argumenten gegen den Vorschlag zur Frage der Sicherheit bei Online-Wahlen:

No electronic system is secure. No matter how much security and encryption is built in, it will still be vulnerable. If experienced and dedicated hackers (and today the majority of illegal online activity isn’t rebellious youth; it’s organized crime, corporate espionage and nation states) want to penetrate the system, they will. And the possible motives for wanting to disrupt or influence a federal election are endless. [1]

Wo er Recht hat, hat er Recht.

[1] Jeff Jedras: Canada isn’t ready for online voting, National Post, 19. August 2011.

ccc wahlcomputer-logo e-voting


Hacker bekam Zugriff auf Floridas E-Voting-System

Juli 5, 2011

In einem Beitrag von zeropaid (danke für den Hinweis @VividVisions) wird über den Hacker Abhaxas berichtet, der an Teile der E-Voting-Datenbank Floridas kam und ins frei Internet postete (auf Paste2 oder PasteBin). Damit wollte Abhaxas beweisen, dass man leicht Zugriff auf das E-Voting-System bekäme und Daten ändern könne.

Abhaxas schrieb als Einleitung zu seinem Dump:

So, this is a little ironic. Here is inside details of florida voting systems. Now.. who still believes voting isn’t rigged? If the United States Government can’t even keep their ballot systems secure, why trust them at all? FAIL!

In den letzten Tagen fanden einige Hacks (z.b. auf Apple oder Sony) von Anonymous  und LulSec statt. Wir bleiben gespannt, ob sie sich nach diesem Angriff vielleicht auch E-Voting-Systemen widmen.


I’ve got a cheaper way: Flip a coin.

April 2, 2011

Mag es in Österreich und Deutschland erstmal vorüber sein mit den computerisierten Wahlen, anderswo laufen die Pilotversuche und tatsächlichen parlamentarischen Online-Wahlen weiter, etwa in New South Wales in Australien diesen März. Auf der Webseite von ABC Australien findet sich ein lesenswerter Kommentar zu der ziemlich populären australischen Wahl, bei der immerhin 47.000 Menschen online abstimmten: Electronic voting a threat to democracy. Hauptgrund für die rege Teilnahme ist sicher die Einfachheit und Ortsungebundenheit der Stimmabgabe, denn die weitaus meisten der Wähler stimmten von außerhalb ab.

Der Artikel ist auch deshalb lesenswert, weil er die altbekannten Kritikpunkte sehr kondensiert zusammenfasst, beispielsweise inwieweit Open Source nützlich sein kann und was das Problem mit der geheimen Wahl bei Online-Wahlen ist. Schließlich könnten gerade die Australier auf ihr “Australian Ballot” einigermaßen stolz sein, hat sich ja die halbe Welt zum Vorbild genommen. Einige der Argumente lassen sich auch auf Wahlcomputer übertragen. Der Fall Clint Curtis ist beispielsweise explizit erwähnt, der durch seine Aussage in Washington im Dezember 2004 und einen späteren Kinofilm Berühmtheit erlangte.

Natürlich geht es bei Online-Wahlen immer um die Vertrauensfrage, so auch hier. Warum der politischen Klasse ein Vertrauensvorschuss nicht gegeben werden kann, wird mit einigen Beispielen und Anleihen bei den US-Skandalen bei Wahlcomputern belegt. Interessant ist auch noch die Umkehrung des oft vorgebrachten Modernitätsarguments. Der Autor fragt nämlich, warum man sich bei den Wahlstandards (zivilisatorisch) rückwärts bewegen sollte, was die Transparenz und Nachvollziehbarkeit angeht.

Am Ende steht statt der Meinung des Autors ein schönes Zitat:

I would say that the only system that really lives up to the expectations of transparency and anonymity, that is really the old paper analogue system. [1]

Es bleibt die Frage, was man im Austausch für die Ablösung des Papierwahlsystems nun eigentlich bekommt. Es lohnt sich übrigens, die zahlreichen Kommentare dazu zu lesen. Auf das Transparenzproblem und die Verständlichkeit des Wahlablaufs ohne Expertenwissen wird allerdings nur selten eingegangen.

[1] Electronic voting a threat to democracy.

ccc wahlcomputer-logo e-voting


E-Voting Links zu den aktuellen US-Wahlen

November 2, 2010

Derzeit laufen in den USA die Midterm Elections. Die Electronic Frontier Foundation (EFF) hat dazu eine Seite im Netz, die die auftretenden Probleme in Zusammenhang mit den Wahlen und dem E-Voting sammelt und für alle zugänglich macht.

OurVoteLive.org is a website that logs and organizes election-related problems and inquiries across the USA, created by the Electronic Frontier Foundation. Since early 2008, it’s been used by the Election Protection Coalition (EPC) to coordinate voter assistance efforts in several elections, including the 2008, 2009 and 2010 general elections. The website allows the general public a window onto EPC’s election protection efforts by providing anonymized versions of EPC’s records.

-OurVoteLive.org
auf Twitter: @866OurVote

Mehr zu den Wahlen auf Twitter findet ihr mit den Hashtags:
#vote2010 und
#EP2010

Eine weitere Linksammlung gibt es bei Freedom to Tinker.

Nachtrag: Die EEF hat einen Bericht zu den aktuellen E-Voting-Problemen veröffentlicht: Electronic Voting Machine Problems Raise Early Concerns

 


Aktuelle E-Voting-Hacks

Oktober 26, 2010

Es vergeht kaum eine Woche, wo nicht E-Voting-Hacks auf verschiedenste Systeme bekannt werden. Dass die Systeme größtenteils closed-source sind, hilft nicht unbedingt dabei (via fatmike182). Hier die aktuell interessantesten Attacken:

Angriffsmöglichkeiten auf den aktuellen Internetwahl-Pilotversuch in D.C., USA werden in diesem Artikel auf freedom to tinker von J. Alex Halderman sehr gut beschrieben (via leyrer). Die Conclusio:

The specific vulnerability that we exploited is simple to fix, but it will be vastly more difficult to make the system secure. We’ve found a number of other problems in the system, and everything we’ve seen suggests that the design is brittle: one small mistake can completely compromise its security.

Bruce Schneier, weltberühmter Security-Guru, beschreibt eine SQL Injection Attacke auf das Schwedische papier-basierte Wahlsystem, wo ein klassisches “DROP TABLESQL Statement handgeschrieben vom Papierstimmzettel in die Wahl-Datenbank eingefügt wurde. Die Attacke schlug fehl, dieses mal.

Was man mit SQL Injection Attacken sonst noch so anstellen kann, beschriebt dieser Comic von xkcd.

XKCD

.
Übrigens gibt es aktuelle E-Voting-Posts auf Peter Purgathofers soup: evoting.soup.io


Why is it so hard to write an X on a piece of paper?

Oktober 22, 2010

Also das hier ist so großartig, das wollen wir Euch nicht vorenthalten. Es ist möglicherweise ein Hoax, aber wenn, dann ein gelungener.

Voting! Don’t you just hate it?? Luckily, in the future, the machines will go ahead and do it for us. They’ll even choose the candidates! [1]

[1] Siehe Gizmodo: Watch This Voting Machine Change Someone’s Vote.

ccc wahlcomputer-logo e-voting


Aktuelle E-Voting News

September 19, 2010

Die letzten Tage gab es wieder ein paar Meldungen rund um E-Voting und im Speziellen auch zu Wahlcomputern. Das soll an dieser Stelle natürlich nicht unerwähnt bleiben. Deshalb kurz zusammengefasst die Artikel:

Report: Voting Machine Errors Highlight Urgent Need for U.S. Database

The report, released Wednesday by the Brennan Center for Justice, calls on Congress to provide authority for the federal Election Assistance Commission, or EAC, or some other federal agency to establish and maintain a publicly searchable database and to require voting machine vendors to report problems to the database so election officials can take steps to prevent failures from repeating.

-

SHELBY: 3,221 PHANTOM VOTES FOUND; SAME LOCATIONS HAD UPLOADS DAY BEFORE ELECTION

Consultants examining the Aug. 5 Shelby County election found 3,221 more votes than voters on documents provided by Shelby County elections officials pursuant to a court order.

[via fefe]

-

Uddhav: Arrests in EVM theft case raise suspicions

The Mumbai police had recently arrested Mukund Lagoo, a 48-year-old civil engineer and social activist from Pune in the EVM theft case. The first arrest was of Hyderabad based technocrat Hari Prasad, the technical co-coordinator of VeTA (Citizens for verifiability, Transparency and Accountability in Elections). Prasad was arrested on August 21.

[via 46halbe]

-

Elektronische Stimmabgabe im Test

Wir testen den E-Voting-Versuch für stimmberechtigte Auslandschweizer der Stadt Zürich.

Am 26. September 2010 stimmen die Schweizerinnen und Schweizer über die Revision des Arbeitslosenversicherungsgesetzes ab. Als Auslandschweizer darf ich (in einem Versuch) mitabstimmen, in meinem Fall in der Stadt Zürich.

[Danke für den Hinweis Daniel via Mail]


E-Voting in Brasilien

September 5, 2010

Zum Sonntag Abend mal ein kleines Propagandafilmchen vom brasilianischen Superior Electoral Court:
brasilian_voting
[Video: .wmv | 07:45 Min.]


Follow

Get every new post delivered to your Inbox.