Forschern des Seclab der TU Wien gelang es, schwerwiegende Fehler in der – ebenfalls von der A-SIT zertifizierten – Bürkerkartenumgebung (BKU) ‘trustdesk basic’ aufzuzeigen: Mit einem Demotrojaner gelang es, den Inhalt einer signierten Nachricht unbemerkt auszutauschen. Die Signatur – welche genau das verhindern sollte – erscheint trotzdem als gültig. Eine Funktion wie sie auch beim eVoting zum Schutz der abgegebenen Stimme benutzt wird.

Weiters gelang es dem Team eine von der Bürgerkarte eingerichtete sichere Session nach Ihrer Anmeldung zu entführen und von einem anderen Rechner fortzusetzen.

Die Forscher geben zu bedenken, dass die von Ihnen aufgezeigte und demonstrierte Sicherheitslücke auch in anderen Bürgerkartenumgebung realisierbar wäre. Die Hersteller hatten inzwischen genügend Zeit, Sicherungen gegen genau diese Angriffe einzubauen, das zugrundeliegende Problem der unsicheren Rechner bleibt jedoch bestehen.

Der vollständige Bericht wird von der A-SIT unter Verschluss gehalten. Eine stark gekürzte Version gibt es hier (.pdf).

Zudem wurden einige Werbeaktionen gestartet, unter anderem in Printmedien oder auf Social-Software-Seiten wie Facebook (hier gibt es eine eigene E-Voting-Fanpage auf FB). Robert berichtete ebenfalls.

Über Facebook wurde man auch zu einer studi.gv.at-Party eingeladen, wobei beworben wurde: “Im Rahmen dieser Party kannst du dir deine Bürgerkarte aktivieren lassen!”. Mann müsse einfach einen Ausweis und ihre/seine eCard mitbringend. Interessant, denn da die Bürgerkarte über studi.gv.at nicht den erwarteten reißenden Absatz findet, wird nun zu drastischeren Maßnahmen gegriffen. Betrunkene Studierende sind vielleicht einfacher zum Freischalten zu überreden ;)

Dass “Scytl” die Software liefert, sei vergaberechtlich korrekt. Die erste Ausschreibung sei noch in die Bereiche Rechenzentrum, Software und Projektmanagement unterteilt gewesen. Beim BRZ handle es sich hingegen um einen Hauptauftragnehmer, der Wahlsoftware zukaufe. Die Nutzung der Studentendaten durch das BRZ sei ebenfalls rechtlich gedeckt. [..] “Die/der Vorsitzende der Wahlkommission ist durch Verordnung berechtigt die Daten für die Erstellung der Wählerinnen- und Wählerverzeichnisses zu beziehen und datenschutzgemäß zu verwenden”

Das Ministerium hat zusätzlich eine FAQ-Liste herausgebracht, die rudimentäre Fragen beantwortet.

.

Übrigens wurde das BMWF E-Voting-Projekt von den Salzburger Nachrichten zu einer der zehn wichtigsten und skurrilsten Arbeitsgruppen in Österreich gewählt [via e-voting.cc]. Artikel: “Regierung der Arbeitsgruppen – Expertenflut. Die Regierung setzt auf Gruppenarbeit und wartet auf Lösungen” von Alexandra PARRAGH

Wenn ich nicht mehr weiter weiß, gründ ich einen Arbeitskreis

Gio Hahns und Reinhard Poschs Pläne zum eVoting-Testlauf für die Nationalratswahlen hatten ein kleines Problem: Die ÖH-Wahlen haben zwar sehr ähnliche Auszählungsmodalitäten, drohten aber an der geringen Verbreitung der Bürgerkarte unter den Stundenten zu scheitern.

Die Lösung: Von September letzten Jahres bis Ende Jänner sollten 10.000 Lesegeräte inkl Aktivierung der eCard an Studenten veschenkt werden. Doch die Beschenkten wollen nicht so recht: Für die ersten Tausend brauchte das BMWF zwei Monate, und so ist man zum Aktionsende dieser Tage noch nichteinmahl die hälfte der Lesegeräte losgeworden.

Um die Aktion zu retten, wird sie nun bis zu den ÖH-Wahlen Ende Mai verlängert.

Der ÖH hat man das eVoting trotz Wiederstandes von oben verordnet. Zumindest die Studenten haben noch die Wahl zwischen Papier und Browser.

In anderen Branchen geht man bei der “Förderung” der Bürgerkarte härter an: So existiert seit 2006 eine Regelung, wonach das Finanzamt keine Fax-Rechnungen mehr für die UST-Rückerstattung anerkennt, sondern nur noch elektronisch Signierte. Wie schon in all den letzten Jahren, verkündete das Finanzamt kurzfristig auch für 2009 ausnahmsweise darauf zu verzichten. Na dann bis zum nächsten Jahr. (btw: Normale Papierrechnungen benötigen auch keine Unterschrift)

Das die Bürgerkarte für den Durchschnittsbürger von beschränkter Nützlichkeit ist, zeigen die vielen Reaktionen: So lassen sich mit der eCard keine Mails signieren weil auf den RSA-Key verzichtet wurde, und elektronische RSa-Briefe gelten als zugestellt, auch wenn der Benutzer sie aufgrund einer abgelaufenen Bürgerkarte gar nicht anschauen kann.

An dieser Stelle möchte ich aber klarstellen, dass papierwahl.at keine ÖH-Aktion ist, sondern eine eigenständige, fraktions- und parteilose Initiative, die unter anderem von den ÖHs der Uni Graz, der TU Wien und der TU Graz unterstützt wird, siehe auch Über.

Termin: Die elektronische Wahl findet in der Woche vor der Papierwahl statt.

Voraussetzungen: Man braucht eine freigeschaltete Bürgerkarten-Funktion auf einer E-Card oder einer anderen Chipkarte, die Bürgerkarten-Software muss am Computer mit Internetanschluss installiert werden, ein Kartenlesegerät muss angeschlossen sein.

Stimmabgabe: Auf der offiziellen Wahlseite (oeh-wahl.gv.at) wählt man eine Universität aus, für die man wahlberechtigt ist, loggt sich mit der Bürgerkarte ein, wählt eine Studienrichtung aus, falls man mehrere inskribiert hat, und gibt die Stimme ab.

Auszählung: Die Stimmen gesammelt, durchmischt und nach Schluss der Wahllokale gemeinsam mit den Papierstimmen ausgezählt.

Detailliertere Informationen werden wohl noch folgen.

Es gebe überhaupt keinen Grund Veränderungen herbeizuführen, die noch dazu sicher fehleranfälliger sind als die derzeitige Abwicklung. Wahlmanipulation sei bei E-Voting im deutlich größeren Stil möglich und nur die wenigen Experten mit Einblick in das Wahlsystem könnten diese nachzuvollziehen. Dabei sei die Akzeptanz eines Wahlergebnisses mindestens so wichtig wie dessen Korrektheit.

papierwahl.at-Mitgründer und TU Wien Professor Peter Purgathofer äußert ebenfalls wieder starke Bedenken:

Die derzeit mögliche Kontrolle falle beim E-Voting weg. “Wir müssten dem Experten glauben, dass unsere Stimme tatsächlich gezählt wird und keine personenbezogenen Daten weitergegeben werden.” [..] “Bei einer Kontrolle sehe ich nur, was mir der Experte zeigen will. Und es gibt keine Garantie, dass die Software die gesamte Wahl über läuft, bzw. nicht ausgetauscht wird, etc.”

Ein Student von Peter Purgathofer, Constantin Hofstetter, fand ebenfalls Sicherheitslücken im Bürgerkarten-System:

Zwar könne man nicht auf das Zentralregister zugreifen, aber Personendaten wie Name, Geburtsdatum etc. mitlesen. Kritik übte er auch an der Kampagne an den Unis [studi.gv.at]. [..] Die Daten der Interessenten – inklusive lesbarer Passwörter – seien auf den Laptops der Tutoren unverschlüsselt als PDF gespeichert und per Mail an diese geschickt worden. “Verliert jemand einen PC, sind alle Daten einsehbar.”

Zudem sei das verteilte Kartenlesegerät nur von Sicherheitsklasse eins, wobei so mit zwischengeschalteter Software die PIN der Bürgerkarte abgefangen werden kann.

ÖH: Grüne prüfen Verfassungsklage, träger Bundesvorsitzender

Die Grünen & Alternativen StudentInnen (GRAS) prüfen derzeit ebenfalls eine Klage beim Verfassungsgerichtshof gegen den E-Voting-Versuch.

Andere Fraktionen beklagen sich über das nur mangelhaft harte Auftreten des ÖH-Bundesvorsitzenden Samir Al-Mobayyed bei dem Thema E-Voting: Als Vorsitzender spricht er sich gegen E-Voting aus, als AG-Fraktionsmitglied verteidigte er aber die eher positive Position der AG beim Thema E-Voting – ein Widerspruch in sich.

Ministerium: Keine Verzögerungen

Das Projekt wiederum befindet sich weiterhin auf Schiene und lässt vorerst keine Verzögerungen vermuten

Man habe in der vergangenen Woche eine Sitzung mit allen Wahlkommissionen durchgeführt und darüber informiert, dass die E-Voting-Pläne rechtlich gedeckt seien. [ORF-Futurezone]

Die technische Ebene, also die Wahlprotokolle, die auf Verschlüsselungsverfahren und kryptographischen Zertifizierungen basieren, sind aber auch das geringste Problem bei elektronischen Wahlverfahren, da diese Verfahren bereits lange im Einsatz und als hinreichend sicher gelten. Das sogenannte Family-Voting, also Beeinflussung der Wahlentscheidung durch Dritte, wie auch Stimmenkauf, sind nach wie vor ein Problem bei Distanzwahlen, wie etwa auch bei Briefwahlen, gegen das bisher kein wirksames Mittel gefunden wurde. Das ersetzende, mehrfache Abgeben einer Stimme kann bei einem zeitlich begrenzten Verfahren nur teilweise absichern, wobei diese Methode bei den ÖH-Wahlen nicht einmal eingesetzt wird.

Eine gängige Lösung, um Teile eines IT-Systems abzusichern, wäre eine Überprüfung bzw. Zertifizierung, etwa nach einem Common Criteria Schutzprofil (so lautet auch die Europaratsempfehlung zu E-Voting). Allerdings decken diese Zertifizierungen nicht alle Aspekte von Sicherheit ab, täuschen zudem aber falsche gefühlte Sicherheit vor. Bei den ÖH-Wahlen wird das System zudem von A-SIT, der österreichische Bestätigungsstelle für die Signaturherstellungsgeräte, überprüft, also der Stelle, die auch die Bürgerkarten mitentwickelt hat und an dessen Verbreitung stark interessiert ist.

Open Source wäre ein guter Anfang für ein Internetwahlverfahren, da so Überprüfungen durch unabhängige Experten, wie z.B. durch den Chaos Computer Club, ermöglicht und dadurch eine höhere Qualität gewährleistet wird. Der Source Code des Wahlsystems der ÖH-Wahlen wird allerdings nicht öffentlich zugänglich sein, sondern nur den Wahlbehören der ÖHs und das nur nach der Unterzeichnung einer Geheimhaltungserklärung. Open Source ist aber auch nicht die Lösung, da nicht gewährleistet werden kann, dass auch der Source Code, der inspiziert wurde, eingesetzt wird und die Laufzeitumgebung und die Hardware ebenfalls überprüft werden muss.

Ein weiteres technisches Problem sind Brute-Force-Angriffe auf die Wahldaten, die mittels Vorratsdatenspeicherung gesichert und Jahre später entschlüsselt werden könnten. Die eingesetzten kryptographischen Verfahren sind aus heutiger Sicht nun mal nur hinreichend sicher, aber nicht niemals unbrechbar.

Um E-Voting für Gebietskörperschaftswahlen in Österreich, wie etwa Nationalratswahlen, einzuführen, ist nach wie vor eine 2/3 Mehrheit im Parlament erforderlich und solange sich die Parteien hier nicht einig sind (ÖVP dafür, SPÖ und Grüne dagegen), wird es zu einer solchen Änderung des Wahlrechts nicht kommen. Allerdings wurden die Briefwahlen damals auch mit der Wahlrechtsnovelle 2007 in einem Wahlrechts-Gesamtpaket (Wählen ab 16, Nationalratswahlen alle 5 statt 4 Jahre…) beschlossen. Für sich allein genommen, wäre die Briefwahl wohl nicht beschlossen worden.

.

Ein weiterer Beitrag zur E-Voting-Enquete, von der wir bereits berichtet haben, erschien ebenfalls, zu dem der ORF Al-Mobayyed, den stellvertretenden ÖH-Vorsitzenden an der TU Graz, Markus Hauser und Michael Gissing, Autor auf papierwahl.at, interviewt wurden.

Abstimmung über das Internet im April 2009 ist trotz Stilllegung von E-Voting für Nationalratswahlen in einer E-Voting-Parallelaktion dennoch geplant – gegen den Willen der ÖH und gegen die Bedenken des Datenschutzrates. Die ÖH wehrt sich erneut und verlangt, dass die E-Voting-Pläne begraben werden. Das Wissenschaftsministerium beharrt auf die Umsetzung.

Die erste Ausschreibung ist geplatzt, trotzdem scheint das Projekt auf Schiene zu sein, obwohl die Zeit ziemlich knapp wird. Bis zu einem Zuschlag nach einer erneuten Ausschreibung wird noch gewisse Zeit vergehen, Software und Hardware müssen aufgebaut und installiert werden und Testläufe dauern auch einige Zeit. Ob sich die geplante Investition von geschätzten 400.000 Euro überhaupt lohnen wird, wird die Zeit zeigen.

.

Obwohl derzeit noch kaum konkrete Fakten verfügbar sind, hier ein paar Grundsätze zur ÖH-Internetwahl:

• Die elektronische Wahl wird parallel zur Papierwahl stattfinden und ist nicht verpflichtend
• Eine Registrierung für E-Voting ist notwendig
• Man braucht eine Bürgerkarte für die Stimmabgabe, damit auch ein Kartenlesegerät (Signaturgesetz)
• Die Stimme kann an jedem beliebigen Ort mittels Internetzugang abgegeben werden, auch im Park über 3G, im Bett über WLAN oder im Internetcafé

Über weitere Punkte kann man nur mutmaßen, wie etwa:

• Die elektronisch abgegebene Stimme kann wahrscheinlich durch ein erneutes Abgeben widerrufen werden – so will man Stimmenkauf verhindern, Rückverfolgbarkeit ist aber ein Problem.
• Wahrscheinlich ist die elektronische Abgabe nur vor den Wahltagen für die Papierwahl möglich. So könnte man durch eine Papierstimme die elektronische Stimme ungültig machen.

.

Das ÖH-Wahlrecht (hier § 34 bzw. § 48) wurde schon vor einigen Jahren geändert, um E-Voting zu ermöglichen. Ein interessantes Detail noch zum Schluss: Im Gesetztestext steht:

[..] der Bundesminister kann nach Anhörung des Datenschutzrates [..] festlegen, dass bei den Wahlen die Stimmabgabe auch auf elektronischem Weg möglich ist

.. was passiert, wenn der DSR widerspricht, steht hier nicht.

.

[Das Bild wurde zwar schon vor einiger Zeit verwendet, passt aber wieder mal perfekt]

Die Bürgerkarte soll auch bei den kommenden ÖH-Wahlen im Frühling 2009 für ein Internetwahlverfahren eingesetzt werden. Ein ähnliches Konzept mit SmartCards wurde bereits bei Pilotversuchen der WU Wien erprobt. “Die ÖH-Wahlen gelten als wichtiger Testlauf für die Einführung des E-Votings auch bei Nationalratswahlen” [futurezone] oder etwa auch für Internetwahlen ausschließlich für die 400.000 Auslandsösterreicher. Wenn der Echtwahlversuch allerdings scheitert, wäre das auch ein harter Rückschlag für E-Voting-Befürworter.

Vielleicht wurde mit dem elektronischen Zustelldienst nun endlich die Killerapplikation geschaffen, die der mangelnden Verbreitung der Bürgerkarte ein Ende machen wird. Mit studi.gv.at wurde vor kurzem ein weiterer Schritt gesetzt, bei dem Kartenlesegeräte verschenkt werden, gegen den sich aber Teile der ÖH wehrten. Nun folgt meinbrief.at als weitere Maßnahme. Mal sehen, ob nun Bürgerkartenanwendungen wie Schwammerl aus dem Boden sprießen werden.

.

Update: Hier ein Versuch einer Verwendung der Bürgerkarte, der anschaulich in Screenhots zeigt, wie umständlich und unverständlich die Bedienung der Bürgerkarten-Applikation sein kann. Diese Screenshot-Reihe zeigt auch, wie viel Optimierungsbedarf noch auf dem Gebiet der Usability bei derart unerprobten Applikationen besteht!

Wissenschaftsminister Johannes Hahn [ÖVP]: E-Voting um jeden Preis:

Unermüdlich verfolgt Wissenschaftsminister Johannes Hahn das Projekt, bei den Hochschülerschaftswahlen E-Voting via Internet mittels Bürgerkarte einzuführen. Dass sich die eigentlich Betroffenen – die ÖH-Vorstände – seit Jahren gegen die Einführung von E-Voting aussprechen, ficht Hahn nicht an: Geht es doch darum, das seit Jahren untote Bürgerkartenprojekt wiederzubeleben und einen Präzedenzfall für künftige Nationalratswahlen zu schaffen. Ende September musste Hahn die Notbremse ziehen, da die Ausschreibung des E-Voting-Systems beeinsprucht wurde. Durch den Rückzug der Ausschreibung verhinderte Hahn zumindest, dass das Bundesvergabeamt sich näher mit den Gründen für die Einsprüche beschäftigt. Auch der Datenschutzrat hatte schwere Zweifel angemeldet: E-Voting könne die in der Verfassung verankerten fundamentalen Grundsätze einer freien, geheimen und persönlichen Wahl nicht erfüllen.

Bremsen lässt sich der österreichische Wissenschaftsminister weder vom Widerstand der Bürger noch von der eigenen Ungeschicklichkeit. Das Ministerium sieht seine E-Voting-Pläne auch nach dem Ausschreibungs-Flop weiterhin auf Schiene. Der hauptsächliche Grund für diese Beharrlicheit: Da der Anteil konservativer Stimmen unter den Briefwählern stets signifikant höher ist als unter der Gesamtwählerschaft, erwartet man denselben Trend auch beim E-Voting. Die Partikularinteressen einer Partei werden also über die in der Verfassung verankerten fundamentalen Grundsätze einer freien, geheimen und persönlichen Wahl gestellt.

Übrigens ist auch die Bundeswahlbehörde wegen der Einführung der Briefwahl nominiert worden! Warum? Bei Briefwahlen – wie auch bei Internetwahlen – ist das freie, geheime und persönliche Wahlrecht gefährdet.

update leider ging der Preis in der Kategorie an Daniela Strassl, Direktorin von Wiener Wohnen: 220.000 Fragebögen mit versteckter Kundennummer