Quelltext betrachten – Chaos Computer Club Zürich

Du bist nicht berechtigt, die Seite zu bearbeiten. Grund:
Diese Aktion ist beschränkt auf Benutzer, die der Gruppe „Benutzer“ angehören.
Quelltext dieser Seite:
<div style="margin:0; margin-top:1px; border:2px solid #cccccc; padding: 1em 1em 1em 1em; background-color:#F5F5F5">''“Building a secure Internet-based voting system is a very hard problem, harder than all the other computer security problems we've attempted and failed at. I believe that the risks to democracy are too great to attempt it.”'' &ndash; [http://www.schneier.com/ Bruce Schneier] [http://www.schneier.com/crypto-gram-0102.html#10]</div>


== Definition ==
'''E-Voting''' oder auch '''Vote électronique''' bezeichnet primär die elektronische Wahl oder Abstimmung über das Internet. Je nach konkreter Ausgestaltung kann aber auch über ein anderes elektronisches Kommunikationssystem wie das Mobilfunknetz zur Übermittlung des Wahl- oder Stimmentscheids genutzt werden.

== Einleitung ==
Mit der Motion [http://search.parlament.ch/cv-geschaefte?gesch_id=20003190 "Nutzung der Informationstechnologie für die direkte Demokratie"] vom 9. Mai 2000 wurde der Bundesrat beauftragt einen Bericht über die Chancen und Risiken der E-Demokratie zu erstellen. In seinem [http://www.admin.ch/ch/d/ff/2002/645.pdf "Bericht über den Vote électronique - Chancen, Risiken und Machbarkeit elektronischer Ausübung politischer Rechte"] vom 9. Januar 2002 antwortet er auf den das E-Voting betreffenden Teilaspekt der Motion. Darin wird die Realisierbarkeit des Vote électronique
unter der Voraussetzung der "Lösung komplexer und schwieriger Sicherheitsprobleme" grundsätzlich für möglich gehalten. Der Bericht gesteht aber gleichzeitig auch die Möglichkeit ein, dass diese Probleme gar nicht lösbar sein könnten und in diesem Fall die Einführung der elektronischen Stimmabgabe das Funktionieren des demokratischen Systems gefährde.

E-Voting wird dabei als Fortführung einer Entwicklung gesehen, die auf die Vereinfachung der Stimmabgabe zielt und schon mit der Einführung der brieflichen Stimmabgabe angegangen wurde. Dahinter steht die Hoffnung, dass durch Abbau von Hindernissen der [http://www.polittrends.ch/polittrends/beteiligung.html Abwärtstrend bei der Stimmbeteiligung] aufzuhalten oder zu mildern sei. Neben dieser Komponente sieht der Bundesrat E-Voting als Teil seiner E-Government-Strategie, mit der versucht wird den Staat und die direkte Demokratie an die Informations- und Kommunikationsgesellschaft anzupassen [http://search.parlament.ch/cv-geschaefte?gesch_id=20003242]. Hierbei soll die Schweiz eine Führungsrolle in Europa einnehmen [http://www.heise.de/newsticker/meldung/24105]. 

Ein starker Befürworter des E-Voting ist die [http://www.aso.ch/ Auslandschweizer-Organisation (ASO)], da die briefliche Stimmabgabe aus dem Ausland manchmal unzuverlässig sei und Auslandsschweizer durch E-Voting "die selben Voraussetzungen wie die Inlandschweizer in der Ausübung ihrer politischen Rechte" erhielten [http://www.aso.ch/deutsch/213_4.htm].

Nach der Durchführung von Pilotprojekten in Neuenburg, Genf und Zürich, die als erfolgreich abgeschlossen betrachtet werden, hält der Bundesrat in seinem [http://www.admin.ch/ch/d/ff/2006/5459.pdf Bericht über die Pilotprojekte zum Vote électronique vom 31. Mai 2006] an einer schrittweisen Einführung von E-Voting fest [http://www.news-service.admin.ch/NSBSubscriber/message/de/5338]. Mit dem Bericht gilt auch die Abklärung der Chancen und Risiken des Vote électronique als abgeschlossen.

== Diskussion ==
* Die Partizipationssteigerung durch E-Voting wird seitens der Bundeskanzlei, wenn überhaupt, als gering eingeschätzt. Wahrscheinlicher ist eine Verlagerung von der brieflichen zur elektronischen Stimmabgabe [http://209.85.135.104/search?q=cache:o7XPylT3ewgJ:www.univie.ac.at/RI/IRIS2007/papers/klaus.ppt].
* E-Voting wie es im Rahmen der Pilotprojekte eingesetzt wurde, verunmöglicht die demokratische, öffentliche Kontrolle der Stimmauszählung. Es findet eine geheime Auszählung statt und eine Nachzählung ist nicht möglich. Öffentliche Kontrolle ist zentral für die Verhinderung und Aufdeckung von Wahlfälschungen.
** Daniel Brändli (Projektleiter Vote électronique) meint, dass durch das Beisein von Vetretern der Stimmbevölkerung bei der "Öffnung und Schliessung der elektronischen Urne sowie bei der Entschlüsselung der elektronischen Stimmen" der Transparenz genüge getan werde. "Gewährleistung transparenter Prozesse" sei immer das Ziel gewesen, so Brändli in einem [http://www.infoweek.ch/archive/ar_single.cfm?ar_id=16292&ar_subid=2&sid=0 Interview].
* "Als Referenzwert zur Bewertung der Risiken sollen aus Sicht des Bundesrats die Erfahrungen mit der brieflichen Stimmabgabe herangezogen werden." [http://www.swissinfo.org/ger/Diese_Woche/detail/E_Voting_die_grosse_Hoffnung.html?siteSect=107&sid=6767969]

== Anforderungen ==
=== Sicherheitsanforderungen aus Sicht des Bundesrats ===
Der Bundesrat nennt in seinem Bericht [http://www.admin.ch/ch/d/ff/2002/645.pdf Bericht über den Vote électronique - Chancen, Risiken und Machbarkeit elektronischer Ausübung politischer Rechte vom 9. Januar 2002] folgende Punkte als Sicherheitsanforderungen fürs E-Voting:
"Elektronische Abstimmungssysteme müssen namentlich folgenden
Sicherheitsanforderungen genügen:"
# Elektronisch abgegebene Stimmen dürfen weder abgefangen noch verändert oder umgeleitet werden können.
# Vom Inhalt elektronisch abgegebener Stimmen dürfen Dritte keine Kenntnis erlangen können.
# Nur stimmberechtigte Personen können teilnehmen.
# Jede stimmberechtigte Person hat eine und nur eine Stimme.
# Der Datenschutz muss gewährleistet sein.
# Im Falle einer Panne darf keine bereits abgegebene elektronische Stimme verloren gehen.

Transparenz und Nachvollziehbarkeit der Wahl oder Abstimmung werden zumindest hier nicht als Anforderungen genannt.

=== Stimmgeheimnis ===
Gesetzliche Bestimmungen in: [http://www.admin.ch/ch/d/sr/161_11/index.html SR 161.11 Verordnung über die politischen Rechte].

''Art. 27f Verschlüsselung''

<sup>1</sup> Die Massnahmen zur Wahrung des Stimmgeheimnisses müssen sicherstellen, dass elektronische Stimmen bei den zuständigen Behörden anonymisiert zur Auszählung eintreffen und nicht zurückverfolgt werden können.

''Art. 27g Stimmgeheimnis''

<sup>1</sup> Es sind sämtliche geeigneten Massnahmen zu treffen, damit ausgeschlossen werden kann, dass zwischen einer Stimme in der elektronischen Urne und der Person, die sie abgegeben hat, eine Verbindung hergestellt werden kann.

''Art. 27h Weitere Massnahmen zur Sicherung des Stimmgeheimnisses''

<sup>2</sup> Abgegebene Stimmen müssen in der elektronischen Urne anonymisiert gespeichert werden. Die Anordnung der gespeicherten Stimmen darf keinen Rückschluss auf die Reihenfolge des Stimmeneingangs ermöglichen.

<sup>4</sup> Auf dem zur Stimmabgabe verwendeten Gerät muss die Stimme nach der Übermittlung durch den Stimmberechtigten unverzüglich ausgeblendet werden. Die verwendete Wahl- oder Abstimmungssoftware darf keinen Ausdruck der tatsächlich abgegebenen Stimme zulassen.

== E-Voting im Kanton Zürich ==
E-Voting ist die aktuelle Möglichkeit für Bürgerinnen und Bürger des Kantons Zürich zumindest auf Bezirks- und Kantonsebene (manche Gemeinden mögen es auch anbieten) per
* SMS
* Webinterface (https): [https://evoting.zh.ch Produktive Umgebung], [http://evotingdemo.zh.ch Demozugang]
abzustimmen oder zu wählen, das heisst seine politischen Rechte auf elektronischem Wege wahrzunehmen.

* Hersteller: Unisys [http://www.unisys.ch/about__unisys/e_d_government/e_d_voting__solutions/index.htm]

=== Sicherheitsrisiken bei der Benutzung per Web ===
*Der Webserver ist wahrscheinlich ein IIS 6.0. 
* Das Frontend macht daneben einen auf XSS-Angriffe anfälligen Eindruck: [https://evoting.zh.ch/web-info/login/auth?RequestedPage=%22%3E%3Cscript%3Ealert(String.fromCharCode(80,108,101,97,115,101,32,108,111,103,105,110,44,32,73,39,109,32,115,101,99,117,114,101,32,58,80));%3C/script%3E Klick ... und Pop] (danke an [http://sonne.alt-f4.ch/pipermail/zuerich/2007-February/001013.html Disenchant (13.02.2007)])

==== Angaben des Herstellers zur Sicherheit ====
* sichere Server und sichere Software würden in einer "speziellen Sicherheitsumgebung" betrieben
* alle Auflagen des Bundes und der Verordnung über die politischen Rechte würden erfüllt
* "Um diese Sicherheitsvorgaben zu erfüllen, hat der Kanton Zürich über das E-Voting-Modul ein Informations-Sicherheits-Management-System (ISMS) gelegt nach dem Ansatz «Beste Praxis»"
* "Bei der Umsetzung werden die beiden Standards nach [http://en.wikipedia.org/wiki/ISO_17799 ISO 17799] respektive [http://en.wikipedia.org/wiki/BS_7799 BS 7799] angewandt"
* Sicherheits-Audit über das gesamte System wurde durch den Bund durchgeführt. (Veröffentlichung der Ergebnisse?)
** Anfrage gestützt auf das [[BGÖ]] wurde gestellt und abgelehnt, da das Dokument vor dem Inkraftreten des Gesetzes (1. Juli 2006) veröffentlicht wurde.
([http://www.infoweek.ch/archive/ar_single.cfm?ar_id=15991&ar_subid=3&sid=0 Quelle])

=== Gesetzliche Grundlagen ===
* [http://www2.zhlex.zh.ch/Appl/zhlex_r.nsf/WebView/F783DB9B7749997DC1256FCC0025D1D7/$File/161_1.9.03_48.pdf Gesetz über die politischen Rechte (GPR)] des Kt. Zürich
* [http://www2.zhlex.zh.ch/Appl/zhlex_r.nsf/WebView/FDEC45571B01FFB4C1256F48002FF04D/$File/161.1_27.10.04_47.pdf Verordnung über die politischen Rechte (VPR)] des Regierungsrats des Kt. Zürich

Siehe für die relevanten Auszüge folgendes E-Mail an die zuerich@ (vom 13.02.2007):
* http://sonne.alt-f4.ch/pipermail/zuerich/2007-February/001015.html

=== Abstimmungs-/Wahlpraxis ===

Trotz der gesetzlichen Grundlagen kann erst von Schweizer Bürgerinnen und Bürgern mit Wohnsitz an folgenden Orten elektronisch abgestimmt oder gewählt werden:
* Bertschikon
* Bülach
* Schlieren

Dies gemäss einer Quelle von [http://www.wach.ch/portrait/faq.htm#fa2 WA-CH].

Das E-Voting-System des Kantons Zürich wird auch seit 2004 für die [http://www.stura.unizh.ch/der-stura/wahlen2004/ StuRa-Wahlen] an der Universität Zürich eingesetzt.

== E-Voting im Kanton Genf ==
* [http://www.geneve.ch/ge-vote/ E-Voting-Website des Kantons Genf]
* Hersteller: Hewlett-Packard [http://www.hewlett-packard.ch/services/ci/gov/index.htm] und WISeKey [http://www.wisekey.com/Solutions/Government/eVoting.htm]
*[http://www.geneve.ch/chancellerie/E-Government/doc/pre_projet_eVoting_eng.pdf The Geneva Internet voting system - Beschreibung des Kantons auf Englisch]
* [http://www.geneve.ch/chancellerie/e-government/doc/MW_Overviewtechnivalproblems.pdf Overview of the technical problems related to the e-voting project of the canton of Geneva] oder auch [http://www.geneve.ch/chancellerie/e-government/overview.html]
* [http://www.linux-gull.ch/evote/ Informationsseite zu E-Voting der Groupe romand des Utilisateurs de Linux et de Logiciels Libres (GULL)] - [http://www.ch-open.ch/html/oss/evoting.html Übersetzung des offenen Briefes an den Staatsrat]

== Links ==

=== Allgemeine Informationsquellen zu E-Voting in der Schweiz ===
*[http://www.bk.admin.ch/themen/pore/evoting/index.html?lang=de "Vote électronique"-Sektion der Bundeskanzlei]
* [http://socio.ch/intcom/t_hgeser12.htm Überblicksartikel über "E-voting projects in Switzerland" (2002)]
* [http://web.archive.org/web/20070629200658/http://www.sudd.ch/vpi.html Probleme des Schweizer E-Voting] Im Kontext des Pilotprojekts in Genf behandelt der Artikel die wesentlichen Probleme (2002)
* [http://www.polittrends.ch/pub/vote-electronique.pdf Von der Bundeskanzlei in Auftrag gegebene Studie über "Das Potenzial der elektronischen Stimmabgabe" basierend auf Befragungen von Stimmberechtigten] ([http://www.e-gov.zh.ch/internet/sk/e-gov/de/doku/study.SubContainerList.SubContainer3.ContentContainerList.0025.DownloadFile.pdf Kurzversion])

=== Analysen anderer Internet-Voting-Systeme ===
* [http://www.servesecurityreport.org/ A Security Analysis of the Secure Electronic Registration and Voting Experiment (SERVE)] 
* [http://www.wijvertrouwenstemcomputersniet.nl/images/e/ea/RIESanalyzed.pdf i-voting with RIES analyzed] (Vgl. [http://www.osce.org/item/23602.html] S. 14-15)

=== E-Voting-Gegner ===
* [http://www.wach.ch WA-CH] (Plattform, die sich dediziert gegen elektronische Abstimmungsverfahren stellt)
* [http://www.efve.eu Europeans for Verifiable Elections] (mit Wiki)
* [http://www.openrightsgroup.org/e-voting-main/e-voting-briefing-pack/ "e-voting briefing pack" der "Open Rights Group"]
* [http://www.j-dom.org/h/n/WRITING/nonfict/ALL/52/#change Ankündigung des Entwicklers des "GNU.FREE Internet Voting system" die Entwicklung einzustellen und stattdessen auf die Gefahren von E-Voting aufmerksam zu machen]

== Mailinglisten ==

Hier sind Mailinglisten aufgeführt, die sich dediziert dem Evoting-Thema widmen.

=== Europäische Ebene ===
* [http://lists.efve.eu/mailman/listinfo/european-evoting Evoting-ML der EVFE.eu]

[[Kategorie:E-voting]]
[[Kategorie:Projekt]]
Zurück zur Seite E-voting.