E-voting

“Building a secure Internet-based voting system is a very hard problem,
harder than all the other computer security problems we’ve attempted and
failed at. I believe that the risks to democracy are too great to
attempt it.” – Bruce Schneier
1

Definition

E-Voting oder auch Vote électronique bezeichnet primär die
elektronische Wahl oder Abstimmung über das Internet. Je nach konkreter
Ausgestaltung kann aber auch über ein anderes elektronisches
Kommunikationssystem wie das Mobilfunknetz zur Übermittlung des Wahl-
oder Stimmentscheids genutzt werden.

Einleitung

Mit der Motion
“Nutzung der Informationstechnologie für die direkte Demokratie”
vom 9. Mai 2000 wurde der Bundesrat beauftragt einen Bericht über die
Chancen und Risiken der E-Demokratie zu erstellen. In seinem
“Bericht über den Vote électronique - Chancen, Risiken und Machbarkeit elektronischer Ausübung politischer Rechte”
vom 9. Januar 2002
antwortet er auf den das E-Voting betreffenden Teilaspekt der Motion.
Darin wird die Realisierbarkeit des Vote électronique unter der
Voraussetzung der “Lösung komplexer und schwieriger Sicherheitsprobleme”
grundsätzlich für möglich gehalten. Der Bericht gesteht aber
gleichzeitig auch die Möglichkeit ein, dass diese Probleme gar nicht
lösbar sein könnten und in diesem Fall die Einführung der elektronischen
Stimmabgabe das Funktionieren des demokratischen Systems gefährde.

E-Voting wird dabei als Fortführung einer Entwicklung gesehen, die auf
die Vereinfachung der Stimmabgabe zielt und schon mit der Einführung der
brieflichen Stimmabgabe angegangen wurde. Dahinter steht die Hoffnung,
dass durch Abbau von Hindernissen der
Abwärtstrend bei der Stimmbeteiligung
aufzuhalten oder zu mildern sei. Neben dieser Komponente sieht der
Bundesrat E-Voting als Teil seiner E-Government-Strategie, mit der
versucht wird den Staat und die direkte Demokratie an die Informations-
und Kommunikationsgesellschaft anzupassen
2. Hierbei
soll die Schweiz eine Führungsrolle in Europa einnehmen
3.

Ein starker Befürworter des E-Voting ist die
Auslandschweizer-Organisation (ASO), da die
briefliche Stimmabgabe aus dem Ausland manchmal unzuverlässig sei und
Auslandsschweizer durch E-Voting “die selben Voraussetzungen wie die
Inlandschweizer in der Ausübung ihrer politischen Rechte” erhielten
4.

Nach der Durchführung von Pilotprojekten in Neuenburg, Genf und Zürich,
die als erfolgreich abgeschlossen betrachtet werden, hält der Bundesrat
in seinem
Bericht über die Pilotprojekte zum Vote électronique vom 31. Mai 2006
an einer schrittweisen Einführung von E-Voting fest
5.
Mit dem Bericht gilt auch die Abklärung der Chancen und Risiken des Vote
électronique als abgeschlossen.

Diskussion

  • Die Partizipationssteigerung durch E-Voting wird seitens der
    Bundeskanzlei, wenn überhaupt, als gering eingeschätzt.
    Wahrscheinlicher ist eine Verlagerung von der brieflichen zur
    elektronischen Stimmabgabe
    6.
  • E-Voting wie es im Rahmen der Pilotprojekte eingesetzt wurde,
    verunmöglicht die demokratische, öffentliche Kontrolle der
    Stimmauszählung. Es findet eine geheime Auszählung statt und eine
    Nachzählung ist nicht möglich. Öffentliche Kontrolle ist zentral für
    die Verhinderung und Aufdeckung von Wahlfälschungen.
    • Daniel Brändli (Projektleiter Vote électronique) meint, dass
      durch das Beisein von Vetretern der Stimmbevölkerung bei der
      “Öffnung und Schliessung der elektronischen Urne sowie bei der
      Entschlüsselung der elektronischen Stimmen” der Transparenz
      genüge getan werde. “Gewährleistung transparenter Prozesse” sei
      immer das Ziel gewesen, so Brändli in einem
      Interview.
  • “Als Referenzwert zur Bewertung der Risiken sollen aus Sicht des
    Bundesrats die Erfahrungen mit der brieflichen Stimmabgabe
    herangezogen werden.”
    7

Anforderungen

Sicherheitsanforderungen aus Sicht des Bundesrats

Der Bundesrat nennt in seinem Bericht Bericht über den Vote
électronique - Chancen, Risiken und Machbarkeit elektronischer Ausübung
politischer Rechte vom 9. Januar
2002 folgende Punkte als
Sicherheitsanforderungen fürs E-Voting: “Elektronische
Abstimmungssysteme müssen namentlich folgenden Sicherheitsanforderungen
genügen:”

  1. Elektronisch abgegebene Stimmen dürfen weder abgefangen noch
    verändert oder umgeleitet werden können.
  2. Vom Inhalt elektronisch abgegebener Stimmen dürfen Dritte keine
    Kenntnis erlangen können.
  3. Nur stimmberechtigte Personen können teilnehmen.
  4. Jede stimmberechtigte Person hat eine und nur eine Stimme.
  5. Der Datenschutz muss gewährleistet sein.
  6. Im Falle einer Panne darf keine bereits abgegebene elektronische
    Stimme verloren gehen.

Transparenz und Nachvollziehbarkeit der Wahl oder Abstimmung werden
zumindest hier nicht als Anforderungen genannt.

Stimmgeheimnis

Gesetzliche Bestimmungen in: SR 161.11 Verordnung über die politischen
Rechte.

Art. 27f Verschlüsselung

^1^ Die Massnahmen zur Wahrung des Stimmgeheimnisses müssen
sicherstellen, dass elektronische Stimmen bei den zuständigen Behörden
anonymisiert zur Auszählung eintreffen und nicht zurückverfolgt werden
können.

Art. 27g Stimmgeheimnis

^1^ Es sind sämtliche geeigneten Massnahmen zu treffen, damit
ausgeschlossen werden kann, dass zwischen einer Stimme in der
elektronischen Urne und der Person, die sie abgegeben hat, eine
Verbindung hergestellt werden kann.

Art. 27h Weitere Massnahmen zur Sicherung des Stimmgeheimnisses

^2^ Abgegebene Stimmen müssen in der elektronischen Urne anonymisiert
gespeichert werden. Die Anordnung der gespeicherten Stimmen darf keinen
Rückschluss auf die Reihenfolge des Stimmeneingangs ermöglichen.

^4^ Auf dem zur Stimmabgabe verwendeten Gerät muss die Stimme nach der
Übermittlung durch den Stimmberechtigten unverzüglich ausgeblendet
werden. Die verwendete Wahl- oder Abstimmungssoftware darf keinen
Ausdruck der tatsächlich abgegebenen Stimme zulassen.

E-Voting im Kanton Zürich

E-Voting ist die aktuelle Möglichkeit für Bürgerinnen und Bürger des
Kantons Zürich zumindest auf Bezirks- und Kantonsebene (manche Gemeinden
mögen es auch anbieten) per

abzustimmen oder zu wählen, das heisst seine politischen Rechte auf
elektronischem Wege wahrzunehmen.

  • Hersteller: Unisys
    8

Sicherheitsrisiken bei der Benutzung per Web

  • Der Webserver ist wahrscheinlich ein IIS 6.0.

  • Das Frontend macht daneben einen auf XSS-Angriffe anfälligen
    Eindruck:

    https://evoting.zh.ch/web-info/login/auth?RequestedPage=%22%3E%3Cscript%3Ealert(String.fromCharCode(80,108,101,97,115,101,32,108,111,103,105,110,44,32,73,39,109,32,115,101,99,117,114,101,32,58,80)>);%3C/script%3E
Klick ... und Pop

    Danke an Disenchant (13.02.2007)

Angaben des Herstellers zur Sicherheit

  • sichere Server und sichere Software würden in einer “speziellen
    Sicherheitsumgebung” betrieben
  • alle Auflagen des Bundes und der Verordnung über die politischen
    Rechte würden erfüllt
  • “Um diese Sicherheitsvorgaben zu erfüllen, hat der Kanton Zürich
    über das E-Voting-Modul ein
    Informations-Sicherheits-Management-System (ISMS) gelegt nach dem
    Ansatz «Beste Praxis»”
  • “Bei der Umsetzung werden die beiden Standards nach
    ISO 17799 respektive
    BS 7799 angewandt”
  • Sicherheits-Audit über das gesamte System wurde durch den Bund
    durchgeführt. (Veröffentlichung der Ergebnisse?)
    • Anfrage gestützt auf das BGÖ wurde gestellt
      und abgelehnt, da das Dokument vor dem Inkraftreten des Gesetzes
      (1. Juli 2006) veröffentlicht wurde.

(Quelle)

Gesetzliche Grundlagen

Siehe für die relevanten Auszüge folgendes E-Mail an die zuerich@ (vom
13.02.2007):

Abstimmungs-/Wahlpraxis

Trotz der gesetzlichen Grundlagen kann erst von Schweizer Bürgerinnen
und Bürgern mit Wohnsitz an folgenden Orten elektronisch abgestimmt oder
gewählt werden:

  • Bertschikon
  • Bülach
  • Schlieren

Dies gemäss einer Quelle von
WA-CH.

Das E-Voting-System des Kantons Zürich wird auch seit 2004 für die
StuRa-Wahlen an der
Universität Zürich eingesetzt.

E-Voting im Kanton Genf

Allgemeine Informationsquellen zu E-Voting in der Schweiz

Analysen anderer Internet-Voting-Systeme

E-Voting-Gegner

Mailinglisten

Hier sind Mailinglisten aufgeführt, die sich dediziert dem Evoting-Thema widmen.

Europäische Ebene