Auf dem 31. Chaos Communication Congress gab es gleich mehrere Vorträge zu E‑Voting in Europa. Zum einen referierte Alex Halderman über die Sicherheit von Online-Wahlen in Estland und zum anderen hielt Tor E. Bjørstad einen Vortrag, über die Kryptographie eines Testprojektes in Norwegen.
Seit 2005 ist es in Estland möglich seine Stimme bei Wahlen auch über das Internet abzugeben. Mittlerweile ist der Anteil der Bürger, die über den elektronischen Weg an der Wahl teilnahmen, auf über 30 % gestiegen (Europawahl 2014). In dem Vortrag Security Analysis of Estonia’s Internet Voting System berichtet J. Alex Halderman, Professor an der Universität Michigan, über sein Forschungsprojekt, in dem er das elektronische Abstimmungssystem in Estlands hinsichtlich seines Sicherheitskonzeptes überprüfte. Prinzipiell sei das System zwar gut durchdacht, jedoch gäbe es immer noch zu viele Angriffspunkte auf der Client‑, sowie auf der Serverseite. Durch maleware-infizierte Rechner und Server sei es zum Beispiel möglich die Stimmverhalten nachträglich zu ändern. Selbst wenn beispielsweise der Server, der für die Auszählung der Stimmen zuständig ist, nicht mit dem Internet verbunden ist, sei es immer noch möglich die Wahlergebnisse zu manipulieren. Zudem haben die IT-Verantwortlichen des Projektes leichtfertige Fehler begangen, die allerdings schwerwiegende Folgen haben könnten. Um möglichst transparent zu arbeiten, ließen sie sich bei der Konfiguration der Server filmen und veröffentlichten diese Videos anschließend im Netz. So war es problemlos möglich an wichtige Passwörter zu gelangen. Halderman resümiert, dass die Manipulationsgefahr durch andere Länder und deren Geheimdienste relativ hoch ist. Es werde wohl noch Jahrzehnte dauern, bis Wahlen im Internet wirklich sicher sind.
Den gesamten Vortrag gibt es hier in diversen Formaten zum herunterladen und anschauen. Oder auf Youtube:
https://www.youtube.com/watch?v=JY_pHvhE4os
In Norwegen wurde E‑Voting bisher nur testweise in einigen Wahlkreisen eingesetzt. Die Bestrebungen Onlinewahlen landesweit zu etablieren wurden allerdings 2013 aufgegeben und entsprechende Forschungsprojekte eingestellt. Wie es dazu kam erklärt Tor E. Bjørstad in seinem Vortrag The rise and fall of Internet voting in Norway. Der Informatiker beschäftigte sich vor allem mit der Kryptographie des E‑Voting-Projektes und evaluierte diese.
Der Vortrag kann in vielen Formaten beim CCC heruntergeladen werden. Dort wurden auch die Folien veröffentlicht.