Valimistarkvara skandaal: turvalüngad ohustavad demokraatiat Saksamaal!

Valimistarkvara skandaal: turvalüngad ohustavad demokraatiat Saksamaal!

23. jaanuaril 2025 kavandatakse 23. veebruaril toimuvate Bundestagi valimiste ettevalmistused Saksamaal. Valik viiakse läbi pliiatsi, paberi ja ümbrikega nagu tavaliselt, kuid kasutatakse ka valimistarkvara. See tarkvara on vajalik kiirete aruannete genereerimiseks, mis moodustavad aluse eelvalimistulemustele. Valimistarkvara rakendamine on varem õppinud palju kriitikat. Erinevad kvaliteedi puudused ja vead on süsteemide vastu enesekindlust raputanud.

Selliste probleemide näide leidis end septembris Saksi valimistel, kui istmete vigane jaotus viis AFD -le blokeerituna blokeeriva vähemusega. Valimistarkvara turvapuudused on veel üks tõsine probleem, mille leidsid teadlased. Praegu kasutatud tarkvara ei vasta infotehnoloogia föderaalse büroo nõuetele (BSI), kuna tulemusi ei allkirjastatud ja kvaliteet puudub. Seda tarkvara annab peamiselt Aachenis asuv ettevõte Votegroup GmbH, mis tarnib enam kui 90% Saksamaa omavalitsustest.

Die Votegroup GmbH ja selle tooted

Hääletusgrupp on moodustanud end GMBH hääletamise järeltulijana ja tal on olnud arvukalt ülevõtmisi. Nende toodete hulka kuuluvad "valitud", "valitud-was", "IVU-valitud", "VoteManager" ja "Valimiste töötlemissüsteem (oli)". On tähelepanuväärne, et 70% -l VotegGroupi aktsiatest omab Regao IT, samas kui 20% on AKDB -s. Need kujundavad munitsipaal -IT -teenuse pakkujate maastikku, mis on enamus munitsipaalkätes.

Omavalitsused saavad valimistarkvara otse osta või hankida IT -teenuse pakkujaid. See annab aktsionäridele tagasi voolavad kasumid. Selle näide on Aacheni linn, mis 2022. aastal sai puhaskasumi jaotuse 713 000 eurot. Vastupidiselt AKDB -le, mis ei toimi kasumi orienteeritud viisil ja jääb ettevõttesse jäädes, viib see arutelule tarkvara lähtekoodi läbipaistvuse ja avaliku kättesaadavuse üle.

avalikustamine ja turvalisuse probleemid

Nõudlus lähtekoodi avalikustamise järele muutub valjemaks. Chaos Computer Club (CCC) on juba juhtinud tähelepanu vajadusele muuta valimistarkvara läbipaistvamaks ja ohutumaks. Berliinis kasutatakse ka patenteeritud tarkvara, mida senat arutas trükitud aine osana (19/20409). Senat on rõhutanud, et avatud lähtekoodi kood ei ole seni olnud pakkumiskriteeriumiks ja et valimistarkvara lepinguid pikendatakse regulaarselt ühe aasta võrra, kui neid ei lõpetata.

Valimiste hindamise tarkvara arutelul on nüüd pikem ajalugu, mis ulatub aastasse 2018 ja 2020. Ehkki läbipaistvust ja digitaalset suveräänsust peetakse olulisteks teguriteks, nõuab senat, et avatud lähtekoodiga tarkvara kasutamist rahastataks ainult siis, kui õigusraamistik seda lubab. Eelseisvate valimiste jaoks on kavandatud ulatuslikke valimistestid, mis viiakse läbi koostöös Berliin-Bandenburgi statistika bürooga. Senat on andnud ka infoturbe kõrgeima prioriteedi.

mõju valimistulemustele

Valimistarkvara mängib keskset rolli häälte ülekandmisel ja hindamisel, mis saadetakse elektrooniliselt riikliku valimisjuhi keskkontorisse. Tarkvaras kasutatud algoritmid määravad esimesed arvutused istmete levitamiseks, mis on juba avaldatud valimisõhtul. Need algoritmid on kohandatud praeguse poliitilise ja õigusliku olukorraga. Siiski oli saksis algoritmide muutmisel ka viiteid võimalike aritmeetiliste arusaamatuste kohta.

Valimistarkvara turvalisus on tohutu tähtsusega. Tarkvara vead ei pruugi põhjustada mitte ainult valesid valimistulemusi, vaid põhjustada ka poliitilisi rahutusi. Kaose arvutiklubi küsis ka kasutatud tarkvara kohta, kuid talle ei antud teavet. CCC nõuded hõlmavad juurdepääsu tarkvarale ja avalikule juurdepääsule seotud dokumentatsioonile ja kasutajate väljaõppele seoses IT -turbeohtudega.