Vaaliohjelmiston skandaali: turvallisuusryhmät vaarantavat demokratian Saksassa!

Vaaliohjelmiston skandaali: turvallisuusryhmät vaarantavat demokratian Saksassa!

23. tammikuuta 2025 Bundestagin vaaleihin 23. helmikuuta järjestetään Saksassa. Valinta suoritetaan kynällä, paperilla ja kirjekuorilla kuten tavallisesti, mutta käytetään myös vaaliohjelmistoa. Tämä ohjelmisto on tarpeen pika raporttien luomiseksi, jotka muodostavat perustan alustaville vaalituloksille. Vaaliohjelmiston soveltaminen on kuitenkin aiemmin oppinut paljon kritiikkiä. Erilaiset laatupuutteet ja virheet ovat järkyttäneet luottamusta järjestelmiin.

Esimerkki tällaisista ongelmista, jotka löydettiin Saksin vaaleissa syyskuussa, kun AFD: n viallinen jakautuminen näytti estävän estävän vähemmistön. Vaaliohjelmiston tietoturva puutteet ovat toinen vakava ongelma, jonka tutkijat löysivät. Nykyinen käytetty ohjelmisto ei täytä tietotekniikan liittovaltion viraston (BSI) vaatimuksia, koska tuloksia ei allekirjoitettu ja laatua puuttuu. Tätä ohjelmistoa tarjoaa pääasiassa Aachenissa sijaitseva äänestysryhmä Gmbh, joka toimittaa yli 90% Saksan kunnista.

Die äänestysryhmä GmbH ja sen tuotteet

Äänestysryhmä on muodostunut seuraajaksi äänestämään GmbH: ta ja sillä on ollut lukuisia yritysostoja. Heidän tuotteisiinsa kuuluvat "valitut", "valitut", "IVU-valitut", "VoteManager" ja "vaalien käsittelyjärjestelmä (oli)". On huomionarvoista, että 70% äänestysryhmän osakkeista omistaa Regio IT: n, kun taas 20% on AKDB: ssä. Nämä muokkaavat kunnallisten IT -palveluntarjoajien maisemaa, jotka ovat enemmistöä kunnallisissa käsissä.

kunnat voivat joko ostaa vaaliohjelmiston suoraan tai hankkia IT -palveluntarjoajia. Tämä tekee voitot, jotka virtaavat takaisin osakkeenomistajille. Esimerkki tästä on Aachenin kaupunki, joka vuonna 2022 sai 713 000 euron nettotulon jakautumista. Päinvastoin kuin AKDB, joka ei toimi voittoa tavoitetulla tavalla ja pysyy sen tuloina yrityksessä, tämä johtaa keskusteluun ohjelmiston lähdekoodin avoimuudesta ja julkisesta saatavuudesta.

paljastaminen ja turvallisuusongelmat

Lähdekoodin paljastamisen kysyntä on kovempi. Chaos Computer Club (CCC) on jo huomauttanut tarpeen tehdä vaaliohjelmista avoimempi ja turvallisempi. Berliinissä käytetään myös omaa ohjelmistoa, josta senaatti keskusteli osana painettua asiaa (19/20409). Senaatti on korostanut, että avoimen lähdekoodin koodi ei ole toistaiseksi ollut kriteeri ja että vaaliohjelmiston sopimukset pidennetään säännöllisesti yhdellä vuodella, jos niitä ei irtisanota.

Vaalien arviointiohjelmiston keskustelulla on nyt pidempi historia, joka juontaa juurensa vuoteen 2018 ja 2020. Vaikka läpinäkyvyyttä ja digitaalista suvereniteettia pidetään tärkeinä tekijöitä, senaatin vaatii, että avoimen lähdekoodin ohjelmistojen käyttö rahoitetaan vain, jos oikeudellinen kehys sallii. Tuleviin vaaleihin suunnitellaan laajoja vaalitestejä, jotka suoritetaan yhteistyössä tilastoviraston kanssa Berliini-Brandenburg. Senaatti on myös antanut etusijalle tietoturvan.

Vaikutus vaalituloksiin

vaaliohjelmistolla on keskeinen rooli äänien siirtämisessä ja arvioinnissa, jotka lähetetään sähköisesti valtion vaalipäällikön keskustoimistolle. Ohjelmistossa käytetyt algoritmit määrittävät ensimmäiset laskelmat vaalien illalla jo julkaistujen paikkojen jakamiseksi. Nämä algoritmit on mukautettu nykyiseen poliittiseen ja oikeudelliseen tilanteeseen. Mahdollisista aritmeettisista väärinkäsityksistä oli kuitenkin myös viitteitä, kun vaihdettiin Saksin algoritmeja.

Vaaliohjelmiston turvallisuus on valtava merkitys. Ohjelmiston virheet eivät vain johtaneet virheellisiin vaalituloksiin, vaan aiheuttavat myös poliittisia levottomuuksia. Chaos Computer Club kysyi myös käytetystä ohjelmistosta, mutta häneltä evättiin tiedot. CCC: n vaatimuksiin sisältyy pääsy ohjelmistoihin ja julkiseen pääsyn siihen liittyvään dokumentointiin ja käyttäjien koulutukseen IT -tietoturvauhkien suhteen.