Botrány a választási szoftverek számára: Biztonsági hiányosságok veszélyezteti a demokráciát Németországban!

Botrány a választási szoftverek számára: Biztonsági hiányosságok veszélyezteti a demokráciát Németországban!

2025. január 23 -án, a Bundestag választások előkészítését február 23 -án Németországban tervezik. A választást a szokásos módon toll, papír és borítékokkal hajtják végre, de a választási szoftvert is használják. Ez a szoftver szükséges a gyors jelentések létrehozásához, amelyek alapot képeznek az előzetes választási eredményekhez. A választási szoftver alkalmazása azonban a múltban sok kritikát tanult. A különböző minőségi hiányosságok és hibák ráztak a rendszerekbe vetett bizalommal.

Az ilyen problémák példája a szeptemberi szász választáson találta magát, amikor az ülések hibás eloszlása ​​az AFD -hez vezetett, és úgy tűnt, hogy blokkoló kisebbségben blokkolták. A választási szoftver biztonsági hiányosságai egy másik komoly probléma, amelyet a kutatók találtak. A jelenleg használt szoftver nem felel meg a Szövetségi Információs Technológiai Hivatal (BSI) követelményeinek, mivel az eredményeket nem írják alá, és a minőség hiánya. Ezt a szoftvert elsősorban a GMBH VoteGroup Gmbh, az Aachen -ben székhellyel rendelkező cég biztosítja, amely a német önkormányzatok több mint 90% -át biztosítja.

die szavazógroup gmbh és termékei

A VoteGegroup utódként alakult ki, hogy szavazzon a GMBH -nak, és számos átvétele volt. Termékeik között szerepel a "választott", "választási-was", "ivu-választás", "szavazóhely" és a "választási feldolgozó rendszer (WAD)". Figyelemre méltó, hogy a VoteGoGroup részvényeinek 70% -a birtokolja a Regio It -t, míg 20% ​​-a az AKDB -nál van. Ezek formálják az önkormányzati informatikai szolgáltatók tájképét, amelyek többségben vannak az önkormányzati kezekben.

Az önkormányzatok képesek közvetlenül megvásárolni a választási szoftvert, vagy az informatikai szolgáltatók beszerzésére. Ez olyan nyereséget eredményez, amely visszatér a részvényeseknek. Erre példa Aachen városa, amely 2022 -ben 713 000 euró nettó profitelosztást kapott. Ellentétben az AKDB -vel, amely nem működik profit -orientált módon, és bevételeit a társaságban marad, ez vitahoz vezet a szoftver forráskódjának átláthatóságáról és nyilvánosság elérhetőségéről.

nyilvánosságra hozatal és biztonsági aggályok

A forráskód nyilvánosságra hozatalának igénye egyre hangosabb. A Chaos Computer Club (CCC) már rámutatott arra, hogy a választási szoftvert átláthatóbbá és biztonságosabbá kell tenni. Berlinben szabadalmaztatott szoftvert is használnak, amelyet a Szenátus egy nyomtatott ügy részeként tárgyalt (19/20409). A Szenátus hangsúlyozta, hogy a nyílt forráskódú kódex eddig nem volt kritériuma, és hogy a választási szoftverre vonatkozó szerződéseket rendszeresen meghosszabbítják, ha nem szüntetik meg őket.

A választási értékelő szoftverről szóló vita most hosszabb történelemmel rendelkezik, amely 2018 -ra és 2020 -ra nyúlik vissza. Míg az átláthatóság és a digitális szuverenitás fontos tényezőknek tekinthető, a Szenátus azt követeli, hogy a nyílt forráskódú szoftverek használatát csak akkor finanszírozzák, ha a jogi keret megengedi azt. A közelgő választásokra kiterjedt választási teszteket terveznek, amelyeket a Berlin-Brandenburg Statisztikai Hivatalával együttműködve végeznek. A szenátus a legfontosabb prioritást adott az információbiztonság szempontjából.

Befolyás a választási eredményekre

A választási szoftver központi szerepet játszik az elektronikus úton az állami választási menedzser központi irodájába történő átadása és értékelésében. A szoftverben alkalmazott algoritmusok meghatározzák az első számításokat az ülések eloszlásához, amelyeket a választási estén már közzétettek. Ezeket az algoritmusokat a jelenlegi politikai és jogi helyzethez igazítják. Ugyanakkor voltak jelek a lehetséges aritmetikai félreértésekről is, amikor a szászországi algoritmusokat megváltoztatják.

A választási szoftver biztonsága óriási jelentőséggel bír. A szoftver hibái nemcsak helytelen választási eredményekhez vezethetnek, hanem politikai nyugtalanságokat is okozhatnak. A Chaos Computer Club a használt szoftvert is megkérdezte, de megtagadták az információkat. A CCC követelményei magukban foglalják a szoftverekhez való hozzáférést és a felhasználókhoz kapcsolódó dokumentációhoz és képzéshez való hozzáférést az informatikai biztonsági fenyegetésekkel kapcsolatban.