.avif)
Bei einer digitalen Abstimmung kann das „Blackbox-Syndrom“ auftreten: der Verdacht, dass ein Algorithmus oder ein Administrator hinter den Kulissen die Stimmabgabe verändern könnte.
Der Prozess beruht nicht auf blindem Vertrauen in den Anbieter. Das Ergebnis ist nur deshalb gültig, weil manipulationssichere technische Nachweise erzeugt werden, die jeder Auditor überprüfen kann.
Der genaue Zeitpunkt des Abstimmungsendes: Was auf dem Server passiert
In dem Moment, in dem die offizielle Abstimmungsfrist abläuft, führt der Server einen unumkehrbaren Zustandsübergang aus, um die virtuelle Wahlurne zu schützen:
- Sofortige Token-Widerrufung: Aktive Abstimmungslinks und Sitzungzertifikate verfallen sofort.
- Schreibsperre in der Datenbank: Die Tabelle, in der die digitalen Stimmzettel gespeichert sind, wird eingefroren, um den Datensatz zu sichern.
- Erstellung des kryptografischen Schnappschusses: Das System erstellt vor Beginn der Auszählung eine mathematische Momentaufnahme des endgültigen Wählerverzeichnisses und aller abgegebenen Stimmen.
Die 4 technischen Nachweise für die Integrität des Ergebnisses
Um die Stimmenauszählung rechtlich verbindlich zu machen, erzeugen elektronische Abstimmungssysteme vier ergänzende Nachweise:
- Qualifizierter elektronischer Zeitstempel
Eine externe Zertifizierungsstelle stellt für den Abstimmungsschluss einen offiziellen Zeitstempel aus. Dieses technische Zertifikat belegt zweifelsfrei, dass keine Stimmen nach Ablauf der Frist angenommen wurden und das Protokoll zum vereinbarten Zeitpunkt erstellt wurde.
- Kryptografischer Hash
Das Wählerverzeichnis und die Gesamtheit der Stimmzettel werden mithilfe sicherer kryptografischer Funktionen verarbeitet. Bei einer Manipulation würden sich ihre mathematischen Fingerabdrücke vollständig verändern und die Veränderung sofort erkennbar machen.
- Kryptografische Trennung
Die Gewährleistung des Wahlgeheimnisses verhindert nicht, dass die Genauigkeit der Stimmenauszählung überprüft werden kann. Mithilfe kryptografischer Anonymisierungstechniken trennt das System die Identität der Wähler unwiderruflich von ihren Stimmzetteln, bevor die Stimmen ausgezählt werden.
- Unveränderliche Prüfprotokolle
Alle Vorfälle während der Abstimmung werden protokolliert, darunter Zugriffsversuche, Verbindungsfehler und Stimmabgaben. Anhand dieser Protokolle können Wahlbeobachter überprüfen, dass keine betrieblichen Unregelmäßigkeiten aufgetreten sind.
Kann der Systemadministrator die Stimmen nach Abschluss der Abstimmung verändern?
Nein. In einer sicheren Infrastruktur wird die digitale Wahlurne durch asymmetrische Kryptografie und Verfahren zur gemeinsamen Schlüsselverwahrung geschützt. Kein einzelner Nutzer verfügt über die erforderlichen Zugriffsrechte, um den Datensatz unbemerkt zu verändern, ohne Spuren zu hinterlassen oder durch das Protokoll blockiert zu werden.
Von Vertrauen zu technischen Nachweisen
Ein sicheres Abstimmungssystem verlangt kein blindes Vertrauen, sondern liefert Beweise. Wenn jeder Schritt nachvollziehbare Belege hinterlässt, die jeder überprüfen kann, kann niemand das Ergebnis infrage stellen oder anfechten.
.avif)
.avif)
