Schweiz: E-Voting auf dem Prüfstand

Wahlen in der Schweiz

Seine Stimme elektronisch abgeben - das soll in der Schweiz in den kommenden Jahren flächendeckend möglich werden. Doch sind die digitalen Wahlsysteme wirklich sicher genug? Ein offizielles vierwöchiges Test-Hacking soll aktuell dabei helfen, Sicherheitslücken aufzudecken. IT-Experten aus aller Welt sind zu Angriffen und Manipulationen aufs elektronische Wahlsystem eingeladen. Eine "Farce", die Sicherheit und Transparenz vorgaukeln soll, finden Kritiker. ARTE Info über die Schweizer E-Voting-Debatte.

Von Clara Surges

Der digitale Fortschritt könnte das Wählen in Zukunft bequemer machen, umweltfreundlicher und günstiger. Denn gerade in einer direkten Demokratie ist die Organisation der vielen Volksentscheide mit Urnengang und Briefwahl ziemlich aufwendig und teuer. Seit den frühen 2000er-Jahren tüftelt die Schweiz an einem funktionierenden E-Voting-System. Über 300 Versuche wurden bereits durchgeführt. In sechs Kantonen kann bereits elektronisch gewählt werden, zum Beispiel in Genf, St. Gallen oder Bern.

Doch die Angst vor Hacker-Angriffen, die ganze Wahlausgänge manipulieren könnten, bleibt groß, ja wächst sogar. Immer mehr Kantone entscheiden sich dazu, das elektronische Wählen nicht einzuführen, nicht auszubauen oder wieder abzuschaffen. Denn immer wieder werden Schwachstellen in E-Voting-Systemen entdeckt, zuletzt im November 2018 bei einer Abstimmung in Genf: Der Hacker-Verein "Chaos Computer Club" (CCC) hatte einen Angriff auf die von den meisten Kantonen verwendete Software CHVote simuliert, um auf die Verwundbarkeit des Wahlsystems hinzuweisen.

"Der Angriff hat zu einer großen Verunsicherung geführt", sagt Hernani Marques, Vorstandsmitglied des CCC.

"Dabei war das für uns ein Witz. Innerhalb von vier Stunden konnten wir zeigen, wie Kriminelle oder staatliche Akteure Wähler und Wählerinnen auf eine falsche E-Voting-Seite umlenken können."

CHVote wird nun im Februar 2020 eingestellt. Die Sicherung sei zu komplex und zu teuer, heißt es.

Das Test-Hacking – nur ein Marketing-Coup?

Das soll dem zweiten großen Wahlsystem, entwickelt von der Schweizer Post und dem spanischen IT-Unternehmen Scytl, nicht passieren. Deshalb soll das E-Voting-System nun öffentlich auf den Prüfstand gestellt werden, um Transparenz zu suggerieren und um Zweifler von der Sicherheit des Verfahrens zu überzeugen. Dafür sind Programmierer zu einem offiziellen vierwöchigen Test-Hacking eingeladen: "Interessierte Personen aus aller Welt können das System angreifen und so einen Beitrag zu seiner Sicherheit leisten", heißt es in der Pressemitteilung der Schweizer Regierung.

Über 2.000 Hacker machen mit – der "Chaos Computer Club" ist nicht darunter. Das Kollektiv, das sich zu einem wichtigen Ansprechpartner in allen Fragen zur Cybersicherheit entwickelt hat, hält das Projekt der Schweizer Post nicht für eine Transparenz-Offensive, sondern für eine reine PR-Aktion. Viele weitere IT-Experten teilen diese Meinung. Doch worin genau liegen die Probleme?

Belohnungen bis zu 50.000 Franken für erfolgreiche Hacker

Das Test-Hacking läuft vier Wochen lang ab dem 25. Februar und simuliert damit den Ablauf einer echten Wahl, mit Zugang zu einer Kopie der echten Wahlplattform. Die Hacker sollen versuchen, "Stimmen zu manipulieren, abgegebene Stimmen zu lesen sowie Sicherheitsvorkehrungen außer Kraft zu setzen oder zu umgehen, die die Stimmen und sicherheitsrelevante Daten schützen".

Für die aufgedeckten Sicherheitslücken gibt es unterschiedlich hohe Belohnungen – bis zu 50.000 Schweizer Franken, wenn es gelingt, die Stimmabgaben zu manipulieren, ohne vom System entlarvt zu werden. Und bereits darin liegt laut Kritikern ein Problem: Verglichen mit den sonstigen Branchenpreisen sind die Prämien niedrig.

"Da wird einem auf dem Schwarzmarkt mehr geboten. Für 200.000 Franken sind kriminelle Gruppen im sogenannten Darknet bereit, die echten Wahlen effizient zu beeinflussen",

merkt Experte Hernani Marques an.

"Knebelverträge mit Maulkorb"

Wer beim Test-Hacking mitmachen möchte, muss sich vorab registrieren und den Verhaltenskodex der Post akzeptieren. Doch dass sich professionelle Hacker öffentlich zeigen, halten Kritiker für unwahrscheinlich. Und die Bedingungen der Schweizer Post sind für Marques "Knebelverträge mit Maulkorb". Denn über gefundene Schwachstellen darf nicht offen gesprochen werden. Nur der Post selber dürfen sie gemeldet werden. Auch dass der Quellcode keine freie Software, sondern erst nach der Registrierung zugänglich ist, kritisiert der Experte. Viele Angriffsmethoden sind beim Test-Hacking verboten, zum Beispiel auf die Endgeräte der Wähler oder auf die Infrastruktur des Betreibers, also den Server der Post. Genau diese Stellen seien allerdings interessante Zielscheiben bei einer echten Hacking-Attacke, zum Beispiel durch einen ausländischen Geheimdienst.

Zukunft des Wählens

Stimmzettel aus Papier – immer noch die beste Lösung?

Laut Kritikern sind die Risiken des elektronischen Wählens so vielfältig, dass die Methode noch lange nicht einsatzbereit ist. Ein Test-Hacking sei deswegen nichts als "eine Farce". Zu diesem Urteil kommt die Schweizer "Volksinitiative für eine sichere und vertrauenswürdige Demokratie", ein Zusammenschluss von Politikern verschiedenster Parteien und IT-Experten, die sich gegen elektronische Wahlen aussprechen. Auch der "Chaos Computer Club" ist mit von der Partie. Das Ziel: das E-Voting vorerst, für mindestens fünf Jahre, komplett auf Eis zu legen. Hernani Marques ist überzeugt:

"E-Voting ist zutiefst anti-demokratisch. Auch wenn die Sicherheitsrisiken minimiert werden, ist das Vertrauensproblem einfach nicht lösbar. Stimmzettel kann man nachzählen, sie sind menschlich verifizierbar. Aber kaum jemand versteht einen 275.000 Zeilen umfassenden Java-Code, auf dem das ganze elektronische Wahlsystem aufbaut."

Um das Ziel zu erreichen, muss die Initiative in 18 Monaten mindestens 100.000 gültige Unterschriften zusammensammeln, am 12. März startet die Aktion. Kommen genug Stimmen zusammen, würde das nach Prüfung durch die Bundeskanzlei zu einer landesweiten Volksabstimmung führen. So könnten die Schweizer selber entscheiden, ob ihre direkte Demokratie auch eine digitale werden soll.

26 Februar 2019