Hacker stellten das E-Voting-System auf die Probe
Rund 3400 Hackerinnen und Hacker aus der ganzen Welt haben während vier Wochen versucht, das zukünftige E-Voting-System der Post zu knacken. Sie haben das System mit rund 60 000 Angriffen auf die Probe gestellt. Nun ist der sogenannte Intrusionstest abgeschlossen. Dabei handelt es sich um eine Testform, bei der Hackerinnen und Hacker eine Anwendung angreifen und dadurch herausfinden, ob sie Schwachstellen entdecken. Bei diesem Test gelang es niemandem, in das E-Voting-System oder gar in die elektronische Urne einzudringen. Mit dem Abschluss des Intrusionstests ist die Post noch nicht am Ziel: Derzeit laufen weitere Prüfmöglichkeiten durch ethische Hackerinnen und Hacker sowie die unabhängige Prüfung im Auftrag des Bundes.
Die Schweizerische PostLesezeit 5 Minuten
Infrastruktur des E-Voting-Systems eingehend geprüft – keine schwerwiegenden Befunde
Die Post arbeitet mit Hochdruck daran, ein sicheres E-Voting-System für die Schweiz zu entwickeln. Nun ist ein weiterer Meilenstein erreicht. Ethische Hackerinnen und Hacker aus der ganzen Welt konnten während vier Wochen am sogenannten öffentlichen Intrusionstest teilnehmen. Das ist eine Testform, bei der Hackerinnen und Hacker eine Anwendung angreifen. Sie versuchen dabei, Schwachstellen oder Sicherheitslücken zu finden. Der Intrusionstest des E- Voting-Systems fand vom 8. August bis zum 2. September 2022 statt. Für die Post ist dies ein wichtiges Instrument, um mögliche Schwachstellen im System aufzudecken, frühzeitig zu beheben und so das System noch sicherer zu machen. Die Aussensicht von unabhängigen Fachleuten ist ein zentrales Element in der Entwicklung eines sicheren E-Voting- Systems für die Schweiz.
Der Intrusionstest weckte weltweit das Interesse von Hackerinnen und Hackern. Rund 3400 Hackerinnen und Hacker haben versucht, das E-Voting-System der Post zu knacken. 60 000 Angriffe prasselten auf das System ein. Nun ist der Test abgeschlossen und die Ergebnisse liegen vor: Es ist niemandem gelungen, das E-Voting-System zu knacken oder sogar in die elektronische Urne vorzudringen. «Wir freuen uns, dass so viele Spezialistinnen und Spezialisten versucht haben, unser System zu knacken. Je mehr desto besser für die Sicherheit des Systems. Natürlich wollen wir aus Schwachstellen lernen, aber es freut uns und ist als Erfolg zu werten, dass es niemandem gelungen ist, in das System einzudringen – das spricht für das hohe Sicherheitsniveau unseres Systems», freut sich Nicole Burth, Leiterin Kommunikations-Services bei der Post.
Infrastruktur des E-Voting-Systems eingehend geprüft – keine schwerwiegenden Befunde
Seit Anfang 2021 steht die Beta-Version des E-Voting-Systems der Post auf dem Prüfstand weltweiter Fachleute. E- Voting ermöglicht es Stimmberechtigten, elektronisch abzustimmen und zu wählen. Die Stimmberechtigten, die E- Voting nutzen können, erhalten das Abstimmungs- oder Wahlmaterial per Briefpost und damit zusätzlich die individuellen Sicherheitscodes für die elektronische Stimmabgabe. So können sie sich auf der E-Voting-Plattform ihres Kantons anmelden und elektronisch wählen oder abstimmen. Alle Informationen, die während der Stimmabgabe übermittelt werden, sind anonymisiert und mit einer End-to-End-Verschlüsselung geschützt. Nur die kantonalen Wahlbehörden können das Resultat in der elektronischen Urne auswerten. Rückschlüsse von der Stimme auf die stimmberechtigte Person sind an keiner Stelle möglich. Beim Intrusionstest konnten ethische Hackerinnen und Hacker auch diesen Prozess der Stimmabgabe auf dem Abstimmungsportal mit Musterstimmrechtsausweisen durchspielen.