Tentativo di hackerare il sistema di voto online della Posta
Circa 3400 hacker di tutto il mondo hanno tentato per quattro settimane di violare il futuro sistema di voto elettronico della Posta, sferrando quasi 60’000 attacchi. Il cosiddetto test di intrusione, ovvero la tipologia di test in cui pirati informatici attaccano un’applicazione per individuarne eventuali vulnerabilità, è ora concluso. In questa sede nessuno è riuscito a compromettere il sistema di voto online né a penetrare nell’urna elettronica. Con il completamento del test in oggetto, il traguardo della Posta non è tuttavia ancora raggiunto: attualmente sono in corso altri test condotti da hacker etici, oltre alla verifica indipendente commissionata dalla Confederazione.
La Posta SvizzeraTempo di lettura 5 minuti
La Posta sta lavorando a pieno ritmo per sviluppare un sistema di voto elettronico sicuro per il paese. In tale direzione è stato compiuto ora un altro importante passo avanti: per quattro settimane hacker etici di tutto il mondo hanno potuto partecipare infatti a un cosiddetto test di intrusione pubblico, ovvero un tipo di test in cui un’applicazione viene attaccata da pirati informatici che cercano di metterne in luce eventuali vulnerabilità o falle di sicurezza. Il test di intrusione effettuato sul sistema di voto elettronico della Posta dall’8 agosto al 2 settembre 2022 rappresenta per l’azienda uno strumento importante per far emergere potenziali criticità del sistema ed eliminarle tempestivamente in modo da rendere il portale ancora più sicuro. Il punto di vista esterno ricercato in specialiste e specialisti indipendenti è fondamentale per lo sviluppo di una soluzione di voto online sicura da proporre al paese.
Il test in questione ha suscitato l’interesse degli hacker di tutto il mondo e circa in 3400 hanno risposto all’invito della Posta cercando di violarne il sistema di voto elettronico con 60’000 attacchi. I risultati del test, ora concluso, dimostrano che nessuno è riuscito a hackerare il portale né tanto meno a penetrare nell’urna elettronica. «Ci fa piacere che così tanti specialisti e specialiste del web abbiano tentato di violare il nostro sistema. Più attacchi vengono sferrati e più il sistema ne beneficia in termini di sicurezza. Per quanto sia naturalmente nostra intenzione fare tesoro delle vulnerabilità, constatiamo con soddisfazione che nessuno è riuscito a penetrare nel sistema, il che significa che il livello di sicurezza è elevato», afferma Nicole Burth, responsabile Servizi di comunicazione della Posta.
Nessun risultato critico dalla verifica accurata dell’infrastruttura del sistema di voto elettronico
Dall’inizio del 2021 la versione beta del sistema di voto elettronico della Posta è al vaglio di esperte ed esperti di tutto il mondo. Il voto online consente all’elettorato di votare per via elettronica. Le persone aventi diritto di voto che possono usufruire del voto online ricevono il materiale relativo alla votazione o all’elezione per posta e, in aggiunta, i codici di sicurezza individuali per esprimere il proprio voto elettronicamente. In questo modo possono effettuare l’accesso alla piattaforma di voto elettronico del proprio Cantone e partecipare all’elezione o alla votazione online. Tutte le informazioni che vengono trasmesse al momento della votazione vengono anonimizzate e protette con crittografia end- to-end. Solamente le autorità elettorali cantonali possono visualizzare il risultato dell’urna elettronica. A partire dai voti non è possibile in alcun modo risalire a chi li ha espressi. Durante il test di intrusione, hacker etici hanno potuto simulare anche questo processo di votazione sul portale dedicato servendosi di certificati elettorali fac-simile.