Zeile 4: Zeile 4:
  
 
Ausgenommen da für den Wähler niemals nachvollziehbar:
 
Ausgenommen da für den Wähler niemals nachvollziehbar:
* Vollständigkeit/Unvollständigkeit der Wahlberechtigten
+
* Vollständigkeit/Unvollständigkeit der Wahlberechtigten-Liste
 
* Doppelte Stimmabgabe in mehreren Wahllokalen
 
* Doppelte Stimmabgabe in mehreren Wahllokalen
 
* Doppelte Stimmabgabe im Wahllokal und per Briefwahl
 
* Doppelte Stimmabgabe im Wahllokal und per Briefwahl
Zeile 11: Zeile 11:
  
  
==Kontrolle das die Zählung bei Null beginnt==
+
==Kontrolle Kontrolle des Nullbeginns der Zählung==
 +
Um dies mit den eigenen Augen kontrollieren zu können müssen die Stimmen physikalisch gespeichert werden.
  
 +
# Bewährt haben sich Urnen die mit Stimmzetteln aus Papier gefüllt werden. Der Wähler kann vor Beginn der Wahl kontrollieren, dass die Urne leer ist.
 +
 +
# Bei einer Speicherung der Stimmen in einem Computer kann er sich zwar auf dem Bildschirm zeigen lassen, ob alle Zählerstände auf Null sind, aber muss darauf vertrauen, dass die Software nicht manipuliert wurde und die richtigen Zahlen anzeigt. Die Richtigkeit der Software kann zwar vom Wahlamt geprüft werden, aber dazu muss der Wähler wieder dem Wahlamt trauen und nicht seinen Augen.
 +
 +
Eine weitere Kontrolle des Nullbeginns ist, dass die Anzahl der Stimmen am Ende mit der Wählerliste übereinstimmt.
  
 
==Selbst nachvollziehbare Abgabe der eigenen Stimme==
 
==Selbst nachvollziehbare Abgabe der eigenen Stimme==
 +
Die Stimme muss auf Medium gespeichert werden, dass nur einmal beschreibbar und mit den Augen des Wählers lesbar ist.
 +
 +
# Auch hier haben sich Stimmzettel aus Papier bewährt. Der Wähler sieht was er ankreuzt und seine Kreuze sind nicht mehr änderbar.
 +
 +
# Bei einer Speicherung in im Speicher eines Computers ist weder nachvollziehbar was gespeichert wurde, noch ist es unveränderbar. Eine Manipulierte Software könnte sowohl die Stimme falsch speichern, als sie auch nachträglich ändern.
 +
 +
# Bei einer Speicherung der Stimmen auf einem CD-R-Rohling wäre die Stimme zwar auch nicht mehr änderbar, aber es ist nicht durch den Wähler nachvollziehbar was geschrieben wurde. Außerdem würden alle Stimmen in einer festen Reihenfolge gespeichert werden und somit das Wahlgeheimnis gefährden.
 +
 +
 
==Wahrung des Wahlgeheimnisses==
 
==Wahrung des Wahlgeheimnisses==
 +
Niemand darf ermitteln können, was der Wähler gewählt hat. Der Sinn des Wahlgeheimnisses ist es Einschüchterung von Wählern und Stimmenverkauf zu erschweren.
 +
 +
Bei allen Formen der Stimmabgabe könnte jemand, der über die Schulter schaut oder eine versteckte Kamera benutzt, das Wahlgeheimnis verletzten.
 +
 +
# Bei einer Papierwahl gibt es keine zusätzlichen Risiken.
 +
 +
# Bei einem Wahlcomputer kann eventuell die elektromagnetische Abstrahlung das Wahlgeheimnis verletzen.
 +
 
==Nachvollziehbarkeit das keine unberechtigten Stimmen dazukommen==
 
==Nachvollziehbarkeit das keine unberechtigten Stimmen dazukommen==
 +
 +
 
==Nachvollziehbare Aufbewahrung==
 
==Nachvollziehbare Aufbewahrung==
 
==Nachvollziehbare Auszählung==
 
==Nachvollziehbare Auszählung==
 +
Durch seine Anwesenheit bei der Auszählung kann der Wähler bei einer Papierwahl nachvollziehen das:
 +
* keine gültigen Stimmzettel ungültig gemacht werden
 +
* keine Stimmzettel verschwinden, ausgetauscht oder hinzugefügt werden
  
  

Version vom 12. November 2006, 00:37 Uhr

Dies ist der Entwurf eines sicheren Wahlsystems. Ziele sind:

  • Vollständige Nachvollziehbarkeit durch den Wähler bis zur zentralem Sammlung der Stimmen seines Wahllokals
  • Bei alle Punkten muss er nur seinen eigenen Augen trauen und keiner anderen Person

Ausgenommen da für den Wähler niemals nachvollziehbar:

  • Vollständigkeit/Unvollständigkeit der Wahlberechtigten-Liste
  • Doppelte Stimmabgabe in mehreren Wahllokalen
  • Doppelte Stimmabgabe im Wahllokal und per Briefwahl
  • Alle anderen Aspekte der Briefwahl
  • Kontrolle der Identität der anderen Wähler


Kontrolle Kontrolle des Nullbeginns der Zählung

Um dies mit den eigenen Augen kontrollieren zu können müssen die Stimmen physikalisch gespeichert werden.

  1. Bewährt haben sich Urnen die mit Stimmzetteln aus Papier gefüllt werden. Der Wähler kann vor Beginn der Wahl kontrollieren, dass die Urne leer ist.
  1. Bei einer Speicherung der Stimmen in einem Computer kann er sich zwar auf dem Bildschirm zeigen lassen, ob alle Zählerstände auf Null sind, aber muss darauf vertrauen, dass die Software nicht manipuliert wurde und die richtigen Zahlen anzeigt. Die Richtigkeit der Software kann zwar vom Wahlamt geprüft werden, aber dazu muss der Wähler wieder dem Wahlamt trauen und nicht seinen Augen.

Eine weitere Kontrolle des Nullbeginns ist, dass die Anzahl der Stimmen am Ende mit der Wählerliste übereinstimmt.

Selbst nachvollziehbare Abgabe der eigenen Stimme

Die Stimme muss auf Medium gespeichert werden, dass nur einmal beschreibbar und mit den Augen des Wählers lesbar ist.

  1. Auch hier haben sich Stimmzettel aus Papier bewährt. Der Wähler sieht was er ankreuzt und seine Kreuze sind nicht mehr änderbar.
  1. Bei einer Speicherung in im Speicher eines Computers ist weder nachvollziehbar was gespeichert wurde, noch ist es unveränderbar. Eine Manipulierte Software könnte sowohl die Stimme falsch speichern, als sie auch nachträglich ändern.
  1. Bei einer Speicherung der Stimmen auf einem CD-R-Rohling wäre die Stimme zwar auch nicht mehr änderbar, aber es ist nicht durch den Wähler nachvollziehbar was geschrieben wurde. Außerdem würden alle Stimmen in einer festen Reihenfolge gespeichert werden und somit das Wahlgeheimnis gefährden.


Wahrung des Wahlgeheimnisses

Niemand darf ermitteln können, was der Wähler gewählt hat. Der Sinn des Wahlgeheimnisses ist es Einschüchterung von Wählern und Stimmenverkauf zu erschweren.

Bei allen Formen der Stimmabgabe könnte jemand, der über die Schulter schaut oder eine versteckte Kamera benutzt, das Wahlgeheimnis verletzten.

  1. Bei einer Papierwahl gibt es keine zusätzlichen Risiken.
  1. Bei einem Wahlcomputer kann eventuell die elektromagnetische Abstrahlung das Wahlgeheimnis verletzen.

Nachvollziehbarkeit das keine unberechtigten Stimmen dazukommen

Nachvollziehbare Aufbewahrung

Nachvollziehbare Auszählung

Durch seine Anwesenheit bei der Auszählung kann der Wähler bei einer Papierwahl nachvollziehen das:

  • keine gültigen Stimmzettel ungültig gemacht werden
  • keine Stimmzettel verschwinden, ausgetauscht oder hinzugefügt werden


Zentrale Addierung der Stimmen

Problematik Briefwahl

Alle Probleme der Briefwahl gelten genauso für eine Internet- oder SMS-Wahl.