Zeile 9: Zeile 9:
 
* Alle anderen Aspekte der Briefwahl
 
* Alle anderen Aspekte der Briefwahl
 
* Kontrolle der Identität der anderen Wähler
 
* Kontrolle der Identität der anderen Wähler
 +
 +
Der wesentliche Unterschied zwischen einer klassischen Urnenwahl und der mit einem Wahlcomputer ist das Speichermedium der Stimmen. Bei der Urnenwahl werden Stimmzettel aus Papier verwendet. In Wahlcomputern werden verschiedene Arten von RAM-Speicher (im folgenden RAM) benutzt, meist Flash-Speicher da dessen Daten bei einem Stromausfall erhalten bleiben. Beide Speichermedien haben verschiedene Eigenschaften
  
  
Zeile 14: Zeile 16:
 
Um dies mit den eigenen Augen kontrollieren zu können müssen die Stimmen physikalisch gespeichert werden.  
 
Um dies mit den eigenen Augen kontrollieren zu können müssen die Stimmen physikalisch gespeichert werden.  
  
# Bewährt haben sich Urnen die mit Stimmzetteln aus Papier gefüllt werden. Der Wähler kann vor Beginn der Wahl kontrollieren, dass die Urne leer ist.
+
*Papier: Bewährt haben sich Urnen die mit Stimmzetteln aus Papier gefüllt werden. Der Wähler kann vor Beginn der Wahl kontrollieren, dass die Urne leer ist.
 
+
*RAM: Bei einer Speicherung der Stimmen in einem Computer kann er sich zwar auf dem Bildschirm zeigen lassen, ob alle Zählerstände auf Null sind, aber muss darauf vertrauen, dass die Software nicht manipuliert wurde und die richtigen Zahlen anzeigt. Die Richtigkeit der Software kann zwar vom Wahlamt geprüft werden, aber dazu muss der Wähler wieder dem Wahlamt trauen und nicht seinen Augen.
# Bei einer Speicherung der Stimmen in einem Computer kann er sich zwar auf dem Bildschirm zeigen lassen, ob alle Zählerstände auf Null sind, aber muss darauf vertrauen, dass die Software nicht manipuliert wurde und die richtigen Zahlen anzeigt. Die Richtigkeit der Software kann zwar vom Wahlamt geprüft werden, aber dazu muss der Wähler wieder dem Wahlamt trauen und nicht seinen Augen.
+
  
 
Eine weitere Kontrolle des Nullbeginns ist, dass die Anzahl der Stimmen am Ende mit der Wählerliste übereinstimmt.
 
Eine weitere Kontrolle des Nullbeginns ist, dass die Anzahl der Stimmen am Ende mit der Wählerliste übereinstimmt.
Zeile 23: Zeile 24:
 
Die Stimme muss auf Medium gespeichert werden, dass nur einmal beschreibbar und mit den Augen des Wählers lesbar ist.  
 
Die Stimme muss auf Medium gespeichert werden, dass nur einmal beschreibbar und mit den Augen des Wählers lesbar ist.  
  
# Auch hier haben sich Stimmzettel aus Papier bewährt. Der Wähler sieht was er ankreuzt und seine Kreuze sind nicht mehr änderbar.
+
*Papier: Auch hier haben sich Stimmzettel aus Papier bewährt. Der Wähler sieht was er ankreuzt und seine Kreuze sind nicht mehr änderbar.
 
+
*RAM: Bei einer Speicherung in im Speicher eines Computers ist weder nachvollziehbar was gespeichert wurde, noch ist es unveränderbar. Eine Manipulierte Software könnte sowohl die Stimme falsch speichern, als sie auch nachträglich ändern.
# Bei einer Speicherung in im Speicher eines Computers ist weder nachvollziehbar was gespeichert wurde, noch ist es unveränderbar. Eine Manipulierte Software könnte sowohl die Stimme falsch speichern, als sie auch nachträglich ändern.
+
*Sonderfall CD-R: Bei einer Speicherung der Stimmen auf einem CD-R-Rohling wäre die Stimme zwar auch nicht mehr änderbar, aber es ist nicht durch den Wähler nachvollziehbar was geschrieben wurde. Außerdem würden alle Stimmen in einer festen Reihenfolge gespeichert werden und somit das Wahlgeheimnis gefährden.
 
+
# Bei einer Speicherung der Stimmen auf einem CD-R-Rohling wäre die Stimme zwar auch nicht mehr änderbar, aber es ist nicht durch den Wähler nachvollziehbar was geschrieben wurde. Außerdem würden alle Stimmen in einer festen Reihenfolge gespeichert werden und somit das Wahlgeheimnis gefährden.
+
  
  
 
==Wahrung des Wahlgeheimnisses==
 
==Wahrung des Wahlgeheimnisses==
Niemand darf ermitteln können, was der Wähler gewählt hat. Der Sinn des Wahlgeheimnisses ist es Einschüchterung von Wählern und Stimmenverkauf zu erschweren.
+
Niemand darf ermitteln können, was der Wähler gewählt hat. Der Sinn des Wahlgeheimnisses ist es Einschüchterung von Wählern und Stimmenverkauf zu erschweren.  
  
Bei allen Formen der Stimmabgabe könnte jemand, der über die Schulter schaut oder eine versteckte Kamera benutzt, das Wahlgeheimnis verletzten.
+
Bei allen Formen der Stimmabgabe könnte jemand, der über die Schulter schaut oder eine versteckte Kamera in der Wahlkabine benutzt, das Wahlgeheimnis verletzten.
  
# Bei einer Papierwahl gibt es keine zusätzlichen Risiken.
+
Papier: Damit niemand den Stimmzettel außerhalb der Wahlkabine sehen kann wird er in einen Umschlag gesteckt. Eine versteckte Markierung einzelner Umschläge oder Stimmzettel wäre möglich.
 +
RAM: Bei einem Wahlcomputer kann eventuell die elektromagnetische Abstrahlung das Wahlgeheimnis verletzen.
  
# Bei einem Wahlcomputer kann eventuell die elektromagnetische Abstrahlung das Wahlgeheimnis verletzen.
+
==Nachvollziehbarkeit das Stimmen nicht verschwinden, geändert werden, hinzukommen ==
 +
Hier ist das größte Risiko eine Änderung der Stimmen da ein Verschwindenlassen oder Dazufügen Unstimmigkeiten mit  Anzahl in der Liste der abgegebenen Stimmen erzeugt.
  
==Nachvollziehbarkeit das keine unberechtigten Stimmen dazukommen==
+
Papier: Durch Beobachtung der Urne kann der Wähler ausschließen, dass weitere Umschläge in die Urne geworfen werden. Eine Manipulation der Stimmzettel innerhalb der Urne kann nach derzeitigem Stand der Technik ausgeschlossen werden.
 +
RAM: Wieder muss er Anderen vertrauen, dass die Software nicht manipuliert wurde und nicht weitere Stimmen in den Speicher schreibt.
  
  
==Nachvollziehbare Aufbewahrung==
 
 
==Nachvollziehbare Auszählung==
 
==Nachvollziehbare Auszählung==
 
Durch seine Anwesenheit bei der Auszählung kann der Wähler bei einer Papierwahl nachvollziehen das:
 
Durch seine Anwesenheit bei der Auszählung kann der Wähler bei einer Papierwahl nachvollziehen das:
Zeile 48: Zeile 49:
 
* keine Stimmzettel verschwinden, ausgetauscht oder hinzugefügt werden
 
* keine Stimmzettel verschwinden, ausgetauscht oder hinzugefügt werden
  
 +
Hier hat das RAM gegenüber Papier den einzigen Vorteil: Die Geschwindigkeit der Auszählung verringert sich von Stunden auf Millisekunden.
  
 
==Zentrale Addierung der Stimmen==
 
==Zentrale Addierung der Stimmen==

Version vom 12. November 2006, 00:58 Uhr

Dies ist der Entwurf eines sicheren Wahlsystems. Ziele sind:

  • Vollständige Nachvollziehbarkeit durch den Wähler bis zur zentralem Sammlung der Stimmen seines Wahllokals
  • Bei alle Punkten muss er nur seinen eigenen Augen trauen und keiner anderen Person

Ausgenommen da für den Wähler niemals nachvollziehbar:

  • Vollständigkeit/Unvollständigkeit der Wahlberechtigten-Liste
  • Doppelte Stimmabgabe in mehreren Wahllokalen
  • Doppelte Stimmabgabe im Wahllokal und per Briefwahl
  • Alle anderen Aspekte der Briefwahl
  • Kontrolle der Identität der anderen Wähler

Der wesentliche Unterschied zwischen einer klassischen Urnenwahl und der mit einem Wahlcomputer ist das Speichermedium der Stimmen. Bei der Urnenwahl werden Stimmzettel aus Papier verwendet. In Wahlcomputern werden verschiedene Arten von RAM-Speicher (im folgenden RAM) benutzt, meist Flash-Speicher da dessen Daten bei einem Stromausfall erhalten bleiben. Beide Speichermedien haben verschiedene Eigenschaften


Kontrolle Kontrolle des Nullbeginns der Zählung

Um dies mit den eigenen Augen kontrollieren zu können müssen die Stimmen physikalisch gespeichert werden.

  • Papier: Bewährt haben sich Urnen die mit Stimmzetteln aus Papier gefüllt werden. Der Wähler kann vor Beginn der Wahl kontrollieren, dass die Urne leer ist.
  • RAM: Bei einer Speicherung der Stimmen in einem Computer kann er sich zwar auf dem Bildschirm zeigen lassen, ob alle Zählerstände auf Null sind, aber muss darauf vertrauen, dass die Software nicht manipuliert wurde und die richtigen Zahlen anzeigt. Die Richtigkeit der Software kann zwar vom Wahlamt geprüft werden, aber dazu muss der Wähler wieder dem Wahlamt trauen und nicht seinen Augen.

Eine weitere Kontrolle des Nullbeginns ist, dass die Anzahl der Stimmen am Ende mit der Wählerliste übereinstimmt.

Selbst nachvollziehbare Abgabe der eigenen Stimme

Die Stimme muss auf Medium gespeichert werden, dass nur einmal beschreibbar und mit den Augen des Wählers lesbar ist.

  • Papier: Auch hier haben sich Stimmzettel aus Papier bewährt. Der Wähler sieht was er ankreuzt und seine Kreuze sind nicht mehr änderbar.
  • RAM: Bei einer Speicherung in im Speicher eines Computers ist weder nachvollziehbar was gespeichert wurde, noch ist es unveränderbar. Eine Manipulierte Software könnte sowohl die Stimme falsch speichern, als sie auch nachträglich ändern.
  • Sonderfall CD-R: Bei einer Speicherung der Stimmen auf einem CD-R-Rohling wäre die Stimme zwar auch nicht mehr änderbar, aber es ist nicht durch den Wähler nachvollziehbar was geschrieben wurde. Außerdem würden alle Stimmen in einer festen Reihenfolge gespeichert werden und somit das Wahlgeheimnis gefährden.


Wahrung des Wahlgeheimnisses

Niemand darf ermitteln können, was der Wähler gewählt hat. Der Sinn des Wahlgeheimnisses ist es Einschüchterung von Wählern und Stimmenverkauf zu erschweren.

Bei allen Formen der Stimmabgabe könnte jemand, der über die Schulter schaut oder eine versteckte Kamera in der Wahlkabine benutzt, das Wahlgeheimnis verletzten.

Papier: Damit niemand den Stimmzettel außerhalb der Wahlkabine sehen kann wird er in einen Umschlag gesteckt. Eine versteckte Markierung einzelner Umschläge oder Stimmzettel wäre möglich. RAM: Bei einem Wahlcomputer kann eventuell die elektromagnetische Abstrahlung das Wahlgeheimnis verletzen.

Nachvollziehbarkeit das Stimmen nicht verschwinden, geändert werden, hinzukommen

Hier ist das größte Risiko eine Änderung der Stimmen da ein Verschwindenlassen oder Dazufügen Unstimmigkeiten mit Anzahl in der Liste der abgegebenen Stimmen erzeugt.

Papier: Durch Beobachtung der Urne kann der Wähler ausschließen, dass weitere Umschläge in die Urne geworfen werden. Eine Manipulation der Stimmzettel innerhalb der Urne kann nach derzeitigem Stand der Technik ausgeschlossen werden. RAM: Wieder muss er Anderen vertrauen, dass die Software nicht manipuliert wurde und nicht weitere Stimmen in den Speicher schreibt.


Nachvollziehbare Auszählung

Durch seine Anwesenheit bei der Auszählung kann der Wähler bei einer Papierwahl nachvollziehen das:

  • keine gültigen Stimmzettel ungültig gemacht werden
  • keine Stimmzettel verschwinden, ausgetauscht oder hinzugefügt werden

Hier hat das RAM gegenüber Papier den einzigen Vorteil: Die Geschwindigkeit der Auszählung verringert sich von Stunden auf Millisekunden.

Zentrale Addierung der Stimmen

Problematik Briefwahl

Alle Probleme der Briefwahl gelten genauso für eine Internet- oder SMS-Wahl.