Was 'sicher' für eine Abstimmung wirklich bedeutet
Eine Umfrage und eine verbindliche Abstimmung sehen auf dem Bildschirm ähnlich aus, sind aber nicht dasselbe. Eine verbindliche Abstimmung muss mehrere Eigenschaften zugleich erfüllen: Nur Berechtigte dürfen abstimmen, jede Person nur einmal, die Stimmzettel bleiben geheim, und das veröffentlichte Ergebnis muss nachweislich dem entsprechen, was die Wählenden gewählt haben. Sicherheit ist die Kombination all dieser Punkte, nicht nur eines davon.
Wenn ein Anbieter sagt, ein System sei 'sicher', lautet die sinnvolle Frage immer: sicher wogegen, und wie lässt sich das prüfen? Gute Systeme liefern Belege, keine Schlagwörter.
Schritt 1: Authentifizierung und Teilnehmerliste
Jede Abstimmung beginnt mit einer Teilnehmerliste - der Liste aller Teilnahmeberechtigten. Die Wählenden authentifizieren sich anhand dieser Liste, damit das System die Berechtigung prüfen und eine Person, eine Stimme durchsetzen kann, ohne die Identität später mit ihrem Stimmzettel zu verknüpfen.
Die Stärke der Authentifizierung sollte zu den Risiken passen. Eine Abstimmung in einem kleinen Verein nutzt vielleicht einen E-Mail-Link, während eine Abstimmung mit hohem Risiko stärkere Identitätsprüfungen erfordern kann.
Schritt 2: geheime Stimmabgabe
Wenn eine wählende Person eine Entscheidung trifft, verschlüsselt ein sicheres System den Stimmzettel auf ihrem Gerät, bevor er es überhaupt verlässt. Kryptografische Verfahren trennen dann die Identität der Wählenden vom verschlüsselten Stimmzettel, sodass niemand - weder Administratoren noch die Plattform - eine Person mit ihrer Stimmabgabe verknüpfen kann.
Schritt 3: Auszählung mit Nachweis
Nach Abschluss der Abstimmung werden die Stimmen ausgezählt und das Ergebnis zusammen mit einem kryptografischen Nachweis veröffentlicht. In einem Ende-zu-Ende-verifizierbaren System kann jede Person prüfen, ob ihr eigener Stimmzettel berücksichtigt wurde, und alle können verifizieren, dass die veröffentlichte Gesamtsumme die korrekte Summe aller gültigen Stimmzettel ist.
Das ist der Unterschied zwischen 'Vertrau uns' und 'Prüf es selbst'. Das Ergebnis hängt nicht davon ab, dem Anbieter zu vertrauen, weil die Mathematik offen geprüft werden kann.
Warum Open Source wichtig ist
Wenn der Code, der eine Abstimmung ausführt, geheim ist, beruht seine Sicherheit auf dem Wort des Anbieters. Eine Open-Source-Abstimmungsinfrastruktur ermöglicht es unabhängigen Expertinnen und Experten, genau zu prüfen, wie Stimmen behandelt werden. Deshalb ist öffentliche Kontrolle statt Geheimhaltung die stärkere Grundlage für Vertrauen.