Die echten Risiken kennen
Abstimmungsbetrug ist nicht nur ein einziges Problem. Die wichtigsten Risiken sind: dass Unberechtigte abstimmen, dass Personen mehrmals abstimmen, dass Stimmen verändert oder verloren gehen, dass die Auszählung manipuliert wird und dass Wählende unter Druck gesetzt werden. Ein seriöses System hat für jedes dieser Risiken einen eigenen Schutz, statt nur vage zu versprechen, 'sicher' zu sein.
Authentifizierung und eine Person, eine Stimme
Starke Authentifizierung anhand der Teilnehmerliste verhindert, dass Unberechtigte abstimmen, und das System erzwingt eine einzige Stimme pro Person. Die Stärke der Authentifizierung an die jeweilige Abstimmung anzupassen, gehört zu gutem Design.
Manipulationsnachweis und verifizierbare Auszählung
Verschlüsselte Stimmen und eine manipulationssichere Aufzeichnung machen sofort sichtbar, wenn etwas verändert wurde. Eine Ende-zu-Ende-verifizierbare Auszählung bedeutet, dass Manipulation an der Auszählung nicht nur verboten ist, sondern für alle erkennbar wäre, weil der veröffentlichte Beweis nicht aufgehen würde.
Schutz vor Zwang und offene Prüfung
Echtes Stimmgeheimnis nimmt die Möglichkeit, Stimmen zu kaufen oder zu erzwingen, weil niemand beweisen kann, wie jemand abgestimmt hat. Und Open-Source-Code erlaubt es Sicherheitsforschenden, Schwachstellen offen zu finden und zu beheben - das ist viel sicherer, als zu hoffen, dass ein geschlossenes System keine Fehler hat.