Elektronische Stimmabgabe bei russischen Wahlen: Experten uneins

Offiziell verlief das in Russland für die Nachwahlen zur Staatsduma in den Regionen Jaroslawl und Kursk eingesetzte Blockchain-basierte System für elektronische Abstimmungen reibungslos. Experten, die den kurz vor den Wahlen veröffentlichten Quellcode des Systems geprüft hatten, weisen jedoch auf einige Probleme hin. Das auffälligste ist seine zentralisierte Struktur, aber nicht das einzige.

„Wir haben in drei Arbeitstagen keine nennenswerten Ausfälle festgestellt“, erklärte der russische Minister für digitale Entwicklung, Maksut Schadajew, gegenüber der Zeitung Kommersant. Er fügte hinzu, dass es lediglich ein Problem mit einem Nutzer gegeben habe, der versucht habe, mit einer veralteten Version eines Webbrowsers abzustimmen.

Die elektronische Fernabstimmung in Russland basiert auf Blockchain.

Dieses System für die elektronische Stimmabgabe in Russland wurde vom staatlichen Unternehmen Rostelecom entwickelt. Die Zentrale Wahlkommission plante, es für das russische Verfassungsreferendum 2020 einzusetzen. Aufgrund der Covid-19-Pandemie mussten diese Pläne jedoch verworfen werden. Stattdessen wurde die elektronische Stimmabgabe beim russischen Referendum mit einem älteren System durchgeführt, das in Moskau und der Region Nischni Nowgorod verfügbar war.

In den Tagen vor den Nachwahlen am 13. September veröffentlichte Rostelecom den Quellcode des Wahlsystems auf ihrer GitHub- einen Einblick in die Funktionsweise des Systemsdent .

Nach den Nachwahlen in der Region Moskau im vergangenen Jahr äußerten einige unterlegene Kandidaten die Besorgnis, dass das in Russland verwendete System für elektronische Abstimmungen für ihre Wahlniederlage verantwortlich sei.

Die Fernabstimmung in Russland basiert auf der Blockchain-Technologie. Sie ist so implementiert, dass abgegebene Stimmen als Blöcke der Blockchain registriert werden. Kritiker befürchten jedoch, dass die gesamte Blockchain leicht ausgetauscht werden kann.

Die Behörden versichern, dass das Blockchain-basierte Wahlsystem öffentlich ist und alle Änderungen nach jeder Stimmabgabe an alle Teilnehmer übermittelt werden. Zudem wird betont, dass die Geheimhaltung der Stimmen und diedentder Wähler durch Verschlüsselung geschützt sind.

Experten äußern ernsthafte Bedenken hinsichtlich der Sicherheit des Wahlsystems.

Sergei Aksyonov, Geschäftsführer des Softwareentwicklers FunCorp, erklärt, dass der gesamte Abstimmungsprozess auf den Servern von Rostelecom aufgezeichnet werden kann. Es sei daher anzunehmen, dass der gesamte Prozess wiederholt und gegebenenfalls um weitere Stimmen ergänzt werden könne. Dies würde die elektronische Fernabstimmung in Russland ungültig machen.

Eine weitere Sorge besteht darin, dass die abgegebenen Stimmen mithilfe des russischen einheitlichendentund Authentifizierungssystems (ESIA) de-anonymisiert werden könnten. Experten zufolge liegt das Problem darin, dass Rostelecom die alleinige Kontrolle über den gesamten Prozess, die Abstimmungsserver, die Authentifizierungsserver und die Kommunikationskanäle zwischen diesen und den Nutzern besitzt.

Ein weiteres Problem sind die Verschlüsselungsprotokolle, die vom FSB vorab genehmigt werden müssen, bevor sie in offiziellen Systemen eingesetzt werden dürfen. Einige Experten halten die verwendeten Verschlüsselungsalgorithmen für unzureichend sicher und ihre Implementierung für veraltet, was potenzielle Sicherheitslücken beim elektronischen Wahlsystem in Russland ermöglicht.

Als Antwort auf diese öffentlich geäußerten Bedenken erklärte der Vizepräsident für digitale Plattformen von Rostelecom gegenüber der Zeitung Kommersant, es sei undenkbar, dass Rostelecom einen Man-in-the-Middle-Angriff auf den Prozess der elektronischen Stimmabgabe in Russland organisiere.