E-Voting bei russischen Wahlen: Experten sind gespalten

Offiziell verlief das auf Blockchain basierende System, das für das E-Voting bei den Nachwahlen zur Staatsduma in den Regionen Jaroslawl und Kursk verwendet wurde, reibungslos. Aber Experten, die den Quellcode des Systems überprüft hatten – veröffentlicht in den Tagen vor den Wahlen – sagen, dass es nicht ohne Probleme ist. Das Offensichtlichste ist seine zentralisierte Natur, aber es ist nicht das einzige.

„Wir haben in drei Tagen Arbeit keine wesentlichen Mängel gefunden“, waren die Worte des Ministers für digitale Entwicklung der Russischen Föderation, Maksut Shadayev, während er über das System für das Remote-E-Voting in Russland für Kommersant sprach. Er fügte hinzu, dass es nur ein einziges Problem gab: einen Benutzer, der versuchte, mit einer veralteten Version eines Webbrowsers abzustimmen.

Remote-E-Voting in Russland wird durch Blockchain unterstützt

Dieses System für das Remote-Voting in Russland wurde vom staatseigenen Unternehmen Rostelecom entwickelt. Die Planung der Zentralen Wahlkommission war, es für das russische Verfassungsreferendum 2020 zu verwenden. Aufgrund der Entstehung der Covid-19-Pandemie mussten diese Pläne gestrichen werden. Stattdessen wurde das Remote-E-Voting beim russischen Referendum mit einem älteren System durchgeführt, das in Moskau und der Region Nischni Nowgorod verfügbar war.

In den Tagen vor der Nachwahl am 13. September hat Rostelecom den Quellcode des Wahlsystems auf ihrer GitHub-Seite veröffentlicht. Dies gab unabhängigen Experten einen Einblick in die Funktionsweise des Systems.

Nach den Nachwahlen in der Region Moskau im letzten Jahr äußerten einige unterlegene Kandidaten ihre Besorgnis, dass das für das E-Voting in Russland verwendete System für ihren Wahlniederlage verantwortlich sei.

Das Remote-E-Voting in Russland basiert auf der Blockchain-Technologie. Es ist so implementiert, dass abgegebene Stimmen als Blöcke der Blockchain registriert werden. Kritiker sagen jedoch, dass die gesamte Blockchain leicht ersetzt werden kann.

Die Beamten sagen, dass das Blockchain-Wahlsystem öffentlich ist und dass alle Änderungen an alle Teilnehmer gesendet werden, wenn eine Stimme abgegeben wird. Und auch, dass die Stimmgeheimnis und die Identität der Wähler durch Verschlüsselung geschützt sind.

Experten haben ernsthafte Bedenken hinsichtlich der Sicherheit des Wahlsystems

Sergei Aksyonov, Geschäftsführer des Softwareentwicklers FunCorp, sagt, dass der gesamte Wahlprozess aufgezeichnet werden kann, während er auf den Servern von Rostelecom gehostet wird. Es ist plausibel anzunehmen, dass der gesamte Prozess mit zusätzlichen Stimmen, die währenddessen hinzugefügt wurden, wiederholt werden könnte. Dies würde den Prozess des Remote-E-Votings in Russland ungültig machen.

Ein weiteres Bedenken ist, dass die abgegebenen Stimmen unter Verwendung des Russischen Einheitlichen Systems für Identifizierung und Authentifizierung (ESIA) de-anonymisiert werden könnten. Experten sagen, dass das Problem darin besteht, dass Rostelemon die alleinige Kontrolle über den gesamten Prozess, die Wahlserver, die Authentifizierungsserver und die Kommunikationskanäle zwischen ihnen und den Nutzern hat.

Ein weiteres Bedenken sind die Verschlüsselungsprotokolle, die von der FSB für die Verwendung in offiziellen Systemen vorab genehmigt werden müssen. Einige Experten halten die verwendeten Verschlüsselungsalgorithmen für unzureichend sicher und ihre Implementierung für veraltet, was potenzielle Sicherheitslücken im E-Voting in Russland ermöglicht.

Als Antwort auf diese öffentlich geäußerten Bedenken hat der Vizepräsident für digitale Plattformen von Rostelecom gegenüber dem Kommersant gesagt, dass es undenkbar sei, dass Rostelecom einen Man-in-the-Middle-Angriff auf den Prozess des E-Votings in Russland organisiert.