Archiv

Posts Tagged ‘nedap’

Wahlcomputer-Wahlbeobachtung: Bürgermeisterstichwahl Langen

2008-02-11 3 Kommentare

Allgemein
Die Beobachtung wurde diesmal nicht behindert, ich wurde sehr freundlich behandelt. Ich habe Wahlbezirk 12 beobachtet.

Zeitersparnis
Es waren 4 Wahlhelfer anwesend, also genauso viele, wie bei einer normalen Papierwahl. (3 müssen immer da sein, einer ist als Reserve da, damit auch ml jemand auf Toilette kann etc.) – durch die Wahlcomputer werden also keine Wahlhelfer und somit an diesem Punkt auch keine Kosten eingespart. Eines der wichtigen Argumente von NEDAP bzw. der HSG Wahlsysteme GmbH, nämlich die Kostenersparnis und die geringere Zahl der Wahlhelfer, fällt somit weg.

Der Wahlcomputereinsatz wird oft damit begründet, dass sich nicht genug freiwillige Wahlhelfer finden ließen. In Langen soll schon seit 30 Jahren niemand zum Wahlhelfer verpflichtet worden sein, d. h. es gab immer genug Freiwillige. Dieses Argument ist also auch hinfällig.

Die Schlange bildete sich sowohl bei Papierwahlen als auch bei dieser Computerwahl vor der Prüfung der Wahlberechtigung. Da diese durch den Einsatz von Wahlcomputern nicht beeinflusst wird, haben Wahlcomputer keinen positiven Einfluss auf den Wählerdurchsatz und somit verkürzen sie auch nicht die Wartezeiten. Durch Probleme bei der Bedienung der Computer, wie sie wohl bei der ersten Wahl in Langen aufgetreten sind, können die Wartezeiten jedoch erheblich verlängert werden.

Die Stimmabgabe an den Wahlcomputern ist schneller als die Markierung eines Papierstimmzettels. Allerdings ersetzte ein Wahlcomputer in diesem Wahlbezirk drei Kabinen zur Markierung der Zettel, wodurch auch mit Papierstimmzetteln ein vergleichbares Bearbeitungstempo zu einem Bruchteil der Kosten möglich war. Zudem können Wahlkabinen bei Bedarf notdürftig – aber rechtlich korrekt – improvisiert werden. Da der „Flaschenhals“ sowieso nicht bei der eigentlichen Stimmabgabe liegt, spielen diese Überlegungen jedoch keine tragende Rolle.

Kosten/Aufwand
Den geringen Vorteilen stehen ein hoher Preis entgegen, und zwar sowohl für die Anschaffung, als auch für die Lagerung und Wartung.

Lob
Die Wählerseite des Wahlcomputers war nicht von Außen durch die Fenster einsehbar (Rollos unten). Dies soll bei früheren Wahlen nicht immer so gewesen sein. Bei Hilfestellung wurde versucht, das Wahlgeheimnis zu beachten.

Bedienungsprobleme
Wenige Wochen zuvor hat bereits eine Computerwahl in Langen stattgefunden. Bei dieser ist es wohl zu großen Problemen und damit verbundenen extrem langen Schlangen gekommen sein, wodurch Wähler abgeschreckt wurden. Dies war vermutlich darauf zurückzuführen, dass zwei Wahlen gleichzeitig durchgeführt und zum ersten Mal Wahlcomputer eingesetzt wurden. Dadurch hatten die Wähler teilweise „Angst“ vor den Geräten.

Durch die langen Wartezeiten ist es allerdings zu einer Abschreckung von Wählern gekommen, außerdem ist zu befürchten, dass die Wähler, die Probleme mit dem Wahlcomputer hatten, diesmal eher zu Hause blieben als die, die keine Probleme hatten.

Die Wartezeiten bei dieser Wahl betrugen diesmal überlicherweise allerhöchstens fünf Minuten, meist konnten die Wähler jedoch sofort wählen gehen.

Bei dieser Wahl waren die Wähler an die Computer gewöhnt, wodurch die Stimmabgabe weitgehend unproblematisch verlief. Einige Wähler brachten zuätzlich zur Wahlbenachrichtigungskarte ein Infoblatt mit. Dies deutet darauf hin, das im Voraus Informationen per Post verschickt wurden. Nur auf expliziten Wunsch des Wählers wurde die korrekte Vorgehensweise erklärt, ansonsten beschränkte sich die Hilfestellung auf das Hineinrufen von „Jetzt noch rechts oben auf die Stimmabgabe-Taste drücken“ und „So, das wars schon!“, wenn der Wähler zu Zögern schien. Dabei saß der Wahlhelfer grundsätzlich so, dass er die Stimmabgabe nicht beobachten konnte. Weiterhin trug sicherlich die einfache Struktur der Wahl (nur zwei Kandidaten) zur Problemlosigkeit der Stimmabgabe bei.

In einigen Fällen erklärten Wahlhelfer dem Wähler die Stimmabgabe direkt am Gerät, in den meisten dieser Fälle verließen sie jedoch die „Wahlkabine“, bevor der Wähler seine Auswahl traf, sodass das Wahlgeheimnis gewahrt blieb. Vereinzelt nahmen Eltern ihre Kinder in die Wahlkabine mit, was toleriert wurde. (Zumindest einige der Kinder waren alt genug, um die Wahl zu verstehen, wodurch das Wahlgeheimnis verletzt würde.) Dies ist aber kein besonders bei Computerwahlen auftretendes Problem, auch wenn Wahlcomputer sicherlich neu und interessant und deswegen neugierige Kinder zusätzlich anziehen. Weiterhin kam es dazu, dass Ehepaare gemeinsam wählten. In einem Fall wurde nicht interveniert, in einem anderen Fall wurde es versucht, da der Wahlcomputer bereits freigeschaltet war, wurde die Stimme dennoch gemeinsam abgegeben. In einem weiteren Fall wurde eine Stimme gemeinsam abgegeben, für die Zweite wurde der Wahlcomputer erst freigeschaltet, als nur noch eine Person in der Wahlkabine stand. Dieses Problem, dass nicht geheim abgegebene Stimmen nicht zurückgewiesen werden können, hängt zwar direkt mit dem Einsatz von Wahlcomputern zusammen, wiegt aber nicht besonders schwer.

Eine interessante Feststellung, die auf technische Details hindeuten könnte, ist, dass die Wahlcomputer offenbar zu kurze Tastendrücke nicht registrieren. Dies führte in einigen Fällen dazu, dass ein Wähler in die Kabine zurückgeschickt werden musste, obwohl er dachte, korrekt gewählt zu haben. Eine weitere Quelle geringer, harmloser Verwirrung ist, dass der Computer nach der Stimmabgabe die Stimme relativ lange speichert. Viele Wähler blieben nach der Stimmabgabe stehen und betrachteten das Display, ihnen wurde (freundlich) durch einen Wahlhelfer mitgeteilt, dass sie bereits fertig gewählt haben. Viele Wähler waren überrascht darüber, wie einfach das Verfahren war.

Zahlreiche Wähler lobten auch die Geschwindigkeit, allerdings ist hierbei die Frage zu stellen, ob dieses Lob absolut auf die Wahlcomputer bezogen war oder sich nur darauf bezog, dass die Wartezeiten nicht wie bei der letzten Wahl äußerst lang wurden.

Ein Wähler schien zu befürchten, dass die abgegebene Stimme auf dem separaten Bedienpult für die Wahlhelfer angezeigt und das Wahlgeheimnis nicht gewahrt sei. Die Befürchtung erschien mir erst gemeint. Technisch wäre das vermutlich möglich.

Auf- und Abbau
Den Aufbau habe ich leider verpasst, beim Abbau wurde strikt nach Checkliste vorgegangen, ich gehe davon aus, dass der Aufbau genauso verlief. Die Schlüssel waren so wie es sein muss bei zwei verschiedenen Personen. Nach kurzen anfänglichen Problemen wurde das Ergebnis gedruckt, in die Formulare übertragen und weitergeleitet. Wahlgeräte und Speichermodule wurden getrennt versiegelt und von je zwei Wahlhelfern zum Rathaus/Wahlamt etc. gebracht. Das Plastik-Siegelband um den Computer wurde ordnungsmäßig angebracht, die „Versiegelung“ des Umschlags mit dem Wahlmodul beschränkte ich auf das Zukleben (könnte aber schon reichen.) Die Auszählung übernahm der Computer, wodurch das Öffentlichkeitsprinzip verletzt wurde. Dadurch war aber der gesamte Abbau bereits um 18:15 vorbei.

Zusammenfassung
Alles in Allem verlief die Wahl recht gut, es gab nur kleinere Unstimmigkeiten. Die meisten Wähler konnten ihre Stimme absolut problemlos oder zumindest nach minimaler mündlicher Anleitung abgeben. Dieses Ergebnis ist allerdings nicht repräsentativ, da bereits eine Wahlcomputerwahl sehr kurz zuvor stattgefunden hatte. Ich gehe dennoch davon aus, dass die Bedienungsprobleme bei Wahlcomputern langfristig keine ersthafte Rolle spielen oder Probleme verursachen werden. Auch wenn die Wahlhelfer alles richtig machen würden (was logischerweise nicht der Fall war), das Szenario der Innentäter-Manipulation bei NEDAP wäre immer noch möglich und dürfte ein realistischtes Angriffsszenario sein – die Wahlcomputer werden Herstellerversiegelt, um Missbrauch zu vermeiden. Dadurch könnten alle Wahlcomputer deutschlandweit manipuliert werden. Die Prüfsumme bildet keinen Schutz, da sie von der Software selbst erzeugt wird und eine manipulierte Software könnte die Prüfsumme fälschen. Auch die oft durchgeführten Testwahlen bedeuten nichts: Ein manipulierter Wahlcomputer fängt erst an, Stimmen zu verfälschen, wenn dies über eine Tastenkombination aktiviert wurde. (Was bei der Testwahl nicht geschehen wird.)

Das Prüfsummenverfahren ist einer der größten Fehler des Herstellers. Eigentlich sollte nicht die Software auf den austauschbaren Chips, sondern ein fest eingelöteter Chip die Prüfsumme berechnen und ausgeben, was Manipulationen deutlich erschweren würde. Schließlich würde man, um den Zugang zu einem Gelände zu regeln, auch nicht einfach die um Einlass bittende Person fragen, ob sie hinein darf, sondern eine unabhängige andere Person.

Das Problem an Wahlcomputern sind nicht die Prozeduren – selbst deren Einhaltung sichert die Wahl nicht völlig gegen Verfälschung. Ein Wahlcomputer ermöglicht keine öffentliche Auszählung und gefährdet damit die Prinzipien unserer Demokratie – und ist schon allein aus diesem Grund abzulehnen. Zudem hat er außer der schnelleren Auszählung kaum Vorteile, ist dafür mit hohen Anschafungskosten verbunden. Eine Auszählung von Papierstimmzetteln ist öffenlich, d. h. jeder kann das Ergebnis nachprüfen. Ein weiteres Problem ist die mögliche Verletzung des Wahlgeheimnisses durch die Displayabstrahlung – ein bereits praktisch demonstrierter Angriff.

Wahlcomputer: Knapp daneben ist auch vorbei

2008-01-14 5 Kommentare

Vor einiger Zeit war ich bei einer Testwahl mit einem Nedap-Wahlcomputer in Alsbach-Hähnlein (hatte bisher keine Zeit/Lust, den Bericht fertigzustellen). Dabei wird ein Stapel Stimmzettel zunächst in den Wahlcomputer eingegeben, dann wird er noch mal manuell ausgezählt und schließlich werden die Ergebnisse verglichen. Eigentlich sollte es zu keiner Abweichung kommen. Eigentlich.

Der Wahlcomputer hatte am Ende allerdings 561 Stimmen gezählt, während auf dem Tisch 562 Stimmzettel lagen. Leider muss man dem Wahlcomputer zu Gute halten, dass Vermutlich bloß bei der Eingabe ein Fehler gemacht wurde.

Allerdings sehe ich den Sinn dieser Testwahlen nicht. Die (bereits als proof-of-concept existierende!) Wahlbetrugs-Software bleibt so lange inaktiv, bis eine bestimmte Tastenkombination, die nur dem Wahlfälscher bekannt ist, gedrückt wird. Diese wird dann bei der echten Wahl zu Beginn der Wahl von einem Wahlberechtigten während des normalen Wahlvorgangs eingegeben. Die Software bliebe also bei einer Testwahl inaktiv, da dort niemand die Tastenkombination drückt. Die Testwahlen können echte Manipulationen also eh nicht aufdecken – mal abgesehen davon, dass die Manipulation auch nach der Testwahl stattfinden könnte.

Nach der Testwahl stand der Koffer mit dem Wahlcomputer unbewacht herum, während ein halbes Dutzend CCC-ler im Gebäude herumlief (allerdings wäre es wohl aufgefallen, wenn jemand sich direkt an dem Ding zu schaffen gemacht hätte). Ein entschlossener Angreifer aber, der sich z. B. im Gebäude hätte einschließen lassen, dürfte die Möglichkeit gehabt haben, den Wahlcomputer zu manipulieren. Die Papiersiegen wären dabei auch kein wirkliches Hindernis (Sinngemäßes Zitat aus einem Vortrag auf dem 24C3: „Wir haben die Zweckform-Bestellnummer der Siegel noch nicht rausgefunden“), selbst wenn sie wirklich geprüft würden, was leider oft nicht der Fall ist.

Die Auszählung der Papierstimmzettel hat zwar ein paar Stunden gedauert, allerdings konnte wenigstens nachgezählt werden, wenn sich jemand verzählt hatte, sodass das Ergebnis am Ende auch richtig war. Eine manuelle Auszählung ist im Gegensatz zur elektronischen gut kontrollierbar, und sie wurde zumindest im beobachteten Fall sehr sorgfältig und unter Beachtung des Vier-Augen-Prinzips durchgeführt. (Jeder Stapel wurde von mindestens zwei verschiedenen Personen gezählt, wenn es zu Unsicherheiten oder Ungenauigkeiten kam, wurde nocheinmal gezählt, bis man sicher war, dass das Ergebnis stimmt.)

Interessant fand ich, dass die Wahlcomputer das Wahlergebnis auf Thermopapier ausgeben, was nicht gerade dokumentenecht ist. Es wurde zwar begründet, dass eine langfristige Archivierung nicht nötig ist (was mich doch überrascht), allerdings finde ich, dass man vielleicht für Wahlergebnisse nicht unbedingt eine Papiersorte nehmen sollte, die leicht auch versehentlich beim Transport zum Wahlleiter unlesbar wird.

Anmerken möchte ich auch noch, dass das Wahlhelferteam äußerst freundlich war. Es hielt zwar Wahlcomputer für sicher, die Diskussion darüber fand allerdings auf einer sachlichen Ebene mit rationalen Argumenten statt (und nicht „die sind sicher, weil sie sicher sind“, wie man sonst oft hört).

Die fehlende Stimme war übrigens von der CDU – wenn ich fies wäre, würde ich jetzt sagen, dass die Dinger wohl nicht manipuliert waren, da ansonsten die CDU eher zu viele Stimmen hätte ;-)

Beunruhigend fand ich aber, dass als Argument gegen die Manipulierbarkeit angebracht wurde, es würde auffallen, wenn sich die Stimmenverteilung in einigen Wahlkreisen plötzlich deutlich von den vorherigen Umfragen und den anderen Wahllokalen unterscheiden würde. Eine Manipulation wäre auch flächendeckend denkbar – es kennen nur drei Nedap-Mitarbeiter den Quellcode, diese hätten vermutlich eine Backdoor einbauen können, die dann per Tastenkombination aktiviert wird. Dazu müsste dann natürlich auch die Belegung der Tasten nicht vorher bekannt sein, denn welche Partei begünstigt werden soll könnte ja auch bei der Eingabe der geheimen Tastenkombination mit eingegeben werden. Selbst wenn man davon ausgehen würde, dass ein Wahlbetrug statistisch auffallen würde: Was dann? Wenn ein Wahlkreis stark abweicht, was soll man machen? Nachzählen geht ja nicht! Es wird übrigens als Vorteil von Wahlcomputern angepriesen, dass ja diese lästigen Nachzählungen entfallen würden. Warum nicht gleich die lästigen Wahlen ganz abschaffen? (Hoffentlich hab ich niemanden auf dumme Ideen gebracht.)

Ich gehe davon aus, dass selbst wenn eine statistische Abweichung auftauchen würde, die Wahl nicht wiederholt würde, denn: „Die Wahlcomputer sind sicher“ (wahrscheinlich genauso wie die Rente).

Die Wahlhelfer gingen davon aus, dass der vermuteten Eingabefehler darauf zurückführen sei, dass in schneller Folge viele Wahlzettel eingegeben wurden (Es wäre interessant zu wissen, wie das ablief – denn eine Testwahl, bei der die Stimmen schneller als bei einer Wahl oder geordnet eingegeben werden, entspricht nicht einer echten Wahl. Damit wird der Sinn von Testwahlen ausgehebelt, denn diese sollen Manipulationssoftware aufdecken, die erkennt, ob die Wahl nach einer echten Wahl aussieht und nur dann manipuliert.)

Mir stellt sich die Frage, ob insbesondere „wenig computeraffine“ Menschen (DAUs) es schaffen, den Wahlcomputer sicher zu bedienen. Insbesondere bietet dies einen weiteren Weg für nicht nachweisbare Wahlfälschungen: Ein Wahlhelfer lässt einen Wähler wählen, und wenn der Wähler vergisst, die Stimme am Ende zu bestätigen, wartet der Wahlhelfer, bis der Wähler weg ist, geht an das Gerät und „korrigiert“ die Stimme. Das kann bei einer Wahlurne nicht so leicht passieren.

Ein weiteres und allgemeines Problem, welches aber schon oft angesprochen wurde und welches ich daher nur der Vollständigkeit halber erwähnen möchte: Eine manuelle Zählung kann durch jeden einfach nachgeprüft werden, bei Wahlcomputern ist dies nicht der Fall. Dadurch geht das Vertrauen in die Wahl und somit auch die damit gewählten Vertreter verloren, was der Demokratie und dem Vertrauen in selbige alles andere als zuträglich ist.

An dieser Stelle wollte ich eigentlich einen Aufruf starten, sich doch bitte als Wahlhelfer zur Verfügung zu stellen. Denn das kostet zwar einen ganzen Sonntag ohne angemessene Vergütung, allerdings wird damit das Argument „Wir haben zu wenige Wahlhelfer für manuelle Auszählungen“, mit dem immer wieder für Wahlcomputer geworben wird, ausgehebelt und ein starkes Zeichen für eine Papierwahl und die Demokratie gesetzt. Da ich mich selbst nicht als Wahlhelfer gemeldet habe (habe im Internet keine Informationen dazu gefunden, wie man sich dafür meldet) und es dank Hartz 4 offenbar inzwischen genug „freiwillige“ Wahlhelfer gibt, verzichte ich auf den Aufruf. Wer will, kann die Wahlen und Auszählungen aber trotzdem beobachten und in den Wahllokalen, wo Wahlcomputer benutzt werden, kritische Fragen stellen.

Wahlcomputer stehen in Hessen in folgenden Orten:
Alsbach-Hähnlein, Bad Soden, Lampertheim, Langen, Niedernhausen, Niestetal, Obertshausen und Viernheim

UPDATE: Die Probewahl in Langen habe ich leider aufgrund dummer Umstände verpasst, und die war wohl recht interessant. Telepolis berichtet in einem sehr lesenswerten Artikel: Wieder ein Eingabefehler (oder doch nicht? Nachprüfbar ist es nicht…) Interessant ist auch der Hinweis, dass solche Eingabefehler natürlich auch absichtlich geschehen könnten, um Wahlcomputer zu diskreditieren, nette Idee. Übrigens gab es wohl mehr als genug Wahlhelfer.