Ik las vandaag dat er gefraudeerd wordt met het stemmen bij de NS Publieksprijs. Blijkbaar kon je gewoon een mailtje sturen en als de afzender een uniek mailadres had, dan gold het als stem. En als je er geen strenge spoofingcontrole op zet, dan is manipulatie heel simpel door steeds een ander afzend adres te gebruiken. Ik zat me al af te vragen waarom ze het systeem niet zo ingericht was dat er eerst een bevestigingsmail terug gestuurd wordt en de bevestiging hiervan pas als stem geldt. Maar blijkbaar is dit inmiddels ook geïmplementeerd als ik naar de update van de fraudemelding kijk. https://www.destentor.nl/politiek/stemming-ns-publieksprijs-aangepast-en-hervat-na-signalen-van-manipulatie~a66e878f/ Het artikel geeft echter geen technsche info over de inspanning die gedaan is om spoofing te voorkomen. Als je b.v. DMARC gebruikt en alle fails direct verwerpt, kun je een mailadres van kamerleden alleen misbruiken door ook vanaf het domein van een kamerlid te versturen. Hierna kan de kamer in het log ...