Beveiligde overheidspagina stemcomputers vrij toegankelijk
Op de website van het ministerie van Binnenlandse Zaken is een speciale pagina gemaakt voor gemeenten die op 22 november met een stemcomputer van Nedap moeten stemmen. De afgeschermde pagina bevat documenten met instructies rondom de beveiliging en verzegeling van de Nedap stemcomputers.
De pagina is echter voor iedereen toegankelijk. De gemeenteambtenaren die toegang moeten hebben tot dit deel van de website gebruiken namelijk allemaal dezelfde combinatie van gebruikersnaam en wachtwoord. Gegevens die eerder in de nieuwsbrief van de Nederlandse Vereniging voor Burgerzaken te vinden waren. Deze nieuwsbrief is via de website van de vereniging voor iedereen te lezen, zo meldt de actiegroep Wij vertrouwen stemcomputers niet.
Het gaat er steeds meer op lijken dat bepaalde personen binnen
onze overheid willens en wetens de stemming van 22-11 willen
compromiteren door slechte beveiliging van apparatuur etc.
Para-modus uit.
kunnen worden?
(of moet je daarvoor bij NEDAP zelf zijn?)
beveiliging......Je kunt er dan vergif op innemen dat we
weer met een volgende affaire van afgebroken trappen,
vuurwerkfabrieken in woonwijken en met Schiphol-branden
komen te zitten...
Is dit ook de pagina waar de stemmen straks
"aangepast"
kunnen worden?
(of moet je daarvoor bij NEDAP zelf zijn?)
Of is het (de medewerkers van) NEDAP zelf..?
Een van de documenten legt uit hoe men op stembureaus moet omgaan
met bezwaren. Men lijkt daarbij geen hoge dunk van de kiezer te
hebben: „Het is onwaarschijnlijk dat iemand voorafgaand aan het bezoek
aan het stemlokaal al kan weten dat de stemming niet in
overeenstemming met de wet geschiedt en zijn bezwaar daartegen vooraf
al op papier kan zetten, maar onmogelijk is dat niet.”
Ik ben wel nieuwsgierig wie de verantwoordelijk ambtenaar is en wat de
gevolgen voor deze zijn. Zo'n enorme blunder kan natuurlijk niet ongestraft
blijven.
verkiezingen. Of heb ik het mis?
Geef eens aan ambtenaren de instruktie iets de doen aan
beveiliging......Je kunt er dan vergif op innemen dat we
weer met een volgende affaire van afgebroken trappen,
vuurwerkfabrieken in woonwijken en met Schiphol-branden
komen te zitten...
geen kreukje in zijn kleding dult.En hele dagen zijn stropdas goed doen.
Als die eens moest werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
