België krijgt "niet te hacken" verkiezingssoftware
België krijgt nieuwe verkiezingssoftware die in principe "niet te hacken" zou moeten zijn. Dat laat een woordvoerder van minister Jan Jambon van Binnenlandse Zaken tegenover De Morgen weten. De software, genaamd 'Martine', zal tijdens de gemeenteraadsverkiezingen van volgend jaar worden ingezet.
De software verzamelt, berekent en publiceert de resultaten op een website. Dat zou zowel de snelheid als veiligheid moeten verhogen. "Zeg nooit nooit, maar in principe is hacken onmogelijk", aldus de woordvoerder. Martine zal in de toekomst alle stemmen verwerken, ongeacht of die elektronisch of met potlood en papier worden uitgebracht.
Eerder deze week besloot minister Plasterk van Binnenlandse Zaken alle stemmen tijdens de Tweede Kamerverkiezingen handmatig te tellen. "Dat lijkt me een overreactie", zegt Bart Preneel, beveiligingsexpert aan de KU Leuven. "Je moet natuurlijk geen blind vertrouwen hebben in de computer, maar als je je goed indekt, kan je je goed tegen hacken beschermen."
Dus je zet nog steeds software in wat te hacken valt.
Niet dat ik verwacht dat er 100% veilige software bestaat want dat is 100% onmogelijk.
Einde discussie.
Dat betekent dus ook: buiten de verkiezingsperiodes op de software blijven schieten, zodat tijdens de verkiezingen duidelijk is hoe het met de veiligheid staat.
En om betrouwbare verkiezingsuitslagen te hebben, als je electronisch stemt, moe ter een papiertje uit de machine komen, waarop de stemmer kan zien, wat is gestemd. Dit gaat in een stembus en wordt afzonderlijk, als controle tegen fraude, geteld. Niet met barcode, QR-code of wat dan ook, leesbare, niet vervagende tekst, die via de hand of een ocr-scanner wordt gelezen en geteld.....
Zo zo het voor iedereen controleerbaar moeten zijn.
Kan Bompa de uitslag nog controleren met dat systeem?
Wanneer houden we nu eens op met het onzinnige idee om het kiezen van leiders te willen automatiseren?
Belgenmoppen kan je het best aan de belgen zelf overaten.
Ware het niet dat het niet grappig is.
Want de handel en wandel van vlaamse nationalisten is allerminst grappig te noemen.
De Vlaams-nationalistische N-VA is om de haverklap gesprek van minder fraaie discussies en suggesties.
Ze bakken het liefst bruiner dan bruin waar het kan maar dan nog net zo licht om niet in een cordon te belanden.
Links en verwijzingen genoeg naar dergelijke achtergrond invloeden.
https://nl.wikipedia.org/wiki/Jan_Jambon#N-VA
https://nl.wikipedia.org/wiki/Nieuw-Vlaamse_Alliantie
Die andere niet nva belgen zouden zich dan ook moeten afvragen of ze een dergelijke partij wel de invoer van een electronisch kiessysteem moeten willen toevertrouwen en bepaalde politici nog op hun wooord moeten geloven.
Het gaat hard achteruit in deze tijd waar alternative facts als legitimatie voor beleid ook voldoen.
Daar kan je het rijbewijs in een kaartlezer stoppen om je te identificeren, dat gebruiken ze al jaren voor zaken als belasting aangifte.
Nu wil ik niet zeggen dat het niet te hacken is, maar het is op zijn minst mogelijk om te controleren dat elke burger maar maximaal 1 keer kan stemmen en dat als die stemt een 2 factor authentificatie heeft gehad.
OV-chipkaart, DigiNotar, en zo kunnen we nog even doorgaan.. Hoe ging het spreekwoord ook alweer, in eigen boezem kijken? :-)
Misschien bekijk je het wel precies van de verkeerde kant. Er is een heel grote kans dat zo ongeveer elk telecom bedrijf binnengedrongen is, maar de Belgen hebben het in ieder geval kunnen vinden.
...The whole thing* was a Tribute to Men's Arrogance, to claim to build something undestroyable.
Dat er bijna 105 jaar na de aanleiding tot dit citaat cq deze uitspraak er nog steeds mensen zijn die ervan overtuigd zijn dat iets niet kapot kan bewijst dat realiteitszin bij sommigen niet meelift op hun intellectualiteit.
*Titanic
OV-chipkaart, DigiNotar, en zo kunnen we nog even doorgaan.. Hoe ging het spreekwoord ook alweer, in eigen boezem kijken? :-)
Denk je niet dat daar uit geleerd is om dit soort claims _nooit_ meer te doen?
En inderdaad: "Challenge accepted" is vermoedelijk al opgestaan, en nog waarschijnlijker: al bijna gerealiseerd. Je hoeft alleen de compiler maar te besmetten.
En wie weet kan Nederland hier ook iets van leren?
Ik wil dus bij voorbaat niet negatief zijn over dit project.
Het grootste probleem met digitale systemen is het principe van een class break (https://www.schneier.com/blog/archives/2017/01/class_breaks.html). Alle verkiezingssystemen zijn te frauderen, maar alleen met digitale verkiezingssystemen is een bepaald niveau van goedkope, efficiente, razendsnelle en betrouwbare (als dat het juiste woord is) fraude te krijgen.
Maar goed, laten we in eerste instantie hopen dat het zo ver niet komt, en mocht dat toch zo zijn dat we dan tenminste nog de schrale troost hebben dat de fraude tegen de partij van de heer Jambon blijkt uit te vallen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
