image

Hoe veilig zijn electronische stemmachines?

woensdag 12 mei 2004, 09:32 door Redactie, 13 reacties

Nog een aantal maanden en dan begint de Amerikaanse presidentsverkiezing en hoewel de eerste stem nog moet worden uitgebracht, heeft iedereen het al over fraude en hackers. De machines zouden kwetsbaar voor hackers zijn en een van de grootste fabrikanten van stemmachines is Republikein. Alle ingredienten voor een frauduleuze verkiezing lijken dan ook aanwezig te zijn, maar is deze angst gerechtvaardigd? Dit artikel geeft antwoord.

Reacties (13)
12-05-2004, 12:33 door Anoniem
; *** Redactie: er staat een typo in de titel

In ons land is dit natuurlijk al jaren beproefd. Wij weten het antwoord al.
12-05-2004, 12:49 door Anoniem
Door Anoniem
In ons land is dit natuurlijk al jaren beproefd. Wij weten het antwoord al.

Ik weet niet *waar* je deze gegevens vandaan haalt, maar de machines die in
Nederland gebruikt worden zijn *NIET BEPROEFD*

Het bedrijf dat deze machines in Nederland levert probeerde deze machines
ook aan Ierland te verkopen. Daar is een Committee for Trustworthy E-Voting
die allerlei test-rapporten op het internet heeft gezet die daarvoor in
Nederland nog niet publiekelijk zijn gemaakt.

Daarin valt te lezen dat de machines die in Nederland worden gebruikt DUS
HELEMAAL geen bewezen technologie zijn, omdat er bijvoorbeeld de
volgende zaken mankeren;
1. Het is, na een stemming, niet mogelijk zelf te kijken of het apparaat je stem
goed heeft gerekend. (En ook een zogenaamd 'papieren spoor' ontbreekt
voor een eventuele natelling.)

2. Het hele stem-gebeuren wordt bijgehouden in een Access 97 database,
een database waarvan de end-of-life al is aangekondigd en waar het een en
ander aan mankeert, security-wijs.

En dit is de meest belangrijkste;

3. Tijdens de testen van KEMA en TNO is alleen gekeken naar de *werking*
van de verschillende onderdelen. (Dus: werkt deze condensator goed? OK.
Laat dit stroomdraadje genoeg stroom door? OK).

Er is dus NIET gekeken naar veiligheid en integriteit van de machines. Noch
is er gekeken naar de voorzieningen die de integriteit zouden moeten
garanderen (sterker nog: DEZE VOORZIENINGEN ZIJN ER NIET.)

Deze rapporten vrij eenvoudig te Google'n en ik raad jullie allemaal aan deze
aandachtig door te namen want ik schrok me eerlijk gezegd een ongeluk toen
ik dit allemaal hoorde.

We worden weer eens akelig slecht geinformeerd in Nederland.
12-05-2004, 13:03 door Anoniem
Deze rapporten zijn mij bekend. Er is maar 1 beproeving waar ik waarde aa
hecht bij deze, die nooit te vervangen is door een onderzoek van welke
instantie dan ook:

De praktijk.

Wij stemmen al jaren succesvol elektronisch; het beste bewijs.

Je haalt trouwens wel wat feiten door elkaar en geeft ze onjuist weer. Er zit
geen access 97 in onze machines. Een bewijs dat je gestemd hebt is nooit
onderdeel geweest van het NL systeem, ook niet toen we nog met een
papieren biljet werkten.

Dat de meerderheid bij Nedap (de grootste leverancier) CDA stemt is
volgens mij nooit van invloed geweest op de verkiezingen. Toch?
12-05-2004, 14:19 door Anoniem
Door Anoniem
Er is maar 1 beproeving waar ik waarde aa hecht bij deze, die nooit te
vervangen is door een onderzoek van welke
instantie dan ook:

De praktijk.

Wij stemmen al jaren succesvol elektronisch; het beste bewijs.
Nee -- het *lijkt* immers of dit zo is. Er is GENOEG reden om aan ``jullie''
machines te twijfelen.


Je haalt trouwens wel wat feiten door elkaar en geeft ze onjuist weer.
Er zit
geen access 97 in onze machines.
Nee dat zeg ik ook niet. De back-end wordt door Access 97 gepowered.

Een bewijs dat je gestemd hebt is nooit
onderdeel geweest van het NL systeem, ook niet toen we nog met een
papieren biljet werkten.
Je begrijpt mij dan toch echt verkeerd.

Jullie machine kan mij, nadat ik gestemd heb, niet vertellen of de machine
MIJN stem JUIST heeft gerekend, met andere woorden, mijn stem voor
Wouter Bos kan net zo goed bij Balkenende geteld worden.

Dan *kan* het voor jou lijken dat het altijd succesvol werkt, maar dan ben je
wel heel erg naief.

Jullie apparaat kan bijvoorbeeld gehackt zijn en de verkiezingsuitkomsten
kunnen al enkele jaren door kwaadwillende worden beinvloed. Hiertegen
hebben *jullie* geen zaken ingebouwd.

Mocht er dan ook mee gesjoemeld zijn, is het door het ontbreken van het
'papieren spoor' NIET mogelijk om na te tellen.

Dat de meerderheid bij Nedap (de grootste leverancier) CDA stemt is
volgens mij nooit van invloed geweest op de verkiezingen. Toch?
Nedap is inderdaad het bedrijf in kwestie dat deze, lekke, machines levert.

Voordat je uit naam van dat bedrijf de verdediging inschiet, zal je toch echt
eerst zelf mijn klachten beter door moeten nemen en een wat gegronder
argument geven dan

``We stemmen er al jaren mee, dus het gaat goed?''

Dit *weten* we immers niet *zeker* omdat we dit niet *kunnen* weten. Het
papieren spoor ontbreekt, weet je nog?

Dus als al die stemmen voor de PvdA naar het CDA zijn gegaan, *weten* we
dat nieteens.

Dat het systeem WEL of NIET werkt is juist DAAROM niet aan te tonen.

Daarom kun je niet zomaar stellen ``Het werkt al jaren goed.'' want hiervoor is
geen ENKEL aantoonbaar bewijs. (Weer dat papieren spoor......)

Je laat de indruk achter dat je zelf bij dit bedrijf werkt; maar bovenstaande kun
je niet verdedigen..... Nooit!
12-05-2004, 14:30 door Anoniem
Voor de goede orde, ik ben geen medewerker van Nedap en verdedig hun
ook niet. Ik daag alleen iedereen uit om met gegronde argumenten te
komen waarom het hier in ons land niet goed zou werken.

Access 97 zit voor zover ik weet niet standaard overal in het back-end. Uit
de machine rolt volgens mij na afloop een kassastrook (toch een soort
papieren spoor). Wordt er aan de machine getwijfeld dan is het geheugen
uit te lezen op een andere machine.

Jaren ervaring tellen voor mij wel mee; er zijn nog nooit vreemde
afwijkingen vastgesteld ten opzichte van de diverse opiniepeilingen.

Wat hacken betreft, het stembureau ziet er op toe dat dit niet gebeurd,
vergelijkbaar met de papieren verkiezing waarbij Hans Kazan (een
goochelaar) goed in de gaten wordt gehouden.

Ik denk zelfs dat er met een papieren systeem eenvoudiger te frauderen is
dan het ons huidige elektronische. Getuige de laatste verkiezingen in de
VS.
12-05-2004, 19:02 door Anoniem
Door Anoniem
Voor de goede orde, ik ben geen medewerker van Nedap en verdedig hun
ook niet. Ik daag alleen iedereen uit om met gegronde argumenten te
komen waarom het hier in ons land niet goed zou werken.
Omdat we niet beter *weten*, daarom.

Gegronde argumenten waarom het ook in ons land niet goed zou werken;
http://www.stdlib.net/~colmmacc/CEV/icte-cev.pdf

Access 97 zit voor zover ik weet niet standaard overal in het back-end.
Uit
de machine rolt volgens mij na afloop een kassastrook (toch een soort
papieren spoor). Wordt er aan de machine getwijfeld dan is het geheugen
uit te lezen op een andere machine.
Zoals in die bovenstaande PDF is te lezen, wordt dit zogenaamde
kassastrookje *niet*, ik herhaal **niet** geverifieerd met de stemmende
persoon. Je drukt wat in, het zal wel goed zijn, tjakka.

Jaren ervaring tellen voor mij wel mee; er zijn nog nooit vreemde
afwijkingen vastgesteld ten opzichte van de diverse opiniepeilingen.
*Hele* paranoide mensen zouden dat ook wel kunnen verklaren...

Wat hacken betreft, het stembureau ziet er op toe dat dit niet gebeurd,
vergelijkbaar met de papieren verkiezing waarbij Hans Kazan (een
goochelaar) goed in de gaten wordt gehouden.
Met een knipoog verwijs ik je naar het artikel hier op Security.NL dat het
ministerie van Volksgezondheid is getroffen door Sasser. :D

Om een Amerikaanse senator te citeren; ``Democratie is te belangrijk om aan
een machine over te laten.''
13-05-2004, 00:11 door Anoniem
Door Anoniem
Door Anoniem
Voor de goede orde, ik ben geen medewerker van Nedap en verdedig hun
ook niet. Ik daag alleen iedereen uit om met gegronde argumenten te
komen waarom het hier in ons land niet goed zou werken.
Omdat we niet beter *weten*, daarom.

Gegronde argumenten waarom het ook in ons land niet goed zou werken;
http://www.stdlib.net/~colmmacc/CEV/icte-cev.pdf

Access 97 zit voor zover ik weet niet standaard overal in het back-end.
Uit
de machine rolt volgens mij na afloop een kassastrook (toch een soort
papieren spoor). Wordt er aan de machine getwijfeld dan is het geheugen
uit te lezen op een andere machine.
Zoals in die bovenstaande PDF is te lezen, wordt dit zogenaamde
kassastrookje *niet*, ik herhaal **niet** geverifieerd met de stemmende
persoon. Je drukt wat in, het zal wel goed zijn, tjakka.

Jaren ervaring tellen voor mij wel mee; er zijn nog nooit vreemde
afwijkingen vastgesteld ten opzichte van de diverse opiniepeilingen.
*Hele* paranoide mensen zouden dat ook wel kunnen verklaren...

Wat hacken betreft, het stembureau ziet er op toe dat dit niet gebeurd,
vergelijkbaar met de papieren verkiezing waarbij Hans Kazan (een
goochelaar) goed in de gaten wordt gehouden.
Met een knipoog verwijs ik je naar het artikel hier op Security.NL dat het
ministerie van Volksgezondheid is getroffen door Sasser. :D

Om een Amerikaanse senator te citeren; ``Democratie is te belangrijk om
aan
een machine over te laten.''

Toch doen we dat al jaren met succes; evenzo mag je mij
citeren: "Democratie is te belangrijk om niet met zijn tijd mee te gaan, de
mens heeft de machine nodig."

Mijn referentie aan de kassastrook betrof niet een vergelijk met de eis van
een stembewijs. Dat is iets wat wij hier niet kennen. Ook op papier niet.

Het systeem werkt, zoals vele malen inmiddels is aangetoond. Een
theoretisch verhaal met een toetsing aan een ander kiesstelsel dan het onze
moet met goede argumenten komen. Gegronde argumenten heb ik niet
gelezen. Kom maar eens met concrete punten uit het rapport die van
toepassing zijn op NL.

De praktijk levert het bewijs.

Mijn stelling is dat het praktisch niet haalbaar is te frauderen met het huidige
systeem waardoor je de uitslag significant beinvloed.
13-05-2004, 11:40 door Anoniem
Mijn stelling is dat het praktisch niet haalbaar is te frauderen met het
huidige systeem waardoor je de uitslag significant beinvloed.

En iedereen heeft recht op zijn eigen stelling. :)

Maar in mijn ogen blijft het inderdaad een ``stelling'', zolang er geen
onderzoek is geweest dat dergelijke aspecten belicht.

Natuurlijk is het zo dat er met een papieren verkiezing net zoveel is te
frauderen. Maar met computers gaat dit vele malen sneller.

Men is, bij het gebruik van een dergelijk systeem, de totale controle kwijt.

En over wel of niet ``hackbaar'' zijn; alles is hackable. Van buitenaf, of van
binnenuit; voor hetzelfde geld kan nu eenmaal een logische bom geplant zijn
door een programmeur. (Want alle broncode is niet bekeken.)

Een logische bom die zo subtiel de verkiezingen beinvloed dat het voor
mensen zoals jij goed lijkt te werken.

De praktijk levert mij in ieder geval helemaal geen bewijs.

Ten eerste hebben een zootje gekken op een dooie gestemd wat mij vrij
onwaarschijnlijk lijkt -- Nederland is toch wel wat slimmer dan dat toch? Ten
tweede zit er nu een regering die we allemaal niet willen...

En over die Concrete Punten Die Voor NL Gelden, sorry die kan ik je niet
geven, die zijn zo omvangrijk en confronterend dat ze niet worden
gepubliceerd. :D
31-05-2004, 21:30 door Anoniem
Het belangrijkste punt is inderdaad het ontbreken van een papertrail.

1. Hierdoor worden hertellingen mogelijk
2. Hertellingen zijn betrouwbaarder als hertellingen bij handmatig stemmen
omdat uiteindelijk altijd nog vergeleken kan worden met de puur
electronische resultaten.
3. Het systeem is transparant voor de kiezer

Waarom is die papertrail dus weggelaten? DAT IS DE ZORGWEKKENDE
VRAAG!

Opensource software zou leuk zijn maar de hardware zal nimmer zo "OPEN"-
source worden als dat software dat kan zijn. Maar toch ook dit is
verontrustend omdat wanneer bijvoorbeeld een willekeurige fanatiekeling,
stichting of organisatie zo'n onbegrijpelijke NEDAP machine volledig uit
elkaar wil trekken(reverse engineeren) dit ze onmogelijk gemaakt zal
worden door de copyrights etc die NEDAP erop heeft. Kortom, als er
backdoors in de software of hardware (ik zo ze zelf ook lekker in de ic'tjes
meebakken want dat kost veel meer moeite om te ontdekken) zitten
zullen we het toch nooit weten. En als het dan toch iemand lukt om aan
te tonen dat deze machines bijvoorbeeld op afstand bediend kunnen
worden(om steekproeven wel te laten slagen) dan zegt men net als
microsoft(en waar de NSA en anderen hun heel dankbaar voor zijn), sorry,
BUGJE......

Anyways, veel plezier bij de europese verkiezingen allemaal!
31-05-2004, 21:40 door Anoniem
Door Anoniem
Anyways, veel plezier bij de europese verkiezingen allemaal!

Uhhhh, mag je ook NEE stemmen?
31-05-2004, 22:56 door Anoniem
Door Anoniem
Het belangrijkste punt is inderdaad het ontbreken van een papertrail.

1. Hierdoor worden hertellingen mogelijk
2. Hertellingen zijn betrouwbaarder als hertellingen bij handmatig
stemmen
omdat uiteindelijk altijd nog vergeleken kan worden met de puur
electronische resultaten.
3. Het systeem is transparant voor de kiezer

Waarom is die papertrail dus weggelaten? DAT IS DE ZORGWEKKENDE
VRAAG!

Opensource software zou leuk zijn maar de hardware zal nimmer
zo "OPEN"-
source worden als dat software dat kan zijn. Maar toch ook dit is
verontrustend omdat wanneer bijvoorbeeld een willekeurige fanatiekeling,
stichting of organisatie zo'n onbegrijpelijke NEDAP machine volledig uit
elkaar wil trekken(reverse engineeren) dit ze onmogelijk gemaakt zal
worden door de copyrights etc die NEDAP erop heeft. Kortom, als er
backdoors in de software of hardware (ik zo ze zelf ook lekker in de ic'tjes
meebakken want dat kost veel meer moeite om te ontdekken) zitten
zullen we het toch nooit weten. En als het dan toch iemand lukt om aan
te tonen dat deze machines bijvoorbeeld op afstand bediend kunnen
worden(om steekproeven wel te laten slagen) dan zegt men net als
microsoft(en waar de NSA en anderen hun heel dankbaar voor zijn), sorry,
BUGJE......

Anyways, veel plezier bij de europese verkiezingen allemaal!

Mijn hemel, wat kunnen mensen doordraven: afstandbediening om de
NSA onze verkiezingen te laten beinvloeden. Denk je niet dat zoiets zou
opvallen?

Denk eens aan het aantal machines, het omzeilen van de tests, detectie,
etc. gewoonweg praktisch niet uit te voeren.

Als ik langs dezelfde weg redeneer voor conventionele verkiezingen dan
zie ik meer mogelijkheden. David Copperfield zou er z'n hand niet voor
omdraaien denk ik met die ouderwetse papiertjes.
01-06-2004, 01:18 door Anoniem
Door Anoniem
Mijn hemel, wat kunnen mensen doordraven: afstandbediening om de
NSA onze verkiezingen te laten beinvloeden. Denk je niet dat zoiets zou
opvallen?

Denk eens aan het aantal machines, het omzeilen van de tests, detectie,
etc. gewoonweg praktisch niet uit te voeren.

Als ik langs dezelfde weg redeneer voor conventionele verkiezingen dan
zie ik meer mogelijkheden. David Copperfield zou er z'n hand niet voor
omdraaien denk ik met die ouderwetse papiertjes.

Nog een keer dan: Ik zeg dat de combinatie electronisch en papier,
oftewel een machine die een papieren spoor achterlaat(papertrail) een
gigantische verbetering is tov de afzonderlijke andere methoden.
En daarom dus onbegrijpelijk dat die papertrail niet direct bij invoering van
de stemmachine niet is toegevoegd.

Doordraven? Bij volledig handmatig stemmen/tellen speelt de mens zelf een
grote rol en dat levert inderdaad fouten op en allerhande mogelijkheden
om te frauderen. Grootschalige fraude is echter zo goed als uitgesloten
juist omdat er zoveel mensen DIRECT betrokken zijn bij het meest
essentiele onderdeel; toezicht houden en tellen.

Opvallen? De techniek die nodig is om de boel in een dergelijk apparaat
ongeacht de software etc te kunnen manipuleren is een ECHT een
kwestie van een paar voor het menselijk oog onzichtbare schakelingen op
een IC/Chip. Een ontvanger(zender is niet nodig) past eveneens
onzichtbaar in hetzelfde onderdeel. Dit zijn alle ingredienten die nodig zijn
om zelfs met open source software en steekproeven de boel te kunnen
manipuleren.
01-06-2004, 01:21 door Anoniem
Nederland exporteert stemmachines, Israel neemt de tapkamers voor haar
rekening....
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.