Mit der Durchf\u00fchrung von Wahlen geht eine hohe Verantwortung einher: Entscheidungsgremien werden gew\u00e4hlt, Vertrauen und Gestaltungskraft wird \u00fcbertragen. Kurz gesagt: Durch Wahlen wird \u00fcber die Zukunft von Institutionen entschieden.<\/p>\n
Wir haben diese Herausforderung angenommen und es uns zur Aufgabe gemacht, ein vertrauensw\u00fcrdiges Online-Wahlsystem zu entwickeln. Das POLYAS Online-Wahlsystem h\u00e4lt nachweislich die Wahlgrunds\u00e4tze ein und ist in seiner Rechtssicherheit durch verschiedene Verwaltungsgerichtsurteile best\u00e4tigt.<\/p>\n
Der POLYAS CORE 2.2.3 ist zentraler Bestandteil der Zertifizierung nach internationalen Common Criteria Standards f\u00fcr Online-Wahlen des Bundesministeriums f\u00fcr Sicherheit in der Informationstechnik (BSI). In Benutzerdokumentationen ist der korrekte administrative Umgang mit der Online-Wahl spezifiziert, sodass auch im Umgang mit den Wahldaten im Wahlb\u00fcro m\u00f6gliche Risiken eliminiert werden k\u00f6nnen.<\/p>\n
Damit erf\u00fcllt eine Online-Wahl mit dem POLYAS CORE 2.2.3 folgende Anforderungen:<\/strong><\/p>\n Der POLYAS CORE 2.2.3 besteht aus systemisch getrennten Instanzen, die asymmetrisch verschl\u00fcsselt miteinander kommunizieren. Dies erm\u00f6glicht ein deutlich h\u00f6heres Sicherheitsniveau als das Handling einfacher Datenbanken.<\/p>\n Diese Instanzen des Online-Wahlsystems sind durch Pr\u00fcfsummen signiert. Anhand der Pr\u00fcfsummen kann die Integrit\u00e4t der Subsysteme jederzeit \u00fcberpr\u00fcft werden. Optional kann der Wahlvorstand eigenst\u00e4ndig Selbsttests \u00fcber den gesamten Wahlzeitraum durchf\u00fchren. Das Wahlergebnis kann mithilfe eines externen Tools universell verifiziert werden, sowohl von einzelnen Wahlberechtigten als auch vom Wahlveranstalter.<\/p>\n Die Authentifizierung der Wahlberechtigten erfolgt anhand einer W\u00e4hler-ID, die vom Wahlveranstalter festgelegt wird. Das System akzeptiert jedoch nur einmalige W\u00e4hler-IDs. Die Art und Weise des Versands der Zugangsdaten legt der Wahlveranstalter fest. Die W\u00e4hler-ID wird nach erfolgter Authentifizierung im Online-Wahlsystem anonymisiert und nicht weiter an die Wahlurne \u00fcbermittelt, die Stimmabgabe erfolgt anhand des Tokens.<\/p>\n Der POLYAS CORE 3.0 erm\u00f6glicht in der Version VERIFIABLE eine h\u00f6here Sicherheit bei der Nutzung privater Ger\u00e4te und eine individuelle Verifizierbarkeit der Stimmabgabe.<\/p>\n Die Stimmzettel werden bereits im Browser des W\u00e4hlers verschl\u00fcsselt. Vor der Entschl\u00fcsselung der Stimmzettel werden diese nach kryptografischen Shuffeling Methoden durchmischt. Erst danach erfolgt die Entschl\u00fcsselung der Stimmzettel.\u00a0Eine weitere Sicherungsstufe der Stimmabgabe wird durch die Zwei-Faktor-Authentifizierung erreicht.<\/p>\n Um die Speicherung, den Transfer und die Verarbeitung von Daten transparent zu machen, setzt POLYAS CORE 3.0 Bulletin Boards ein.\u00a0Diese zeigen alle Aktionen im System an und k\u00f6nnen beim Wahlveranstalter oder einer externen Institution installiert werden, um eine unabh\u00e4ngige \u00dcberpr\u00fcfung des Wahlprozesses zu erm\u00f6glichen.<\/p>\n POLYAS speichert die Passw\u00f6rter der Wahlberechtigten nicht im Klartext im W\u00e4hlerverzeichnis. Anhand eines Open Source Tool kann der Wahlveranstalter oder eine dritte unabh\u00e4ngige Partei die Passw\u00f6rter selbst generieren, um Manipulationsm\u00f6glichkeiten effektiv auszuschlie\u00dfen.<\/p>\n Gemeinsam mit der Gesellschaft f\u00fcr Informatik e.V. entwickelt POLYAS f\u00fcr den CORE 3.0 individuelle Verifikationsmethoden. Diese bef\u00e4higen jede W\u00e4hlerin und jeden W\u00e4hler dazu, direkt nach der Stimmabgabe zu \u00fcberpr\u00fcfen, ob der Stimmzettel unver\u00e4ndert in der Wahlurne angelangt ist.<\/p>\n Eine \u00dcberpr\u00fcfungsmethode auf einer externen Anwendung auf einem Zweitger\u00e4t ist \u201eSecond Device\u201c. Zun\u00e4chst wird auf dem Ger\u00e4t, das zur Online-Stimmabgabe genutzt wird, ein individueller QR-Code erzeugt. Dieser enth\u00e4lt die verschl\u00fcsselte Information, wie die Stimme in der Wahlurne abgelegt wurde. Nun kann der W\u00e4hler oder die W\u00e4hlerin mit einem zweiten Ger\u00e4t (zum Beispiel einem Smartphone) nach erneuter Authentifizierung den QR-Code scannen. Anschlie\u00dfend wird dem W\u00e4hler sein Votum als lesbarer Klartext angezeigt. Mit dieser \u00dcberpr\u00fcfung k\u00f6nnen etwaige Manipulationen am Endger\u00e4t des Nutzers aufgedeckt werden.<\/p>\n In Erg\u00e4nzung dazu k\u00f6nnen Pr\u00fcfcodes ausgegeben werden, die nach der Wahl beim Wahlveranstalter eingesehen werden k\u00f6nnen. Anhand der Pr\u00fcfcodes kann jeder Wahlberechtigte sein Votum im Wahlergebnis einsehen, ohne die der anderen auslesen zu k\u00f6nnen.<\/p>\n Unabh\u00e4ngig davon kann der Wahlveranstalter die Wahlurne durch ein unabh\u00e4ngiges Tool nachz\u00e4hlen lassen, um die universelle Verifikation des Wahlergebnisses durchzuf\u00fchren.<\/p>\n Eine Online-Wahl mit POLYAS erfolgt \u00fcber das Internet ortsunabh\u00e4ngig innerhalb des vorgegebenen Wahlzeitraumes nach den vorgegebenen Wahlregeln. Dieses elektronische Fernwahlverfahren wird auch als E-Voting bezeichnet und ist ein kosteng\u00fcnstiger und effizienter Ersatz f\u00fcr die Briefwahl. Mit einer Online-Wahl werden bis zu 98% CO2 im Vergleich zu einer Briefwahl eingespart.<\/p>\n Die Online-Wahl ist eine zeitgem\u00e4\u00dfe Erg\u00e4nzung zur Pr\u00e4senzwahl und wird den Anspr\u00fcchen einer mobilen und flexiblen Gesellschaft gerecht.<\/p>\n Im Gegensatz dazu gibt es die elektronische Pr\u00e4senzwahl, in der die Stimmen im Wahllokal an einem Wahlcomputer abgegeben werden. Diese Technologie wird h\u00e4ufig im anglo-amerikanischen Raum eingesetzt und aufgrund der Dezentralit\u00e4t kritisiert.<\/p>\n Mit uns w\u00e4hlen Unternehmen, Genossenschaften, Vereine, Hochschulen, Kirchen und Kammern sicher und bequem. Unsere Vision ist eine faire und nachhaltige Welt, in der Partizipation f\u00fcr alle einfach und sicher ist. Wir wollen Begeisterung f\u00fcr Wahlen wecken, indem wir die beste Technologie f\u00fcr freie und geheime Online-Wahlen bieten. Daf\u00fcr investieren wir intensiv in unsere Forschung.<\/p>\n Neben unserer Kooperation mit der Gesellschaft f\u00fcr Informatik e.V. sprechen wir offen mit kritischen Stakeholdern und lassen die Bed\u00fcrfnisse und Kritikpunkte in unsere Produktentwicklung einflie\u00dfen. Zus\u00e4tzlich f\u00fchren wir j\u00e4hrlich Penetrationtests mit externen Pr\u00fcfpartnern durch, um etwaige Sicherheitsl\u00fccken sofort erkennen und schlie\u00dfen zu k\u00f6nnen.<\/p>\n Mit unserer Wahlplattform erleichtern wir alle Prozesse rund um Wahlen – von der Planung bis zur Ausz\u00e4hlung – und begleiten unsere Kunden mit unserer umfassenden Expertise bis zum rechtssicheren Ergebnis. Indem wir Wahlen einfach und transparent gestalten, machen wir Mitbestimmung f\u00fcr die Wahlberechtigten erlebbar.<\/p>\n Sollten wir politische Wahlen durchf\u00fchren, was wir aktuell nicht tun, werden wir zu diesem Zeitpunkt in Erw\u00e4gung ziehen, den Quellcode des daf\u00fcr eingesetzten Systems zu ver\u00f6ffentlichen.<\/p>\n\n
\n
Nachhaltige Anonymisierung der W\u00e4hleridentit\u00e4t \u00fcber das Tokenprinzip<\/h3>\n
Verifizierbare Einhaltung der Wahlgrunds\u00e4tze: POLYAS CORE 3.0<\/h2>\n
Transparenz aller Prozesse und Datenhoheit beim Wahlveranstalter<\/h3>\n
Second Device zur individuellen Verifikation der Stimmabgabe<\/h3>\n
Die Online-Wahl ist die \u201eBriefwahl des 21. Jahrhunderts\u201c<\/h3>\n
\u00dcber POLYAS: Der f\u00fchrende Anbieter f\u00fcr digitale Wahlen in Deutschland seit 1996<\/h3>\n