Abstimm-Prüfsummen Rechner
Wie verfiziere ich ein Abstimmungs-Ergebnis?
Das unten beschriebene Verfahren ist gültig, sofern eine Veranstaltung im Abstimmungsgrün Prüfsummen zur Anzeige von Abstimmungsergebnissen einsetzt. Damit das Verfahren funktioniert, muss die Veranstaltung dafür zunächst freigeschaltet werden.
- Melde dich bei der Wolke an, öffne anschließend den Kreis NB-Abstimmungen. Klicke rechts oben auf
(Diesem Kreis beitreten). - Du kannst nun den Ordner Abstimmergebnisse öffnen. Darin befinden sich die Ergebnis-Dateien der letzten Abstimmungen, sortiert nach Datum, Veranstaltungsname und Abstimmungsrunde.
- Du kannst die Ergebnis-Datei direkt in der Wolke öffnen oder herunterladen. Sie enthält eine Liste aller abgegebenen Stimmen, inklusive des Abstimmverhaltens (dafür, dagegen, enthalten, etc.). Allerdings enthält die Liste zum Schutz der persönlichen Daten keine Namen, sondern nur Codes, hinter denen sich Personen verbergen. Einen solchen Code nennen wir Prüfsumme. In jeder Abstimmung bekommt jede Person eine neue Prüfsumme.
- Mit der vollständigen Liste aller abgegebenen Stimmen kannst du beispielsweise mit LibreOffice Calc oder Microsoft Excel nachrechnen, ob das Gesamtergebnis stimmt.
- Um stichprobenartig zu prüfen, ob die Stimme einer Person korrekt enthalten ist, musst du zunächst die Person fragen, wie sie abgestimmt hat.
- Gib das Grüne-Netz-Login der Person oben ein, wähle die Abstimmungsrunde und dann Berechnen aus. Dein Computer wird einen Moment benötigen, um die Prüfsumme zu errechnen.
- Nach Errechnung der Prüfsumme kannst du in der Ergebnis-Datei mit der Suchfunktion deines Editors suchen. Damit siehst du dann, ob die Stimme der Person korrekt in der Liste enthalten ist.
Es ist sehr aufwändig, alle Namen/Logins zu prüfen. Wie kann ich dem Ergebnis trauen?
Es ist relativ leicht zu prüfen, ob alle Personen die gleiche Datei erhalten haben. Dazu können die Dateien beispielsweise untereinander ausgetauscht oder Prüfsummen verglichen werden. Die Validierung des Ergebnisses wird somit - wie bei klassischen Abstimmungen mit Urnen auch - Aufgabe der beteiligten Personen. Wenn jede Person die eigene und mindestens eine weitere zufällige Stimme prüft, sowie die Ergebnislisten untereinander abgeglichen werden, wird es sehr schwer, das Ergebnis zu manipulieren. Insofern ist es theoretisch für die Integrität des Ergebnisses egal, ob der Abstimmungsserver manipuliert ist.
Wie kann das Ergebnis manipuliert werden?
Bei sehr knappen Abstimmergebnissen wäre es möglich, dass eine Angreifer*in einige wenige Stimmen manipuliert. Wenn nicht alle Beteiligten die Stimmen prüfen, könnten einzelne manipulierte Stimmen unentdeckt bleiben. Je eindeutiger das Abstimmungsergebnis ist, desto schwieriger wird es, das Gesamtergebnis zu manipulieren. Umgekehrt bedeutet das: Je knapper das Ergebnis, desto mehr Stimmen sollte man persönlich validieren.
Woher kann ich wissen, dass dieser Rechner keine manipulierte Prüfsumme ausgibt?
Die Berechnung der Prüfsumme erfolg im Browser - es findet keine Kommunikation mit dem Server statt. Der Quellcode für den Rechner ist Open Source (Link unten). Außerdem ist die Berechnung der Prüfsumme ein standardisiertes Verfahren und kann auch mit anderen Programmen nachvollzogen werden. Das eingesetzte Verfahren heißt Argon2, die notwendigen Parameter finden sich in der Dokumentation.
Warum dauert das Berechnen einer Prüfsumme so lange?
Die Rechenzeit für die Prüfsummes ist sehr hoch angesetzt. Auf neuen Geräten dauert es ungefähr 10 Sekunden, auf älteren Geräten kann es allerdings Minuten brauchen. Ziel ist es, das Ausprobieren vieler Logins mit einem hohen technischen und damit finanziellen Aufwand zu verbinden. Könnte man in Bruchteilen einer Sekunde hunderte oder tausende Logins ausprobieren, wäre es sehr leicht, alle Personen zu deanonymisieren.