Post legt System­-Spezifikation ihres E-Votings offen

5. Mai 2021 um 15:07
  • e-voting
  • schweiz
  • e-government
  • security
  • lücke
  • die post
image

Securityforscher haben diverse Schwachstellen gemeldet. Nun sollen sie die Beschreibung des kryptografischen Protokolls analysieren.

E-Voting wird in der Schweiz nach wie vor angestrebt. Zum einen hat der Bundesrat kürzlich Vorschläge zur Neuausrichtung des Versuchsbetriebs in die Vernehmlassung geschickt. Das Ziel: Die Kantone sollen in begrenztem Umfang wieder Versuche mit E-Voting durchführen können.
Derweil legt der potentielle E-Voting-Anbieter Post seine Lösung in Etappen offen. Vor einigen Wochen war dies ein Teil der "Crypto-Primitives-Library". Nun stehe die System-Spezifikation bereit, um auf Schwachstellen untersucht zu werden, meldet die Post. Dies sei eine "detaillierte Beschreibung des kryptografischen Protokolls", erklären die Verantwortlichen.
Verschiedene nationale und internationale Forscherinnen und Forscher hätten bis anhin Schwachstellen gefunden, rapportiert die Post gleichzeitig. "Basierend auf den eingegangenen Meldungen hat die Post verschiedene Verbesserungen der in der Open Source-Library veröffentlichten Algorithmen identifiziert. Die neue Version des kryptografischen Protokolls, die nun veröffentlicht wird, enthält u.a. eine Korrektur bezüglich der individuellen Verifizierbarkeit, die im Rahmen der Offenlegung gemeldet wurde."
Für einen späteren Zeitpunkt kündigt die Post an, man werde ein öffentliches Bug-Bounty-Programm lancieren und "in einigen Monaten" werde der Source-Code des Systems und der separaten Verifizierung-Software zur unabhängigen Prüfung offengelegt.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

imageAbo

Luzern beschafft M365-Backup ohne Microsoft

Zur Stärkung der digitalen Souveränität will die Stadtverwaltung Backups der Microsoft-Dienste ohne den US-Anbieter speichern. Dabei soll Jocker IT helfen.

publiziert am 21.10.2026
image

Kritische PHP-Lücken gefährden Webserver weltweit

Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.

publiziert am 21.10.2026
imageAbo

Zürich plant Phishing-Tests für 13'000 Angestellte

Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.

publiziert am 21.10.2026
image

Berner IT-Millionenprojekt ist schon in der Krise

Die Einführung des neuen Fallführungssystems im Kanton Bern verzögert sich massiv. Pilotprojekte wurden sistiert, Mehrkosten drohen.

publiziert am 20.10.2026