PUNii  💉 💉

Ja, die @swisspost hat zwar ein paar Dokumente publiziert (https://www.post.ch/en/business/a-z-of-subjects/industry-solutions/swiss-post-e-voting?shortcut=evoting …), die sind aber weit entfernt von einer zufriedenstellenden Beschreibung des Systems. Die Infrastruktur wird z.B. oberflächlich auf 14 Seiten beschrieben...

Ich verstehe immer noch nicht, warum man nicht den Ansatz gewählt hat, direkt mehr oder weniger alles zu publizieren (inkl. #Quellcode). Ich meine, wenn ihr euch eine grössere Software kaufen wollt, dann guckt ihr die doch vorher an.

Uns wird hier etwas "verkauft" von dem wir keine Ahnung haben können, wie da was genau wo funktioniert. Aber dem Teil sollen wir vertrauen? Wie bitteschön? Ich hab ja noch technisches Fachwissen, aber die meisten da draussen haben das nicht...

Wie sollen die das alles nachvollziehen können, geschweige denn dem Zeug vertrauen können? Aber die sollen dann auch fähig genug sein, bei sich selber #ITSec zu machen?

Irgendwas läuft hier tierisch schief und ich hab echt langsam die Schnauze voll permanent immer Fragen zu stellen, auf die ich keine Antwort kriege... Mir kommt das echt langsam so vor, als wäre das alles einfach nur Hinhalte-Taktik, damit wir das Interesse verlieren []

[] oder es uns zu blöd wird. Und ganz ehrlich, mir wird es langsam wirklich zu blöd... Ich lasse mich nicht gerne hinhalten, vor allem wenn es um Themen geht, die uns alle betreffen...

Also stelle ich hier mal ein paar Fragen, die ich gerne beantwortet hätte: 1. Wozu #EVoting? Welche nennenswerten Vorteile bringt es? 2. Welche Vorteile lassen sich nicht durch eine Modifizierung der @papierwahl lösen? 3. Welche Nachteile von @papierwahl fallen weg?

Zum technischen: 4. Was wird für die Virtualisierung der Kantons-Instanzen verwenden? 5. Auf was für Hardware läuft das ganze? 6. Wie ist die Hardware miteinander vernetzt? 7. Wer administriert das ganze? Auf was hat er Zugriff

Aus Voter Sicht: 8. Auf welchen Endgeräten wird empfohlen zu wählen und auf welchen nicht? 9. Werden die nicht empfohlenen Geräte auch explizit gesperrt oder ist dies in der Verantwortung des Nutzers?

10. Wie wird sichergestellt, dass die Endgeräte für das System vertrauenswürdig sind? 11. Was liegt alles in der Verantwortung des Endnutzers?

Aus Sicht der Kantone? 12. Wie werden die Stimmen ausgezählt? 13. Wer zählt da aus (oder ist sonst wie in der Auszählung beteiligt)? 14. Was wäre der Fallback, wenn das System aus irgendeinen Grund Quatsch zusammenrechnet (einfach mal nur angenommen)

15. Wie wird geprüft, ob das Endresultat aus dem Rechner auch korrekt ist? Weitere Fragen: 16. Wenn der #Quellcode publiziert ist, werden dann auch nachher weitere Updates und Patches mit publiziert? 17. selbige Frage wie 16, aber für Dokumentationen?

Weitere Fragen folgen bestimmt noch, aber ich denke, das reicht erst mal...

Die ganze Diskussion könnte so viel einfacher sein, wenn man bereits von Anfang an mit offenen Karten gespielt hätte... Ich hab schon von beiden Seiten vielfach gehört, dass dem Diskurs an Fakten fehlen...

JA, DIE FEHLEN TATSÄCHLICH, nur sollte man sich dann aber auch Fragen, warum diese Fakten fehlen. Ich hab es echt langsam satt. So langsam aber sicher muss hier Klarheit her...

Also los! Raus mit den Dokumenten! Raus mit dem #Quellcode! Raus mit den Zertifizierungsberichten (und weiss der Geier, was da alles noch nicht publiziert wurde). Solange das hier so weitergeht, bin ich der Meinung, dass man mit #EVoting gar nicht erst hätten anfangen sollen...