Hauptinhaltsbereich

E-Voting-Lösung der Post

Elektronisches Abstimmen und Wählen für die Schweiz

Die Post bietet den Kantonen und Gemeinden eine einfache und flexible Lösung für die Einführung von E-Voting für In- und Auslandschweizer an. Als die vertrauenswürdige Übermittlerin von über 20 Mio. Sendungen mit Stimmunterlagen und brieflichen Stimmabgaben pro Jahr ist die Post dazu prädestiniert, mit E-Voting auch bei der elektronischen Stimmabgabe für den sicheren und vertraulichen Transport von Stimmen zu sorgen. Seit 2016 wird ihre Lösung eingesetzt.

Zertifiziert für bis zu 50% der Stimmberechtigten

Das System der Post ist als erste und einzige Schweizer E-Voting-Lösung für 50% der Stimmberechtigten zertifiziert und wird bis Ende 2018 auf eine 100 %-Zertifizierung für alle Wahlberechtigten ausgebaut.

Die E-Voting-Lösung der Post
Zertifizierte Barrierefreiheit

Die E-Voting-Lösung der Post ist barrierefrei. Bestätigt wird dies auch durch die Zertifizierung der Stiftung «Zugang für alle».

www.access-for-all.ch

Aktuell

Klappmenü öffnen Klappmenü schliessen

Aktuelles zu E-Voting

Neue Kantone und Zertifizierung für 50 Prozent der Stimmbürger.

Weiter

Demo-System und Informationsseite

Klappmenü öffnen Klappmenü schliessen

Fachblog E-Voting

Klappmenü öffnen Klappmenü schliessen

Transparenz und Publikationen

Klappmenü öffnen Klappmenü schliessen

Die Post ist überzeugt, dass nur eine transparente und politisch neutrale E-Voting-Lösung längerfristig erfolgreich sein kann. Deshalb publiziert die Post spezifische Dokumente und Konzepte für Experten.

Die folgenden Unterlagen beschreiben detailliert die Funktionsweise der E-Voting-Plattform der Post. Das Zielpublikum sind Fachleute aus den Bereichen elektronische Stimmabgabe und Cybersicherheit.

Bei Fragen können Interessierte die Post unter der Adresse evoting@post.ch kontaktieren.

Liste der Unterlagen

Grundlagen der elektronischen End-to-End-Stimmabgabe (PDF, 815.8 KB)Dokument ist nicht verfügbar. (englische Version)
Dieses Dokument beschreibt in einer Tabelle kurz die wichtigsten Sicherheitsgrundlagen bei der elektronischen End-to-End-Stimmabgabe.

Prozess für eine sichere und nachprüfbare elektronische Stimmabgabe (PDF, 590.6 KB)Dokument ist nicht verfügbar. (englische Version)
Dieses Dokument enthält eine grafische Darstellung des sicheren und nachprüfbaren E-Voting-Prozesses der Schweizerischen Post.

Protokoll der elektronischen Stimmabgabe der Schweiz (PDF, 956.6 KB)Dokument ist nicht verfügbar. (englische Version)
Dieser wissenschaftliche Fachartikel beschreibt, welches Protokoll im E-Voting-System der Schweizerischen Post zur Anwendung kommt. Zunächst wird ein allgemeiner Überblick über das Protokoll und seine wichtigsten Teilnehmer gegeben. Weiter enthält es eine syntaktische und symbolische Beschreibung, die für andere Protokolle, die Rückgabecodes verwenden, sowie für eine symbolische Analyse der Sicherheit solcher Konzepte von Nutzen sein kann. Im Dokument werden Details zur Implementierung angegeben.

Individuelle Verifizierbarkeit: das Protokoll erklärt (PDF, 1.3 MB)Dokument ist nicht verfügbar. (englische Version)
Dieses Dokument beinhaltet eine allgemeine Beschreibung der individuellen Verifizierbarkeit des Protokolls, das von der Schweizerischen Post in ihrem E-Votingsystem verwendet wird.

Whitepaper E-Voting Infrastruktur (PDF, 862.5 KB)Dokument ist nicht verfügbar.
In diesem Dokument wird beschrieben, wie die Schweizerische Post eine sichere Infrastruktur für ihre elektronische Stimmabgabe eingerichtet hat. Es werden die wichtigsten Sicherheitsmassnahmen gegen Cyberattacken vorgestellt.

Übergang zu einem Javascript-basierten Voting-Client oder Fernabstimmung (PDF, 352.5 KB)Dokument ist nicht verfügbar. (englische Version)
In diesem Dokument wird der Übergang von einem Java-basierten E-Voting-Client zu einem Javascript-basierten Client beschrieben. Insbesondere werden die von Scytl gemachten Erfahrungen während der Entwicklung und des Deployments des neuen Javascript-Clients aufgezeigt.

Kryptographischer Beweis der individuellen Verifizierbarkeit (PDF, 620.7 KB)Dokument ist nicht verfügbar. (englische Version)
Beschreibung des kryptographischen Protokolls des in der Schweiz für bis zu 50% des kantonalen Elektorats eingesetzten E-Voting-Systems.

Analyse der individuellen Verifizierbarkeit und der Gewährleistung des Stimmgeheimnisses (PDF, 640.5 KB)Dokument ist nicht verfügbar. (englische Version)
Bericht zum automatischen Nachweis der individuellen Verifizierbarkeit sowie des Stimmgeheimnisses für das Protokoll mit ProVerif.

Prüfzertifikate und Berichte

Klappmenü öffnen Klappmenü schliessen

Der Bund gibt administrative und technische Anforderungen für E-Voting vor. Die Erfüllung der Anforderungen muss von externen Stellen im Rahmen eines Audits geprüft und – bei Überschreitung von 30% des kantonalen Elektorats – auch zertifiziert werden. Die Belege und Zertifikate sind Voraussetzungen für die Zulassung der elektronischen Stimmabgabe in den Kantonen. Die finalen Prüfberichte äussern sich üblicherweise auch zu den im Verlauf des Audits umgesetzten und noch umzusetzenden Verbesserungsmassnahmen.

Auf dieser Seite finden Sie verschiedene Prüfzertifikate und –berichte zum System der Schweizerischen Post.

Liste der Unterlagen

Prüfung des kryptographischen Protokolls (PDF, 607.4 KB)Dokument ist nicht verfügbar. (englische Version)
Das kryptographische Protokoll beschreibt die einzelnen kryptografischen Sicherheitselemente und deren Einsatz. Das Protokoll muss daraufhin analysiert werden, ob es den Anforderungen der Bundeskanzlei entspricht. Um dies zu belegen, wurden mathematische Beweise erbracht. Im Rahmen der Prüfung wurden diese Beweise auf ihre Richtigkeit hin analysiert. Unter diesem Link finden Sie die Zusammenfassung der Prüfung für die Zertifizierung für den Einsatz für bis zu 50% des kantonalen Elektorats («50%-Zertifizierung»). Weitere Information zur Konformität des kryptographischen Protokolls findet man auf dem E-Voting-Blog der Post.

Bemerkungen zur Prüfung des kryptographischen Protokolls:

Diese Prüfung bezieht sich auf die Validierung der Beweise zur Konformität des kryptografischen Protokolls mit den bundesrechtlichen Vorgaben.
Zum Zeitpunkt der Analyse war der Mechanismus für Write-ins (Stimmen für Kandidaten, die nicht auf dem Stimmzettel abgedruckt sind) nicht geklärt. Die Write-ins werden aber gleich behandelt wie die anderen Stimmen, die dieser Prüfung unterliegen.
Für die 50%-Zertifizierung wird das Vorliegen der individuellen Verifizierbarkeit geprüft. Die dazu notwendigen Eigenschaften sind in den Rechtsgrundlagen des Bundes enthalten. Hinsichtlich der durchgängigen Wahrung des Stimmgeheimnisses muss das Protokoll im Rahmen der 100%-Zertifizierung geprüft werden. Die Umsetzung der End-to-End Verschlüsselung der Post wurde im Rahmen von anderen Prüfungen (Prüfung der Funktionalität) begutachtet.
Nicht alle im Bericht referenzierten Dokumente sind zurzeit öffentlich. Mit der Erreichung der 100% Zertifizierung und der Publikation des Quellcodes werden weitere Dokument publiziert.

Prüfung der Funktionalität (PDF, 608 KB)Dokument ist nicht verfügbar.
Bei der Prüfung der Funktionalität wird getestet, ob im System das kryptografische Protokoll sowie weitere Sicherheitsmassnahmen und die Benutzerabläufe umgesetzt sind. Dabei wird auch die End-to-End-Verschlüsselung, welche das Stimmgeheimnis implementiert, geprüft.

Prüfung Infrastruktur und Betrieb (PDF, 779.4 KB)Dokument ist nicht verfügbar.
Die Prüfung von Infrastruktur und Betrieb betrifft die Umsetzung der Sicherheitsanforderungen bezüglich Applikationen, Betriebssysteme, Datenbanken, Sicherheits- und Netzwerkkomponenten sowie Räumlichkeiten für den sicheren technischen Betrieb.

Prüfung des Schutzes gegen Versuche in die Infrastruktur einzudringen (PDF, 565.9 KB)Dokument ist nicht verfügbar.
Um den Infrastrukturschutz zu testen, versuchen dazu beauftragte Spezialisten, in die Infrastruktur einzudringen.