Persbericht WVSCN
Persbericht, Amsterdam, 5 oktober 2006
Verkiezingen niet veilig met stemcomputers
De actiegroep “Wij vertrouwen stemcomputers niet” heeft een Nedap stemcomputer uit elkaar gehaald en onderzocht. Daaruit blijkt dat de Nedap stemcomputer geen enkele beveiliging bevat tegen manipulatie en fraude.
Om te bewijzen hoe makkelijk het is een verkiezing te stelen, heeft de actiegroep speciale software geschreven waarmee stemmen worden gestolen maar het totaal aantal uitgebrachte stemmen gelijk blijft. De software, Nedap PowerFraud, is eenvoudig te installeren op een Nedap. Hiervoor is slechts kort fysieke toegang tot de machine nodig. Om detectie te voorkomen besluit de software pas aan het einde van de verkiezing of op een bepaalde machine fraude wordt gepleegd. PowerFraud steelt bijvoorbeeld niets van een partij waarop weinig stemmen zijn uitgebracht. Hierdoor is de inzet van PowerFraud zeer moeilijk op te merken.
Het blijkt dat op alle stemcomputers in Nederland dezelfde sleutel gebruikt wordt om de verkiezingen te openen en te sluiten: het gebruikte type slot kent namelijk maar 1 sleutelcombinatie. “Wij vertrouwen stemcomputers niet” heeft honderd van dergelijke sleutels bij een groothandel gekocht en uitgedeeld aan journalisten tijdens een persconferentie in Den Haag. De sleutel geeft de gebruiker dezelfde mogelijkheden als het hoofd van een stembureau. Volgens Nedap dient de sleutel bewaard te worden in een kluis…
wijvertrouwenstemcomputersniet
update: hier de éénvandaag-uitzending met de reactie van Nicolai
Ook heeft “Wij vertrouwen stemcomputers niet” ontdekt dat het stemgeheim niet veilig is bij de Nedap stemcomputer. Met relatief eenvoudige apparatuur (een scanner en een TomTom) kunnen radiosignalen van de Nedap stemcomputer worden opgevangen. Hierdoor is in elk geval makkelijk te ontdekken wanneer op een kandidaat van het CDA wordt gestemd. De ‘CDA-detector’ werkt bij sommige stemcomputers tot op 25 meter afstand.
Volgens “Wij vertrouwen stemcomputers niet” is de Nedap stemcomputer ongeschikt voor de verkiezingen van 22 november. De stemcomputer is eenvoudig te compromitteren, in het geheel niet beveiligd en het kiesgeheim is niet gewaarborgd. Met deze stemcomputer zijn eerlijke en controleerbare verkiezingen niet te garanderen.
De oorzaak van deze problemen ligt vooral in de ontoereikende eisen die de overheid stelt aan stemcomputers. De eisen vermelden niets over beveiliging en lijken in het algemeen weinig doordacht. Stemcomputers zijn de blinde vlek in de ICT-beveiliging van de overheid. Bovendien laat de overheid de feitelijke uitvoering van de verkiezingen over aan private partijen. Er is onduidelijkheid over de rol van TNO-ITSEF bij de beveiliging van de stemcomputers.
“Wij vertrouwen stemcomputers niet” heeft in een brief aan minister Nicolaï van Bestuurlijke Vernieuwing gevraagd maatregelen te nemen zodat de verkiezingen op 22 november eerlijk en controleerbaar zijn. Wanneer de maatregelen volgens “Wij vertrouwen stemcomputers niet” niet toereikend zijn dan zal de actiegroep de rechtmatigheid van de beslissing van de minister voorleggen aan de rechter.
---
Meer informatie via
020 4636394
Rop Gonggrijp 06 47158708
Maurice Wessling 06 54242980
----
Zie ook:
■ Brief WVSCN aan het ministerie van Binnenlandse Zaken
■ Technisch rapport (in het engels) / security analysis
■ Het Nedap reverse engineering project
■ http://www.vkmag.com/zapruder/comments/wij_vertrouwen_stemcomputers_niet/







http://www.webwereld.nl/articles/43190/vragen-in-europarlement-over-veiligheid-stemcomputers.html