Die Integrität der Wahlsysteme in den Vereinigten Staaten wirft kontinuierlich Fragen zur Cybersicherheit auf, die die Sicherheit von Wahlgeräten, Auszählungsmechanismen und die Risiken digitaler Einflussnahme auf Wähler umfassen. Trotz zahlreicher Schutzmaßnahmen sind Experten der Ansicht, dass die technische und operative Seite der Wahlen vor komplexen Herausforderungen steht, die eine umfassende Überprüfung der Vertrauensstandards für die bestehende Infrastruktur erfordern.
Technische Herausforderungen bei Wahlgeräten und Auszählung
Viele Wahlbezirke verlassen sich auf Wahlgeräte, die einen Stimmzettel drucken, der die Wahl des Wählers sowie ein für Menschen lesbares Element neben einem QR-Code oder Barcode enthält, der zur Stimmenauszählung gescannt wird. Obwohl diese Geräte Zertifizierungen der Election Assistance Commission (EAC) erhalten haben und dem Prinzip der netzwerkseitigen Isolierung (Air-gapped) unterliegen, weisen Experten auf potenzielle Schwachstellen im Wartungs- und Update-Zyklus hin.
Shai Bargil, Mitbegründer und CEO von Sequent, erklärt, dass der Zertifizierungsprozess für Wahlgeräte lange dauern kann, was dazu führen kann, dass Software im Vergleich zu den in der kommerziellen Technologiebranche üblichen Praktiken über viele Jahre hinweg ohne regelmäßige Sicherheits-Patches bleibt. Feld-Penetrationstests in Laboren für Wahlsicherheit, wie dem Voting Village auf der DEF CON-Konferenz, haben zudem gezeigt, dass die Forschern zugänglichen Geräte bei direktem physischem Zugriff manipuliert werden können.
Risiken durch Einflusskampagnen und Künstliche Intelligenz
Neben der Hardware-Infrastruktur stellen Cyber-Desinformationskampagnen und die Manipulation des öffentlichen Bewusstseins eine zentrale Herausforderung dar. Adam Marry, ehemaliger Cybersicherheitsbeauftragter beim FBI, erläutert, dass geopolitische Akteure in der Regel darauf abzielen, das Vertrauen in demokratische Institutionen zu untergraben und politische Narrative zu beeinflussen, anstatt zu versuchen, Stimmen direkt innerhalb der Systeme zu verändern.
Mit der Entwicklung von KI-Tools sind Angriffe skalierbarer und personalisierbarer geworden. Frühe Anzeichen dafür zeigten sich durch Deepfake-Technologien, wie etwa automatisierte Anrufe, die die Stimmen prominenter politischer Persönlichkeiten imitierten, um Wähler von der Teilnahme abzuhalten. Experten warnen, dass die Nutzung von KI zur Verbreitung gezielter Gerüchte gegen bestimmte Kandidaten das Ergebnis in stark polarisierten Gesellschaften beeinflussen könnte.
Was ändert sich praktisch und welche Lösungen werden vorgeschlagen?
Bisher gibt es keine physischen Beweise dafür, dass die Ergebnisse einer US-Wahl tatsächlich manipuliert wurden, was den zahlreichen Kontrollmaßnahmen und manuellen Überprüfungen der Stimmzettel zu verdanken ist. Dennoch schlagen Spezialisten technische Schritte vor, um die Zuverlässigkeit zu erhöhen, ohne den Wahlprozess grundlegend ändern zu müssen:
- Open Source für Software: Akademikern und Cybersicherheitsexperten sollte ermöglicht werden, den Quellcode von Wahlgeräten mithilfe von Analysetools, Penetrationstests und KI zu überprüfen, um Probleme frühzeitig zu erkennen.
- Homomorphe Verschlüsselung der Ergebnisse: Einsatz fortschrittlicher Verschlüsselungstechniken wie der homomorphen Verschlüsselung, um unabhängige digitale Wahlprotokolle zu erstellen, die neben dem traditionellen Stimmzettel einen mathematischen Nachweis und eine unabhängige Überprüfbarkeit der Auszählung ermöglichen.
- Schutz der operativen Umgebung: Absicherung von Wählerverzeichnissen, Bezirks-Websites und E-Mail-Konten von Wahlkampfmitarbeitern als erste Verteidigungslinie gegen externe Angriffsversuche.
Abschließend betonen Experten, dass das Erreichen absoluter Sicherheit im aktuellen digitalen und geopolitischen Umfeld äußerst schwierig ist, was Transparenz, kontinuierliche Prüfung und den Schutz des gesellschaftlichen Vertrauens neben der Technologie selbst zu wesentlichen Säulen macht.