SlideShare ist ein Scribd-Unternehmen logo
1 von 32
Erfaringer med sikkerhet i e-valg Thomas Tjøstheim Sikkerhetsrådgiver Hordaland Fylkeskommune
Bakgrunn ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Agenda ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Hemmelige valg – Et antikt problem ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
E-valg ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Internettbasert stemmegivning ,[object Object],[object Object],[object Object]
Hvorfor er det vanskelig å designe en valgløsning? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],” It’s not the voting that’s democracy,  it’s the counting” – Tom Stoppard
In code we trust
Sikker stemmegivning over internett? E-valg forskerne er skeptiske ,[object Object],[object Object]
Sikker stemmegivning over internett?  Samfunnsviterne er skeptiske ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Sikker stemmegivning over internett? Løsningsarkitekten er skeptisk ,[object Object],[object Object]
E-VALG 2011- PROSJEKTET ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],10 forsøks-kommuner
E-valg 2011 løsning ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
E-valg 2011 i et nøtteskall Valgkort Mottak Returkode Server ? Opptelling internett
Kryptering av stemmen
Telling av stemmer Kontroll Anonymisering Dekryptering Dekryptering og opptelling Casse-toi, pauvre conasse 2 Hans elendige tudefjæshed 7 Hans finurlige gebrokkenhed 8 Hans majestet 4 Hvad skal prinsegemalens nye titel være?
E-valg 2011 debatt ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
E-valg referansegruppe ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Noen utvalgte ”bekymringer” ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Autentisering av velgerne ,[object Object],[object Object],[object Object]
Stemmekjøp ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Hva kan vi lære fra Estland? 0,09% 1,55% 58.699 Parlamentariske valg 0,09% 2,27% 104.413 Lokale valg E-stemme overskrevet av p-stemme Multiple E-stemmer E-Stemmer
Sårbarheter på innsiden ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Sårbarheter på innsiden ,[object Object],[object Object],[object Object],[object Object],+ = Dekrypterings Nøkkel Returkode generator Nøkkel Stemmeboks  Nøkkel
Malware ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Malware ,[object Object],[object Object],[object Object],[object Object],[object Object]
Tjenestenekt angrep ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Tillitt til valget - Verifiserbarhet  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Verifiserbarhet i e-valg 2011 prosjektet ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Oppsummering ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Spørsmål ,[object Object],[object Object],Takk for oppmerksomheten!

Weitere ähnliche Inhalte

Empfohlen

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by HubspotMarius Sescu
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTExpeed Software
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsPixeldarts
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthThinkNow
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfmarketingartwork
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024Neil Kimberley
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)contently
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024Albert Qian
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsKurio // The Social Media Age(ncy)
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Search Engine Journal
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summarySpeakerHub
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next Tessa Mero
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentLily Ray
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best PracticesVit Horky
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project managementMindGenius
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...RachelPearson36
 

Empfohlen (20)

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 

Evalg ISF v1

  • 1. Erfaringer med sikkerhet i e-valg Thomas Tjøstheim Sikkerhetsrådgiver Hordaland Fylkeskommune
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8. In code we trust
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15. E-valg 2011 i et nøtteskall Valgkort Mottak Returkode Server ? Opptelling internett
  • 17. Telling av stemmer Kontroll Anonymisering Dekryptering Dekryptering og opptelling Casse-toi, pauvre conasse 2 Hans elendige tudefjæshed 7 Hans finurlige gebrokkenhed 8 Hans majestet 4 Hvad skal prinsegemalens nye titel være?
  • 18.
  • 19.
  • 20.
  • 21.
  • 22.
  • 23. Hva kan vi lære fra Estland? 0,09% 1,55% 58.699 Parlamentariske valg 0,09% 2,27% 104.413 Lokale valg E-stemme overskrevet av p-stemme Multiple E-stemmer E-Stemmer
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.

Hinweis der Redaktion

  1. Sikkerhetsrådgiver, produktansvarlig…
  2. Tekniske biten av e-valget, utvalgte 20 min…
  3. Korrekt valg: show of hands, hemmelig valg: lett å få til alene? Casted as intended and counted as cast! Si noe om historikk for stemmefusk…?
  4. Bedre valgdeltakelse? Elektronikk i USA, touch screen, internett valg, e-valg i ukontrollert miljø, mest utfordrende å lage… Raskere valgresultater, Tilgjengelighet: fysisk utviklingshemmede, lettere å stemme, krever mindre…
  5. Avi Rubin: “Any successful attack would be very high profile, a factor that motivates much of the hacking activity to date. Even scarier is that the most serious attacks would come from someone motivated by the ability to change the outcome without anyone noticing. Høy profil angrep: Ett angrep er for mye…Everyone should be persuaded by the correctness of the outcome, especially the losers.
  6. E-valg: må i større grad stole på programvare, jo mer komplisert jo mer kode. Internett valg mest utfordrende…In Guilford County, N.C., a computer threw away 22,000 votes for Sen. John Kerry. • In Franklin County, Ohio, one precinct recorded 4,258 votes for President George W. Bush, although only 638 voters cast ballots. Utfordringen til e-valg 2011, e-valg i stemmelokale vanskelig å få til på god måte, internett stemmegivning enda vanskligere…
  7. Veileder på PhD, kjent innen forskningsmiljøet, ikke ok for politiske valg, men ok for meningsmåling, liker du best vaniljeis eller sjokoladeis? Norge spesielt med tillitt til myndighetene…Trusted Computing Platform Alliance (TCPA) Mhp. Krav om hemmelig valg.
  8. NB! Belyse kompleksitet og at sosiale aspekt er vel så viktig å vurdere som den tekniske løsningen. Lettere å manipulere stemmer, med tvang. Like hemmelig som tradisjonelt papirvalg? Kunnskap om bruken, hjelper å ha begge muligheter åpne. Spesialtutstyr for å stemme hjemmefra? Tilgang til data og kommunikasjonsutstyr. Ritualet ved å gå til stemmelokalet for å stemme, følelse av å gjennomføre sammfunnsplikt Online hjelp, forvirrende roller, sette opp e-valg og tradisjonelt valg. Folks oppfatning av dette? Blir mer isolert, ser ikke fattige, etc. på veien til valglokalet.
  9. Underbukse, kan være full, under press, etc. Gjøsteen: rolle i kryptogrffisk protokoll, verifisere stemme og påvirkning på hvordan man stemmer/stemmekjøp…/utilbørlig press parameter…
  10. Endelig beslutning gjøres av Stortinget Note: Bergen sa nei til å være med i forsøket…Flere har sagt Kommunal- og regionaldepartementet (KRD) startet i 2008 e-valg 2011-prosjektet som skal etablere en sikker elektronisk valgløsning for stortings-, kommunestyre- og fylkestingsvalg som gir bedre tilgang for å stemme for alle velgergrupper. Løsningen skal sikre en rask valggjennomføring med effektiv ressursbruk i kommunene, samt legge til rette for utøvelse av direktedemokrati. Forprosjekt 2006. E-valg i dag: fleste kommuner administrative valddatasystem, skannere teller stemmesedler elektronisk.
  11. E-valg når valgkort må sendes i posten?
  12. Familieoverhodet… Utforming av blogg, info fra KRD?…Digital divide, behavioural changes…”frie og hemmelige valg” Skille mellom valgkamp og valghandling (Kåre Vollan).
  13. Vår motivasjon, interessant, ikke direkte i mot e-valg ,sunn skeptisk, økt tilgjengelighet er bra, men færre stemmelokaler på sikt? Få med DND satsning…
  14. Malware samle betegnelse på ondsinnet programvare, virus, Trojanere, ormer, etc…
  15. Nivå 3 og nivå 4 (buypass and Commfides). MinID ikke PKI, standard two factor authentication…Løsning: Pre generer RSA signeringsnøkler for hver velger
  16. Malware selfinflicted…logs vote… Pay for votes, not get caught?
  17. Har vært i flere år, første år gjerne ikke representativt, dette materialet fra 2009…NB! Lite statistikk, første valg gjerne ikke representativt…
  18. Garanterte stemmer, på hvem stemte p og e.., hvem stemte i e-valget, …innsider kan se hvem som stemmer hva…utifra generert kvitteringskode…
  19. Direktorat for samfunnsikkerhet og beredskap. Decryption key, used for tallying the votes…Brønnøysund = ballotbow, DSB=receipt key…
  20. Trojaner kan også logge stemme eller gjøre endringer i applet…. 8 % må sjekke, prøvevalg, mange sjekker Hvordan skille på stemme endret pga. malware og stemme endret pga. system feil? Returkode: 4 sifret tall, pluss opplysninger om antall endringer på stemmeseddelen.
  21. Promon, secure environment…Capsule…Sikrer integritet, men vanskelig å gjøre noe med konfidensialitet med stemmegivning over internett…
  22. Nivå av åpenhet Mange offentligjorte feil kan være problematisk?
  23. Forstår og stoler alle på returkoden?
  24. Pros and cons of e-valg 2011 solution, nb substituting adm module and e-module…MYE fokus har vært på det prinsipielle, vi har fokusert på det tekniske…Åpenhet: hvem som helst skal kunne laste ned programkode og kontrollere at den gjør det den skal. Ulike forklaringsnivå til ulike brukergrupper, NB!