Vorlage

Verordnung der BK über die elektronische Stimmabgabe AS …

2.10 Aufzählung der vertrauenswürdigen und nicht vertrauenswürdigen Kommunikationskanäle

2.10.1 Die folgenden Kommunikationskanäle gelten als nicht vertrauenswürdig:

 Benutzerplattform ↔ NV-System

 Setup-Komponente ↔ NV-System

 Kontrollkomponente ↔ NV-System

 NV-System → Druckkomponente

 NV-System → technisches Hilfsmittel der Prüferinnen und Prüfer  bidirektionale Kanäle für die Kommunikation zwischen den Kontrollkomponenten

2.10.2 Die folgenden Kommunikationskanäle dürfen als vertrauenswürdig gelten:

 stimmberechtigte / stimmende Person ↔ Benutzerplattform

 technisches Hilfsmittel der Prüferinnen und Prüfer ↔ Prüferinnen und Prüfer

 Setup-Komponente → technisches Hilfsmittel der Prüferinnen und Prüfer

 Druckkomponente → stimmberechtigte / stimmende Person

2.11 Zusätzliche Anforderungen an die Stichhaltigkeit der Beweise

2.11.1 Die Wahrscheinlichkeit für den Angreifer, einen Beweis nach Ziffer 2.5

fälschen zu können, wenn er eine Teilstimme verändert, eine Teilstimme unterschlägt oder in fremdem Namen eine Stimme abgibt, darf höchstens 0.1% betragen.

2.11.2 Die Wahrscheinlichkeit für den Angreifer, einen Beweis nach Ziffer 2.6

fälschen zu können, wenn er durch Verändern und Unterschlagen von systemkonform abgegebenen Stimmen sowie durch Einfügen von nicht systemkonform abgegebenen Stimmen bewirkt, dass das berechnete Ergebnis um 0.1% vom korrekten Ergebnis abweicht, darf pro Vorlage, Listenwahl oder Kandidatenwahl höchstens 1% betragen.

2.11.3 Ist die Wahrscheinlichkeit für den Angreifer, einen Beweis nach Ziffer 2.6

fälschen zu können, nicht im kryptografischen Sinn vernachlässigbar³, muss die Erfolgswahrscheinlichkeit durch mehrmaliges Auszählen beliebig reduziert werden können, indem die Prüferinnen und Prüfer zu jeder Auszählung einen zusätzlichen, unabhängigen Beweis nach Ziffer 2.6 erhalten.