Definitief geen internetverkiezing bij Waterschappen
Gepubliceerd: Vrijdag 22 augustus 2008
Auteur: Loek Essers
De Unie van Waterschappen ziet af van stemmen via internet bij de waterschapsverkiezingen. Met het beoogde systeem kan een kiezer meerdere stemmen uitbrengen.
Dit blijkt uit een nieuw onderzoek van Fox-IT in opdracht van staatssecretaris Tineke Huizinga van Verkeer en Waterstaat. Om het probleem te verhelpen is een wijziging nodig van het Waterschapsbesluit. Het is niet haalbaar om dit voor elkaar te krijgen voor de verkiezingen. Daarom heeft de Unie van Waterschappen (UVW) besloten dat er dit jaar niet via internet gestemd wordt. Het stemmen gaat nu, net zoals voorgaande jaren, per post.
Het probleem zit volgens Fox-IT in het referentiebestand dat volgens het Waterschapsbesluit moet worden gepubliceerd om de verkiezingen transparanter te maken. Juist door de publicatie van dat bestand zou een kwaadwillende kiezer, op 'relatief eenvoudige' wijze, meerdere malen kunnen stemmen.
Onderzoek
Er wordt nog onderzocht of het internetstemsysteem bij de volgende verkiezingen wel kan worden ingezet. Daarvoor zou het noodzakelijk zijn om het referentiebestand later te publiceren. Daarvoor is het nodig om het Waterschapsbesluit te wijzigen.
De Waterschappen waren van plan de verkiezingen te houden via het Rijnland Internet Election System (RIES). Onderzoekers concludeerden eerder dit jaar dat dat systeem aan alle kanten lekte. Zo zou het gevoelig zijn voor cross-site scripting (XSS) aanvallen en SQL injecties. Dat was echter nog maar het topje van de ijsberg. Mede-oprichter van Xs4all en hacker Rop Gonggrijp, bekend van Wijvertrouwenstemcomputersniet.nl, concludeerde dat er nog tientallen andere gaten in het systeem zaten.
Te hard van stapel
Volgens de waterschappen liep Gonggrijp wat hard van stapel. De problemen zouden alleen voorkomen in een verouderde versie die getest werd door de onderzoekers. De UVW beloofde toen het systeem op orde te hebben voor de verkiezingen.
Huizinga zette het internetstemmen na de onderzoeksrapporten in de ijskast. Ze wilde echter wel nog het rapport van Fox-IT afwachten om haar definitieve besluit te nemen.
Rapport eerst naar Kamer
Een woordvoerder van de Unie van Waterschappen laat weten dat het enige probleem bij het referentiebestand ligt. Alle andere lekken zouden uit het systeem gehaald zijn. De de manier waarop dubbel gestemd kan worden met behulp van het referentiebestand blijft onduidelijk. "Het rapport gaat eerst naar de Tweede Kamer voordat het online verschijnt", aldus de woordvoerder, die zegt zelf over onvoldoende technische kennis te beschikken.
