Svájc nyilvános tesztelés alá vonja e-szavazórendszerét

 

A svájci kormány jövőbeli e-szavazási rendszerét nyilvános sérülékenység vizsgálatnak (Public Intrusion Test ─ PIT) veti alá 2019. február 25. és március 02-a között, amelyre bárki jelentkezhet. A felfedezett sebezhetőségekért pénzjutalom jár, amelynek összege attól függően változik, hogy a rendszer milyen fokú kompromittációja valósítható meg általa. Eszerint egy sikeres jogosulatlan hozzáférés 1 000 dollárt, azonban a szavazatok nem detektált manipulációja már 30-50 000 dollárt is érhet. Fontos szabály, hogy a vizsgálatokat csak előzetes regisztráció után lehet indítani ─ ez biztosítja ugyanis a résztvevők számára a jogi felhatalmazást ─ illetve tilos olyan támadást indítani, ami a szavazók saját berendezéseiben kárt okozhat, vagy a szavazási rendszer gyártójának (Swiss Post) más rendszerét érintené. A svájci hatóságok az SCRT SA svájci vállalatot kérték fel a bejelentett sebezhetőségek ellenőrzésére.

(www.zdnet.com)