1

Der Angriff der Polit-Bots

Die Machenschaften der Firma «Cambrigde Analytica» belegen, dass demokratische Entscheidungsprozesse in naher Zukunft einem digitalen Grossangriff auf die Meinungsbildung ausgesetzt sein werden. Auch in der Schweiz sind bereits Firmen am Start, welche die öffentliche Meinung «ganz legal» manipulieren wollen. Die Firma «Enigma» legt in der Handelszeitung ihre Ambitionen offen auf den Tisch. Mit Bots und KI - so die vollmundigen Ankündigungen - soll die Meinung einer «empfänglichen» Schicht zu Gunsten der Kundschaft beeinflusst werden. Ein gekauftes Abstimmungs- oder Wahlresultat kann demnach herbeigeführt werden.

Die Menschen werden stimuliert und angeregt zur Übernahme einer Fremdmeinung und zum Entschluss, diese an der Urne kundzutun.

Die Klasse der «Empfänglichen» lässt sich unmittelbar auf die Unentschlossenen, die Uninformierten, die Wankelmütigen und die Politik-Abstinenten eingrenzen. Diese Gruppierung ist in der Schweiz prominent vertreten. Wenn es gelingen sollte, diesen Personenkreis mit auf die Persönlichkeit angepassten Botschaften zu überzeugen und für eine Seite zu mobilisieren, können knappe Abstimmungen - oder auch Wahlen - im Sinne der Kunden gewonnen werden. Diese bewegbare Masse lässt sich logischerweise emotional und weltanschaulich zu Meinungen bewegen, die sie sich nicht selber gebildet hat. Sie werden stimuliert und angeregt zur Übernahme einer Fremdmeinung und zum Entschluss, diese an der Urne kundzutun.

Diese Bots lernen und warten geduldig auf den geeigneten Zeitpunkt zuzuschlagen.

Das ist der simple Business-Plan solcher Meinungsmacher. Das Werkzeug für diese Beeinflussung sind Bots, Maschinen, die sich als Menschen tarnen. Hier beginnt die Täuschung, die Vorspiegelung falscher Tatsachen, und hier beginnt die bedenkliche Manipulation der Demokratie. Sehr wahrscheinlich haben sich schon etliche «falsche Freunde» in den Kreis unserer Follower und Freunde auf Twitter, Facebook und Google+ eingeschlichen. Diese Bots lernen und warten geduldig auf den geeigneten Zeitpunkt zuzuschlagen. Maschinen, die darauf trainiert sind, psychologische Muster von Social-Media-Teilnehmerinnen zu erkennen, beginnen auf Kommando, mit massgeschneiderten Botschaften auf deren Meinungbildung einzuwirken. Der Erfolg oder Misserfolg solcher mentalen Implantate lässt sich ahand von Klicks, Likes, Favs oder Retweets messen und korrigieren.

Bot face - Gesicht eines Bots
Is it a man, a machine or the bicycle repair man?

Demokratie lebt von lebendigen Debatten, dem Austausch von Argumenten zwischen Menschen. Jetzt aber beginnen Maschinen, Meinungen zu generieren und demokratische Prozesse zu unterwandern. Das ist eine gefährliche Tendenz, welcher so früh wie möglich Einhalt geboten werden muss. Vier mögliche Ansätze scheinen geeignet, der maschinellen Beeinflussung der Demokratie entgegenzuwirken.

  • Erstens: Der Gesetzgeber reguliert den Einsatz von politischen Bots. Politische Aussagen von Bots müssen als politische Werbung gekennzeichnet werden. Den Einsatz von politischen Bots ganz zu verbieten, ist die sauberste Lösung.
  • Zweitens: Die Anbieter von Social-Media-Plattformen untersagen den Einsatz von Bots. Maschinen lassen sich heute noch sehr effizient von Menschen unterscheiden.
  • Drittens: Eine Armee von Gegen-Bots führt politische Bots in die Irre. Das ist der Hacker-Ansatz à la «Seek & Destroy». Der Unterhaltungswert eines solchen Bot-Krieges wäre nicht zu unterschätzen.
  • Viertens: Die Menschen müssen Bot-Profile erkennen lernen. Diese zeichnen sich durch ein niedriges Aktivitäts-Niveau, wenig Follower und ein unpersönliches Profil ohne menschliches Profilbild aus. Thematisch treten sie eintönig, aber in der Sache entschlossen und fundiert in Erscheinung. Die Aussagen weichen nicht von menschlichen Äusserungen ab, da sie von Menschen verfasst wurden. Sollte sich der Verdacht erhärten, auf einen Bot gestossen zu sein, ist es ratsam, diesen in ein Gespräch zu verwickeln. Die Antwort wird ausbleiben oder unsinnig sein.

Auch wenn die Wirksamkeit dieser maschinellen Massenmanipulation noch nicht wissenschaftlich nachgewiesen ist, hat sie doch das Potenzial, demokratische Entscheidungen massgeblich zu verfälschen. Der Gesetzgeber sollte sich dieser Problematik so schnell wie möglich annehmen, bevor der Schaden angerichtet ist. Parteien und Gruppierungen, die sich solcher undemokratischer Methoden bedienen, sollten ferner abgestraft und an den Pranger gestellt werden. Firmen, die solche Manipulations-Methoden anbieten, müssen dahingehend reguliert werden, dass sich das Geschäftsmodell kaum mehr lohnt.

Wir stehen am Anfang einer bedenklichen Entwicklung, die jetzt noch kontrolliert werden kann. Die Bots und KIs werden sehr schnell sehr viel intelligenter. Deshalb sollten wir handeln, solange es noch nicht zu spät ist.

 

 




E‑Voting — Das Ende der Demokratie?

#tldr: E-Voting birgt neben Chancen auch etliche technologische Risiken, welche die Glaubwürdigkeit von demokratischen Entscheidungen in Frage stellen könnten. Zumindest das Experiment sollte gewagt werden, weil E-Voting den Zugang zur Demokratie gerade für junge Stimmbürgerinnen erleichtert.

Gegner und Befürworter von E-Voting machen in der Schweiz gerade mobil, da die Einführung der elektronischen Stimmabgabe auf das Jahr 2019 vorgesehen ist. Während etliche europäische Länder die Lancierung von E-Voting aus Sicherheitsbedenken auf Eis gelegt haben, glaubt die Schweiz, dieser technologischen Herausforderung gewachsen zu sein. Die Technologien sind vorhanden. Nahezu alle Stimmbürger verfügen über elektronische Kommunkations-Geräte oder einem Zugang zu solchen und können diese - vielleicht auch nur unter Anleitung - bedienen. Gerade die ältere Generation ist im Bezug auf die Bedienung elektronischer Geräte nicht ganz sattelfest. Die Möglichkeit der brieflichen Stimmabgabe müsste für eine Übergangsphase bestehen bleiben. Zudem wäre eine pflegliche Begleitung der älteren Generation in die digitale Demokratie angezeigt.

Insgesamt aber sieht es auf den ersten Blick so aus, als ob sowohl der Staat als auch die Stimmbürgerinnen von E-Voting profitieren können.

E-Voting verspricht auf den ersten Blick eine Vereinfachung und Beschleunigung der demokratischen Entscheidungsfindung. Die Administration von Wahlen und Abstimmungen, die Stimmabgabe und Stimmauszählung würde zweifellos schneller, komfortabler und kostensparender über die Bühne gehen. Ein vereinfachter Zugang zu Wahlen und Abstimmungen kann mehr Wählerinnen und Stimmbürgerinnen mobilisieren: ein Gewinn für die Demokratie. Würde dieser Effekt aber ausbleiben, wäre die viel beschworenen Politik-Verdrossenheit wohl Tatsache. Ferner ist zu hoffen, dass die Beschleunigung von demokratischen Prozessen durch E-Voting nicht zu einer Flut von Vorlagen führt, welche die Stimmbürgerinnen überrollt, überfordert und abstumpft. Insgesamt aber sieht es auf den ersten Blick so aus, als ob sowohl der Staat als auch die Stimmbürgerinnen von E-Voting profitieren können.

Tatsächlich dürfte es schwierig sein, das jetztige Wahl- und Stimm-Verfahren entscheidend zu verfälschen, da es auf dezentralen, von Menschen durchgeführten Checks und Gegenchecks beruht.

Was spricht also gegen die Einführung von E-Voting? Gegner des E-Votings geben zu bedenken, dass Wahl- und Abstimmungsergebnisse dadurch leichter manipulierbar seien. Wenn Wahlen und Abstimmungen manipuliert werden können und somit nicht mehr den Willen des Stimmvolkes abbilden, ist die Demokratie tatsächlich am Ende angelangt. Fraglich bleibt, warum wir bislang die Gewissheit hatten, dass die Demokratie mit dem System der brieflichen Stimmabgabe nicht manipuliert wurde. Diese Gewissheit beruht auf dem Vertrauen in das System. Tatsächlich dürfte es schwierig sein, das jetztige Wahl- und Stimm-Verfahren entscheidend zu verfälschen, da es auf dezentralen, von Menschen durchgeführten Checks und Gegenchecks beruht. Bei elektronischen Verfahren wiederum ist die genaue Funktionsweise vielleicht nicht einmal mehr für Experten nachvollziehbar. E-Voting setzt also voraus, dass wir jenen Experten, die das System entwickelt und überprüft haben, blind vertrauen müssen. Komplexe Software ist jedoch nie frei von Fehlern. Das Vertrauen in E-Voting-Software wackelt hier zum ersten Mal.

Zweifellos gibt es mächtige staatliche und private Gruppierungen, welche zu solchen Infiltrationen und Manipulationen in der Lage sind.

Ein möglicher Angriffsvektor ist die Manipulation der Software auf den Servern oder auf den Abstimmungsgeräten (Computern, Tablets, Smartphones) der Stimmbürgerinnen. Die Gefahr eines erfolgreichen Angriffs auf die IT-Infrastruktur eines Landes ist reel, wie der aktuelle «Hack» des deutschen Bundestages unterstreicht. Auch der schweizerische Rüstungskonzern Ruag wurde schon digital unterwandert. Sollte es Angreifern gelingen, in sensibelste Bereiche der E-Voting-Infrastruktur vorzudringen, ist es um die Demokratie geschehen. Die Erfahrung zeigt, dass solche gezielten Angriffe stattfinden und vielfach den beabsichtigten Schaden herbeiführen. Zweifellos gibt es mächtige staatliche und private Gruppierungen, welche zu solchen Infiltrationen und Manipulationen in der Lage sind. Auch die Motivation für solche Angriffe ist gegeben, zumal es bei Abstimmungen wie bspw. über die Beschaffung von Kampfflugzeugen um Milliarden von Franken geht. Anderseits fliessen aber die Erkenntnisse über mögliche Angriffsvektoren in die Entwicklung der E-Voting-Software ein. Die Entwickler werden versuchen, die Software und die Hardware gegen alle denkbaren Angriffe zu härten.

Wer kann aber schon garantieren, dass neuere Prozessoren keine neuen Schwachstellen enthalten?

Auch wenn wir der Software vertrauen könnten, darf die Sicherheit der Hardware, der Elektronik, nicht aus den Augen verloren werden. Leider ist das Vertrauen in die Hardware erschüttert, seit bekannt wurde, dass jahrelang gravierende Sicherheitslücken in fast allen modernen Prozessoren klafften. «Meltdown» und «Spectre» wurden diese beiden Angriffsvektoren getauft. Diese Sicherheitslücken erlaubten oder erlauben noch immer das unberechtigte Auslesen von hochsensiblen Daten wie Passwörtern auf allen Betriebssystemen. Die einzig wirkliche Abhilfe für dieses Problem ist eine neue Prozessorgeneration, welche auf einer anderen Architektur beruht. Es wird wahrscheinlich noch ein Jahrzehnt vergehen, bis die letzten der anfälligen Prozessoren nicht mehr zum Einsatz kommen. Wer kann aber schon garantieren, dass neuere Prozessoren keine neuen Schwachstellen enthalten? Diese Garantie ist angesichts der zunehmenden Komplexität von Technologie nicht vorhanden.

Sollten bei einer umstrittenen Abstimmung auch nur zwei Prozent dieser Geräte manipulierte Stimmen abgeben, könnte das Abstimmungsresultat entscheidend verfälscht werden.

Auch die Endgeräte der Stimmbürgerinnen sind leider alles andere als sicher. Etliche Computer und Smartphones sind infiziert mit Trojanern und Viren. Deren Nutzerinnen haben die Kontrolle über ihre «Zombie-Geräte» verloren, ohne es überhaupt zu merken. Sollten bei einer umstrittenen Abstimmung auch nur zwei Prozent dieser Geräte manipulierte Stimmen abgeben, könnte das Abstimmungsresultat entscheidend verfälscht werden. Es ist gewiss hilfreich, das Sicherheitsbewusstsein der Geräte-Nutzerinnen fortlaufend zu schärfen, um die Stabilität der gesamten IT-Infrastruktur zu stärken. Geben wir es zu: die technologischen Voraussetzungen für E-Voting sind insgesamt nicht makellos oder sogar bedenklich. Berücksichtigen wir aber, dass die gesamte Wirtschaft, unsere Banken, unser Sozial- und Privatleben trotz all dieser Anfälligkeiten noch nicht zusammengebrochen sind, sollten wir dem Experiment «E-Voting» mit der gebotenen Vorsicht eine Chance geben. Sollte es funktionieren, kann die Demokratie damit vereinfacht und sogar neu belebt werden. Andernfalls muss bei den geringsten Anzeichen von Manipulation sofort der Stecker gezogen werden.