Voto elettronico Votazioni ed elezioni online

Dall’17 giugno al 3 luglio la Posta ha condotto un test pubblico di intrusione durante il quale hacker etici hanno tentato di penetrare nell’infrastruttura per il voto elettronico.

 

 

Rapporto finale sul test pubblico di intrusione 2024 (in inglese)

 

Scoprire di più

Dal 8 al 31 luglio 2023 hacker etici hanno potuto mettere alla prova l’infrastruttura del voto elettronico. La Posta paga ricompense fino a 230’000 euro per i risultati confermati. Tutte le segnalazioni pervenute sono riportate sulla piattaforma specializzata GitLab.

 

Scoprire di più

Per quattro settimane, dall’8 agosto al 2 settembre 2022, la Posta ha condotto un test di intrusione pubblico durante il quale hacker etici hanno cercato di penetrare nell’infrastruttura di voto elettronico. Il test ha visto la partecipazione di circa 3400 hacker etici da tutto il mondo, che per la prima volta hanno potuto prendere di mira il sistema e il processo di votazione sul relativo portale, simulandolo fedelmente la procedura con certificati elettorali fac-simile. I partecipanti non sono riusciti a violare e penetrare nell’infrastruttura di voto elettronico. Oltre ad essere una misura ricorrente nell’ambito della verifica del sistema di voto elettronico, il test di intrusione è un requisito di legge previsto dalla Confederazione.

Il rapporto finale della Posta è consultabile qui

Dal 25 febbraio al 24 marzo 2019 la Posta ha effettuato un test pubblico di intrusione. Specialisti IT e hacker sono stati invitati ad attaccare il sistema con l’obiettivo di individuare ed eliminare eventuali punti deboli.

Durante il test di resistenza di quattro settimane, circa 3200 esperti IT internazionali hanno intenzionalmente attaccato il nuovo sistema di voto elettronico. A conclusione del test di intrusione, nell’urna elettronica non sono stati riscontrati voti manipolati. Gli hacker non sono riusciti a penetrare nel sistema di voto elettronico. I tentativi di saturazione delle risorse (attacchi DDoS) si sono rivelati infruttuosi. Gli hacker hanno inoltrato in totale 173 rapporti relativi a casi riscontrati. La Cancelleria federale, i Cantoni e la Posta ne hanno confermati 16. Le vulnerabilità individuate rientrano nel livello di categoria più basso «Best Practice».

Il rapporto conclusivo della Posta riassume i risultati e le scoperte del test di intrusione.

Il rapporto finale della Posta è consultabile qui.

Il rapporto finale della Confederazione è consultabile qui.

Al vecchio sistema del 2019