Bin jetzt kein #SPD-Experte und kenne auch die Software nicht, aber dafür gibt es eine banale Erklärung:

Es ist möglich Abstimmungen so zu konfigurieren, dass Teilnehmer:innen unterschiedliches Stimmengewicht haben. Wenn relevant, wird das der Nutzer:in auch angezeigt. Deswegen gibt es im Datenmodell ein Feld dafür.

Falls es sich um eine demokratische Partei handelt, haben alle das Gewicht 1.

Weil dieser Toot vergleichsweise viel Reichweite erhalten hat, möchte ich meinen Shitpost mal erklären und etwas einordnen:

Bei der SPD entscheiden die Parteimitglieder:innen über die Zustimmung zum Koalitionsvertrag. Mitbestimmung, cool, Daumen hoch.

Für die Austragung dieses wichtigen Votums hat sich die Partei für ein Onlineverfahren mit Abstimmung im Browser entschieden und setzt dafür ein Produkt der POLYAS GmbH ein.

Ein persönlich adressierter Brief informiert die Stimmberechtigten über die Internetadresse (URL) der Abstimmungswebseite und enthält nebst einem persönlichen Passwort (80 Bit Entropie) eine Bedienungsanleitung.

Demnach wird für die Teilnahme auch die Mitgliedsnummer benötigt. Letztere fehlt in dem Brief. Gut so. Die Mitgliedsnummer ist durch Ausprobieren zwar erratbar, sie nicht abzudrucken erschwert dennoch den Missbrauch der Zugangsdaten, sollte der Brief im Internet landen.

Im Schreiben wird zur Geheimhaltung der URL aufgefordert. Die URL enthält keine personenbezogenen Daten.

Vermutlich hat die Partei Angst vor Hackern oder Sabotage, nutzt trotzdem E-Voting und glaubt vielleicht sogar sich damit zu schützen? Fail.

Das Passwort muss geheim bleiben, aber kein Hinweis dazu. Fail.

Der Brief ist von außen eindeutig als Einladung zum Mitgliedervotum zu erkennen. Fail.

Noch dazu enthält der Brief kein Nummernmeer zum Schutz des Passworts gegen Durchleuchten. Fail.

Politische Wahlen reichen ebenso wie Wahlbetrug bis weit vor unsere Zeitrechnung zurück. Genug Zeit, Wahlen sicher zu bekommen. Nicht so beim E-Voting.

Der Screenshot oben ist durch Mitschneiden der Kommunikation meines Browser mit dem Backend entstanden. Dabei entdeckte ich eine bekannte und dokumentierte Funktion, jedoch keine Schwachstelle, in Polyas: Die Möglichkeit einzelnen Stimmberechtigten eine unterschiedliche Stimmgewichtung zuzuweisen.

I repeat: Das ist keine Schwachstelle und ich habe das weder angedeutet noch behauptet, aber meinen Shitposts fehlt halt leider oft der Kontext… Wie auch auf 500 Zeichen?

Warum ich trotzdem Bauchschmerzen wegen dieser Funktion habe: Woher weiß ich sicher, dass andere Stimmberechtigte nicht ein höherwertigeres Stimmrecht als ich haben?