Niks meer missen?
Schrijf je in voor onze nieuwsbrief!
Foto: V.l.n.r. Lisa Blijleven, David Steenmeijer, Tijmen Dietvorst, Tammie Schoots en Elias Hidoussi
actueel

‘UvA moet niet meer met WebElect in zee gaan’

Dirk Wolthekker,
18 juni 2020 - 14:18

Het verkiezingssysteem dat de UvA gebruikt, WebElect, kampt met een groot beveiligingslek. Dankzij een scriptje kreeg Folia toegang tot 49 UvA-accounts, waar vervolgens mee gestemd kon worden voor de studentenraad. Moet de (nog onbekende) uitslag worden geannuleerd? Vijf lijsttrekkers voor de Centrale Studentenraad geven commentaar: ‘Dit kan echt niet.’

Wat vinden jullie van deze beveiligingslek en wat moet de UvA doen om dit volgend jaar te voorkomen?

Tijmen Dietvorst (Inter): ‘Dit is heel erg schaamtevol, ik heb er echt geen woorden voor. Het belangrijkste dat WebElect moet voorkomen, een beveiligingslek in de app, daar slagen ze niet in. Dit kan echt niet. De UvA moet niet meer met WebElect in zee gaan.’

Elias Hidoussi (UvASociaal): ‘Het lijkt erop dat de UvA en andere universiteiten hebben gekozen voor een klein en low-budget bedrijfje voor de studentenraadsverkiezingen. Als kleinschalig bedrijf was WebElect niet in staat om het probleem op tijd op te lossen en ze hebben de situatie zeer slecht afgehandeld omdat ze ook niet de technische capaciteit hadden om het probleem op te lossen. De UvA heeft gekozen voor een goedkoop bedrijfje, wat op zich al onaanvaardbaar is. Om dit te voorkomen moet de UvA investeren in een groter en beter bedrijf dat betrouwbaar is en een goede reputatie heeft.’

‘Het feit dat zoiets belangrijks als een stemapplicatie niet de benodigde encryptie heeft, laat zien dat verkiezingen geen prioriteit hebben’

David Steenmeijer (De Vrije Student): ‘Wij betreuren dit beveiligingslek ten zeerste. Na online proctoring is dit het tweede voorbeeld van slecht geïmplementeerde digitalisering. Het is onvoorstelbaar dat 15 miljoen inlogpogingen niet worden opgemerkt door WebElect. Als het bedrijf dit lek niet weet te dichten, dan zal de UvA volgend jaar een ander bedrijf in de arm moeten nemen.’

Lisa Blijleven (Slaafs): ‘Een onbegrijpelijke fout, vooral omdat nog voor de verkiezingen plaatsvonden een probleem was gedetecteerd bij de Rijksuniversiteit Groningen. Het gaat hier om de basics van encryptie. Hoewel de inloggegevens van je UvAnetID gelukkig niet te herleiden zijn, is er geen enkele vorm van encryptie toegepast op het bijpassende WebElect account. Het is ons onduidelijk waarom de UvA dit jaar is overgestapt op WebElect en dit bleek ook pas toen de verkiezingen al begonnen waren. Het feit dat zoiets belangrijks als een stemapplicatie niet de benodigde encryptie heeft, laat zien dat de studentenraadsverkiezingen bij de UvA niet de prioriteit hebben.’

Tammie Schoots (Anti-Coronapartij): ‘Het verbaast me niets, het was allang bekend dat WebElect fraudegevoelig is. De UvA besteedt liever tijd en aandacht aan ranglijstjes dan studentdemocratie. Daarnaast haalt de UvA altijd trucjes uit om studentenrepresentatie te ondermijnen. Of het nu gaat om bureaucratische rompslomp op studenten afvuren of raadsleden aanbevelingsbrieven beloven, niets verbaast me meer.’

‘Mijn moreel instinct zegt dat we de uitslag niet moeten accepteren en de verkiezingen moeten overdoen’

Moeten de uitslagen van de verkiezingen 2020 worden gerespecteerd of ongeldig worden verklaard?

Tijmen Dietvorst (Inter): ‘Laat eerst maar een worden uitgezocht of er echt fraude is gepleegd en daarna zullen we zien.’

Elias Hidoussi (UvASociaal): ‘Mijn moreel instinct zegt dat we de uitslag niet moeten accepteren en de verkiezingen moeten overdoen. Maar dit brengt een aantal problemen met zich mee: de opkomst bij de verkiezing is meestal erg laag en het is hoogst onwaarschijnlijk dat studenten weer willen stemmen, zeker nu we weten dat hun gevoelige gegevens niet door de UvA worden beschermd en door anderen kunnen worden misbruikt. Bovendien leidt dit ertoe dat de installatie van de nieuwe raden moet worden uitgesteld. Misschien zijn er ook wel mensen op de hoogte geweest van de kwestie en hebben er misbruik van gemaakt. Daarom is het eigenlijk onredelijk om het verkiezingsresultaat te behouden. Dat gezegd hebbende wil ik eerst nog wel weten hoe groot de invloed hiervan op de verkiezingen is geweest. Als het stembureau op basis van hun grondige extern onderzoek tot de conclusie komt dat deze kwestie niet groot genoeg is geweest, dan kunnen we overwegen dat de verkiezingsuitslag toch geldig is.’

‘Mocht de uitslag ongeldig zijn, dan zit er niets anders op dan de huidige zetels te bevriezen voor de aankomende periode, vrees ik’

David Steenmeijer (De Vrije Student): ‘Op dit moment is het voorbarig om te oordelen over de verkiezingsuitslag. Het zou wel een flinke domper zijn voor alle betrokkenen die hier zo veel werk in gestopt hebben als de verkiezingsuitslag nietig wordt verklaard. Daarnaast doet het de naam van de verkiezingen, dat toch al kampt met erg lage opkomsten, ook geen goed. Het lijkt mij dan ook niet realistisch om de verkiezingen over te doen. Mochten de uitslagen dus ongeldig worden verklaard, dan zit er niets anders op dan de huidige zetels te bevriezen voor de aankomende periode, vrees ik.’

Lisa Blijleven (Slaafs): ‘Het is duidelijk dat er een goed onderzoek moet komen naar de resultaten en afhankelijk daarvan gezegd moet worden of ze gemanipuleerd zijn. Ik zou hopen dat het mogelijk is om te achterhalen of er veel opeenvolgende pogingen zijn gedaan waarvan er veel foutief zullen zijn om dit te herkennen. Mochten er verdachte patronen blijken in de stemmen, dan denk ik niet dat de uitslagen gerespecteerd kunnen worden.’

Tammie Schoots (Anti-Coronapartij): ‘Deze hele verkiezing is sowieso al een grote grap. De democratie op de UvA bestaat helemaal niet: partijen worden extern gefinancierd zodat ze dure spullen aan studenten kunnen beloven in ruil voor hun stem, en nu ook al een fraudegevoelig systeem. Misschien is het tijd dat de UvA ophoudt met het sprookje van “studentendemocratie” te verkopen en deze poppenkast opdoekt. Alleen complete financiële openheid van de studentenraadspartijen en een extern stembureau met voldoende middelen kan het nog redden.’