Bezpečnostní konference zrušena, protože experti nedokážou prolomit kód

Mezinárodní asociace pro kryptografický výzkum (IACR) musela volby zrušit kvůli problému se šifrovacím klíčem. Foto: Gt .

Mezinárodní asociace kryptografických výzkumníků (IACR) musela zrušit své každoroční volby vedení poté, co se ztratil jeden ze tří tajných klíčů používaných k odemčení sčítání hlasů, což znemožnilo systému dešifrování.

Podle oznámení z 15. listopadu se volby konaly s využitím vysoce zabezpečeného elektronického volebního systému. Výsledky bylo možné odemknout pouze pomocí tří dešifrovacích klíčů, které vlastnili tři volební komisaři. Jeden z nich se však ztratil, takže se všechny výsledky staly nepřístupnými.

IACR uvedla, že byla nucena volby zrušit a zopakovat je. „Bohužel jsme se setkali s vážnými technickými potížemi, které nám zabránily dokončit sčítání hlasů. Omlouváme se za narušení,“ napsala asociace ve zprávě členům.

Aby se zabránilo opakování incidentu, IACR upraví svůj proces. Místo toho, aby systém vyžadoval všechny tři klíče jako dříve, bude uplatňovat „práh 2/3“, což znamená, že k odemčení výsledků jsou potřeba pouze dva klíče. Asociace také vydá jasné písemné pokyny správcům odpovědným za správu klíčů.

IACR se sídlem v Bellevue (USA) je přední výzkumná organizace v oblasti kryptografie a informační bezpečnosti, která sdružuje tisíce členů po celém světě . Od 17. října do 16. listopadu uspořádala asociace volby do mnoha vedoucích pozic, včetně prezidenta, prostřednictvím elektronického volebního systému Helios. Jedná se o platformu navrženou tak, aby byla transparentní, ověřitelná a odolná proti neoprávněným změnám.

Helios šifruje každý hlas a umožňuje voličům zkontrolovat si své volební lístky. K dešifrování součtů však systém vyžaduje tři tajné klíče, které vlastní tři různí komisaři. Letos dva své klíče včas poskytli, ale třetí, kryptograf Moti Yung, svůj klíč nevrátil, jak uvádí veřejná volební informační stránka IACR.

IACR se omluvila a uvedla, že chyba byla „lidskou chybou, která pramenila z přísných kryptografických požadavků systému“. Ztracený soukromý klíč nelze obnovit a všechny výsledky jsou také ztraceny.

Pan Yung rezignoval na funkci komisaře pro dešifrování během letošních voleb. Nové volby se budou konat od 21. listopadu do 20. prosince.

Profesor Ronald Rivest, expert na kryptografii z Massachusettského technologického institutu (MIT), uvedl, že znovuzvolení bylo nákladné, ale nezbytné. „Je politováníhodné, že se to stalo. Ponaučení z toho je, že takovéto chyby v reálném systému nechcete,“ řekl.

Zdroj: https://znews.vn/hoi-nghi-bao-mat-phai-huy-vi-chuyen-gia-khong-giai-duoc-ma-khoa-post1605094.html