Sicherheitskonferenz abgesagt, weil Experten den Code nicht knacken können.

Die Internationale Vereinigung für Kryptographische Forschung (IACR) musste die Wahl aufgrund eines Problems mit dem Verschlüsselungsschlüssel absagen. Foto: Gt .

Die Internationale Vereinigung der Kryptographenforscher (IACR) musste ihre jährliche Wahl des Vorsitzenden absagen, nachdem einer der drei geheimen Schlüssel zur Entschlüsselung der Stimmenauszählung verloren gegangen war, wodurch das System nicht mehr in der Lage war, die Ergebnisse zu entschlüsseln.

Laut der Bekanntmachung vom 15. November wurde die Wahl mit einem hochsicheren elektronischen Wahlsystem durchgeführt. Die Ergebnisse konnten nur mit drei Entschlüsselungsschlüsseln, die sich im Besitz von drei Wahlkommissaren befanden, entschlüsselt werden. Einer dieser Schlüssel ging jedoch verloren, wodurch die gesamten Ergebnisse unzugänglich wurden.

Die IACR erklärte, sie sei gezwungen gewesen, die Wahl abzusagen und zu wiederholen. „Leider traten bei uns erhebliche technische Schwierigkeiten auf, die uns daran hinderten, die Stimmenauszählung abzuschließen. Wir entschuldigen uns für die Unannehmlichkeiten“, schrieb der Verband in einem Schreiben an seine Mitglieder.

Um einen erneuten Vorfall zu vermeiden, wird IACR sein Verfahren anpassen. Anstatt wie bisher alle drei Schlüssel zu benötigen, wird künftig eine „2/3-Schwelle“ angewendet, sodass nur noch zwei Schlüssel zum Abrufen der Ergebnisse erforderlich sind. Der Verband wird zudem den für die Schlüsselverwaltung zuständigen Treuhändern klare schriftliche Anweisungen geben.

Die IACR mit Hauptsitz in Bellevue (USA) ist eine führende Forschungsorganisation im Bereich Kryptographie und Informationssicherheit mit Tausenden von Mitgliedern weltweit . Vom 17. Oktober bis 16. November führte die Vereinigung Wahlen für zahlreiche Führungspositionen, darunter die des Präsidenten, über das elektronische Wahlsystem Helios durch. Diese Plattform ist auf Transparenz, Nachvollziehbarkeit und Manipulationssicherheit ausgelegt.

Helios verschlüsselt jede einzelne Stimme und ermöglicht es Wählern, ihre Stimmzettel zu überprüfen. Um die Gesamtergebnisse zu entschlüsseln, benötigt das System jedoch drei geheime Schlüssel, die von drei verschiedenen Wahlkommissaren verwahrt werden. In diesem Jahr stellten zwei ihre Schlüssel fristgerecht zur Verfügung, der dritte, der Kryptograf Moti Yung, gab seinen Schlüssel jedoch nicht zurück, wie aus der öffentlichen Wahlinformationsseite der IACR hervorgeht.

In einer Entschuldigung erklärte die IACR, der Fehler sei „ein menschliches Versagen, das auf die strengen kryptografischen Anforderungen des Systems zurückzuführen ist“. Der verlorene private Schlüssel kann nicht wiederhergestellt werden, und alle Ergebnisse sind ebenfalls verloren.

Herr Yung trat während der diesjährigen Wahl als Entschlüsselungsbeauftragter zurück. Die Neuwahl findet vom 21. November bis zum 20. Dezember statt.

Professor Ronald Rivest, Kryptografieexperte am Massachusetts Institute of Technology (MIT), erklärte, die Neuwahl sei zwar kostspielig, aber notwendig gewesen. „Es ist bedauerlich, dass dies passiert ist. Die Lehre daraus ist, dass man solche Fehler in einem realen System vermeiden will“, sagte er.

Quelle: https://znews.vn/hoi-nghi-bao-mat-phai-huy-vi-chuyen-gia-khong-giai-duoc-ma-khoa-post1605094.html