کنفرانس امنیتی لغو شد زیرا متخصصان نمی‌توانند کد را بشکنند

یک انتخابات فوق‌العاده امن توسط انجمن بین‌المللی رمزنگاری پس از آنکه یکی از سه کلید رمزگشایی حاصل به طور تصادفی گم شد و کارشناسان را سردرگم کرد، مجبور به لغو شد.

انجمن بین‌المللی تحقیقات رمزنگاری (IACR) به دلیل مشکلی در کلید رمزگذاری، مجبور به لغو انتخابات شد. عکس: Gt .

انجمن بین‌المللی محققان رمزنگاری (IACR) پس از گم شدن یکی از سه کلید مخفی مورد استفاده برای باز کردن قفل شمارش آرا و عدم امکان رمزگشایی سیستم، مجبور به لغو انتخابات رهبری سالانه خود شد.

طبق اعلامیه‌ای که در ۱۵ نوامبر منتشر شد، انتخابات با استفاده از یک سیستم رأی‌گیری الکترونیکی بسیار امن برگزار شد. نتایج فقط با سه کلید رمزگشایی که در اختیار سه کمیسر انتخابات بود، قابل رمزگشایی بود. با این حال، یکی از آنها گم شد و کل نتایج غیرقابل دسترسی شد.

انجمن IACR اعلام کرد که مجبور به لغو انتخابات و برگزاری مجدد آن شده است. این انجمن در یادداشتی به اعضا نوشت: «متأسفانه، ما با مشکلات فنی جدی مواجه شدیم که مانع از تکمیل شمارش آرا شد. از این اختلال عذرخواهی می‌کنیم.»

برای جلوگیری از تکرار این حادثه، IACR فرآیند خود را تنظیم خواهد کرد. به جای اینکه مانند قبل به هر سه کلید نیاز باشد، سیستم «آستانه دو سوم» را اعمال خواهد کرد، به این معنی که فقط دو کلید برای رمزگشایی نتایج لازم است. این انجمن همچنین راهنمایی کتبی روشنی را برای متولیان مسئول مدیریت کلید صادر خواهد کرد.

IACR، که دفتر مرکزی آن در بلویو (ایالات متحده آمریکا) قرار دارد، یک سازمان تحقیقاتی پیشرو در زمینه رمزنگاری و امنیت اطلاعات است که هزاران عضو در سراسر جهان دارد. از 17 اکتبر تا 16 نوامبر، این انجمن انتخابات بسیاری از مناصب رهبری، از جمله رئیس جمهور، را از طریق سیستم رأی‌گیری الکترونیکی هلیوس برگزار کرد. این پلتفرم به گونه‌ای طراحی شده است که شفاف، قابل تأیید و غیرقابل دستکاری باشد.

هلیوس هر رأی را رمزگذاری می‌کند و به رأی‌دهندگان اجازه می‌دهد تا برگه‌های رأی خود را بررسی کنند. با این حال، برای رمزگشایی مجموع آرا، این سیستم به سه کلید مخفی نیاز دارد که توسط سه کمیسر مختلف نگهداری می‌شوند. طبق صفحه اطلاعات انتخابات عمومی IACR، امسال دو نفر از آنها کلیدهای خود را به موقع ارائه دادند، اما نفر سوم، موتی یونگ، رمزنگار، کلید خود را برنگرداند.

IACR در عذرخواهی اعلام کرد که این خطا «یک خطای انسانی بوده که ناشی از الزامات سختگیرانه رمزنگاری سیستم است.» کلید خصوصی گم‌شده قابل بازیابی نیست و تمام نتایج نیز از بین می‌روند.

آقای یونگ در جریان انتخابات امسال از سمت خود به عنوان کمیسر رمزگشایی استعفا داد. انتخابات جدید از ۲۱ نوامبر تا ۲۰ دسامبر برگزار خواهد شد.

پروفسور رونالد ریوست، متخصص رمزنگاری در موسسه فناوری ماساچوست (MIT)، گفت که انتخاب مجدد پرهزینه اما ضروری بود. او گفت: «مایه تاسف است که این اتفاق افتاد. درس این است که شما نمی‌خواهید این نوع خطاها در یک سیستم واقعی وجود داشته باشد.»

منبع: https://znews.vn/hoi-nghi-bao-mat-phai-huy-vi-chuyen-gia-khong-giai-duoc-ma-khoa-post1605094.html