Sikkerhetskonferanse avlyst fordi eksperter ikke klarer å knekke koden

Et supersikkert valg i Den internasjonale kryptografiforeningen ble tvunget til å bli avlyst etter at en av de tre resulterende dekrypteringsnøklene ved et uhell gikk tapt, noe som etterlot ekspertene rådville.

Den internasjonale foreningen for kryptografisk forskning (IACR) måtte avlyse valget på grunn av et problem med krypteringsnøkkelen. Foto: Gt .

Den internasjonale foreningen for kryptografiske forskere (IACR) har måttet avlyse sitt årlige ledervalg etter at en av de tre hemmelige nøklene som ble brukt til å låse opp stemmetellingen gikk tapt, noe som gjorde systemet ute av stand til å dekryptere.

Ifølge kunngjøringen 15. november ble valget avholdt ved hjelp av et svært sikkert elektronisk stemmesystem. Resultatene kunne bare låses opp med tre dekrypteringsnøkler som ble holdt av tre valgkommisjonærer. Imidlertid gikk én av dem tapt, noe som gjorde hele resultatet utilgjengelig.

IACR sa at de ble tvunget til å avlyse valget og gjennomføre det på nytt. «Dessverre opplevde vi alvorlige tekniske problemer som forhindret oss i å fullføre opptellingen av stemmene. Vi beklager forstyrrelsene», skrev foreningen i et notat til medlemmene.

For å unngå at hendelsen gjentar seg, vil IACR justere prosessen sin. I stedet for å kreve alle tre nøklene som før, vil systemet bruke en «2/3-terskel», som betyr at bare to nøkler er nødvendige for å låse opp resultatene. Foreningen vil også utstede tydelig skriftlig veiledning til forvalterne som er ansvarlige for nøkkelhåndtering.

IACR, med hovedkontor i Bellevue (USA), er en ledende forskningsorganisasjon innen kryptografi og informasjonssikkerhet, og samler tusenvis av medlemmer over hele verden . Fra 17. oktober til 16. november avholdt foreningen valg til en rekke lederstillinger, inkludert presidenten, gjennom det elektroniske stemmesystemet Helios. Dette er en plattform som er utformet for å være transparent, verifiserbar og manipulasjonssikker.

Helios krypterer hver stemme og lar velgerne sjekke stemmeseddelene sine. For å dekryptere totalene krever systemet imidlertid tre hemmelige nøkler som innehas av tre forskjellige kommisjonærer. I år ga to av dem nøklene sine i tide, men den tredje, kryptografen Moti Yung, returnerte ikke nøkkelen sin, ifølge IACRs offentlige valginformasjonsside.

I en unnskyldning sa IACR at feilen var «en menneskelig feil, som stammet fra systemets strenge kryptografiske krav.» Den tapte private nøkkelen kan ikke gjenopprettes, og alle resultatene går også tapt.

Yung trakk seg som dekrypteringskommisjonær under årets valg. Nyvalget vil bli avholdt fra 21. november til 20. desember.

Professor Ronald Rivest, en kryptografiekspert ved Massachusetts Institute of Technology (MIT), sa at gjenvalget var kostbart, men nødvendig. «Det er uheldig at dette skjedde. Lærdommen er at man ikke ønsker denne typen feil i et ekte system», sa han.

Kilde: https://znews.vn/hoi-nghi-bao-mat-phai-huy-vi-chuyen-gia-khong-giai-duoc-ma-khoa-post1605094.html