Компанія, яку вважають одним із провідних глобальних голосів у сфері шифрування, скасувала оголошення результатів виборів свого керівництва після того, як один із представників втратив зашифрований ключ, необхідний для їх розблокування.
Система електронного голосування та її неполадки
Міжнародна асоціація досліджень криптології (IACR) використовує електронну систему голосування, що потребує трьох членів, кожен з яких має частину зашифрованого ключа, для доступу до результатів. У заяві наукової організації зазначено, що один із довірених осіб втратив свій ключ у “щирій, але нещасливій людській помилці”, що зробило неможливим для них розшифрувати – і дізнатися – остаточні результати.
Перезапуск виборів
IACR оголосила, що вибори буде повторно проведено, додавши “нові запобіжні заходи”, щоб уникнути подібних помилок у майбутньому.
Про організацію та електронне голосування
IACR – це глобальна non-profit організація, заснована в 1982 році з метою “супроводжувати дослідження” у сфері криптології, науки про захищену комунікацію. Процес голосування для трьох директорських та чотирьох офіцерських посад розпочався 17 жовтня і завершився 16 листопада.
Асоціація використовувала відкриту електронну систему голосування під назвою Helios. Ця система на базі браузера використовує криптографію для шифрування голосів, або збереження їх у таємниці. Троє членів асоціації були обрані незалежними довіреними особами, щоб кожен отримав третину зашифрованих матеріалів, які у разі об’єднання давали б результат.
Причини скасування виборів та нові заходи
Хотя два з довірених осіб завантажили свою частку зашифрованих матеріалів в Інтернет, третій ніколи не зробив цього. IACR заявила, що відсутність результатів була пов’язана з тим, що один з довірених осіб “безповоротно” втратив свій приватний ключ, що призвело до “технічної неможливості” для організації дізнатися остаточний вирок. Тому вона залишилася без вибору і скасувала вибори.
Асоціація також висловила “глибоке вибачення” за помилку, яку вона сприйняла “дуже серйозно”. Американський криптограф Брюс Шнайєр повідомив BBC, що збої в криптографічних системах часто виникають через те, що “для забезпечення реальної безпеки” їх доводиться “управляти людьми”.
Оновлення виборів
Голосування на посади в IACR було поновлено і триватиме до 20 грудня. Асоціація повідомила, що замінила початкового довіреного особу, який втратив зашифровану інформацію, і тепер впровадить механізм “2 з 3” для управління приватними ключами, разом із чіткою письмовою процедурою для довірених осіб.
