Краткий обзор ситуации
Одна из ведущих организаций в сфере безопасности, Международная ассоциация криптографических исследований (IACR), отменила результаты своих ежегодных выборов руководства. Это произошло после того, как один из официальных лиц потерял ключ шифрования, необходимый для расшифровки результатов, хранящихся в системе голосования, обеспечивающей верификацию и конфиденциальность.
Система голосования Helios
Голоса были поданы и подсчитаны с использованием Helios — открытой системы голосования, которая применяет рецензируемую криптографию для обеспечения секретности и точности голосов. Helios шифрует каждый голос так, чтобы гарантировать его анонимность. Дополнительные криптографические методы, используемые в Helios, позволяют каждому избирателю подтвердить, что их голос был учтен корректно.
Человеческий фактор
По словам ассоциации, произошла «честная, но неприятная человеческая ошибка». В соответствии с уставом ассоциации три члена избирательной комиссии выступают в роли независимых управляющих. Чтобы предотвратить возможность сговора между двумя из них для фальсификации результатов, каждый управляющий хранит треть криптографического ключа, необходимого для расшифровки итогов.
Комментарии
Один комментарий на ««Ошибка криптографов: отмена результатов выборов»»
Проблема с потерей ключа шифрования действительно вызывает серьезные вопросы о безопасности выборов. Интересно, как IACR планирует предотвратить подобные ситуации в будущем и какие меры будут предприняты для восстановления доверия к процессу.