Perusahaan kriptologi membatalkan pemilihan setelah kehilangan kunci enkripsi

Sebuah perusahaan yang dianggap sebagai salah satu suara global terkemuka dalam bidang enkripsi telah membatalkan pengumuman hasil pemilihan kepemimpinannya setelah seorang pejabat kehilangan kunci terenkripsi yang diperlukan untuk membukanya.

Asosiasi Internasional untuk Penelitian Kriptologi (IACR) Menggunakan sistem pemungutan suara elektronik yang mengharuskan tiga anggota untuk mengakses hasilnya, masing-masing dengan bagian kunci terenkripsi.

Dalam sebuah pernyataan, Badan ilmiah tersebut mengatakan salah satu pengawas kehilangan kunci mereka karena “kesalahan manusia yang jujur ​​namun disayangkan”, sehingga tidak mungkin bagi mereka untuk mendekripsi dan mengungkapkan hasil akhirnya.

IACR mengatakan pihaknya akan menyelenggarakan kembali pemilu tersebut, dan menambahkan “perlindungan baru” untuk mencegah kesalahan serupa terjadi lagi.

IACR adalah organisasi nirlaba global yang didirikan pada tahun 1982 untuk “meneliti lebih lanjut” di bidang kriptologi, ilmu komunikasi yang aman.

Mereka membuka pemungutan suara untuk tiga jabatan direktur dan empat jabatan pejabat pada 17 Oktober, dengan proses ditutup pada 16 November.

Asosiasi tersebut menggunakan sistem pemungutan suara elektronik sumber terbuka yang disebut Helios untuk prosesnya.

Sistem berbasis browser menggunakan kriptografi untuk mengenkripsi, atau menyembunyikan, suara.

Tiga anggota asosiasi dipilih sebagai wali independen masing-masing untuk diberikan sepertiga dari materi terenkripsi, yang jika dibagi bersama, akan menghasilkan putusan.

Ketika dua wali mengunggah bagian materi terenkripsi mereka secara online, Yang ketiga tidak.

IACR mengatakan dalam sebuah pernyataan bahwa wali kehilangan kunci pribadi mereka karena kurangnya hasil, sehingga “secara teknis tidak mungkin” untuk mengetahui keputusan akhir perusahaan.

Oleh karena itu, dikatakan bahwa tidak ada pilihan lain selain membatalkan pemilu.

Asosiasi tersebut menambahkan bahwa mereka “sangat menyesal” atas kesalahan tersebut, dan mereka menganggapnya “sangat serius”.

Kriptografer Amerika Bruce Schneier mengatakan kepada BBC bahwa kegagalan sistem kriptografi sering kali terletak pada kenyataan bahwa sistem tersebut harus “dioperasikan oleh manusia” untuk “memberikan keamanan yang nyata”.

“Entah itu kunci yang terlupakan, kunci yang salah dibagikan, atau hal lain yang tidak beres,” katanya, “sistem kriptografi sering kali gagal karena alasan yang sangat manusiawi”.

Pemungutan suara untuk jabatan IACR telah diperbarui dan akan berlanjut hingga 20 Desember.

Asosiasi tersebut mengatakan bahwa mereka telah menggantikan wali awal yang kehilangan data terenkripsi dan sekarang akan mengadopsi pendekatan ambang batas “2 dari 3” untuk mengelola kunci pribadi, dengan prosedur tertulis yang jelas untuk diikuti oleh wali.