Фирма за криптология анулира избори след загуба на ключ за криптиране

Фирма, считана за един от водещите световни гласове в криптирането, анулира оповестяването на резултатите от своите избори за водачество, откакто длъжностно лице загуби криптирания ключ, нужен за отключването им.

Международната асоциация за криптологични проучвания (IACR) употребява електронна система за гласоподаване, която се нуждае от трима членове, всеки с част от криптиран ключ, за достъп до резултатите.

В изказване научната организация сподели, че един от попечителите е изгубил ключа си в " почтена, само че злополучна човешка неточност ", правейки невероятно за тях да декриптират - и да разкрият - окончателните резултати.

IACR сподели, че ще повтори изборите, прибавяне на „ нови защитни ограничения “, с цел да се предотврати повторното пораждане на сходни неточности.

IACR е световна организация с нестопанска цел, която е учредена през 1982 година за „ по-нататъшно проучване “ в криптологията, науката за предпазената връзка.

Тя отвори гласове за три Директор и четири длъжности на чиновници на 17 октомври, като процесът завършва на 16 ноември.

Асоциацията употребява електронна система за гласоподаване с отворен код, наречена Helios за процеса.

Базираната на браузър система употребява криптография, с цел да криптира гласовете или да ги пази в загадка.

Трима членове на асоциацията бяха определени като самостоятелни попечители, на всеки от които да бъде дадена една трета от криптирания материал, който, споделен дружно, ще даде присъдата.

Докато двама от попечителите качиха своя дял от криптирания материал онлайн, трети в никакъв случай не го направи.

„ Безвъзвратно “ изгубени

IACR сподели в изказване, че неналичието на резултати се дължи на това, че един от попечителите " окончателно " е изгубил частния си ключ, оставяйки " механически невероятно " компанията да знае окончателната присъда.

Той сподели, че затова не е останал различен избор с изключение на да анулира изборите.

Асоциацията добави, че „ надълбоко съжалява “ за грешката, която приема „ доста съществено “.

Американският криптограф Брус Шнайер сподели пред BBC, че грешките в криптографските системи постоянно се крият във обстоятелството, че „ с цел да обезпечат някаква действителна сигурност “, те би трябвало да бъдат „ обслужвани от хора “.

„ Независимо дали става дума за забравяне на ключове, погрешно шерване на ключове или осъществяване на някаква друга неточност “, сподели той, „ криптографските системи постоянно се провалят заради доста човешки аргументи “.

Гласуването за позициите на IACR е възобновено и ще продължи до 20 декември.

Асоциацията сподели, че е заменила първичния настойник, който е изгубил шифрованата информация, и в този момент ще одобри прагов механизъм „ 2-от-3 “ за ръководство на частни ключове, с ясна писмена процедура, която попечителите да следват.

Регистрирайте се за нашият Tech Decoded бюлетин, с цел да следваме най-хубавите международни софтуерни истории и трендове. Извън Обединеното кралство? Регистрирайте се тук.