Dünyanın önde gelen güvenlik kuruluşlarından biri, seçim sonuçlarını şifreleyerek gizliliğini koruyan ve doğrulanabilir bir oy kullanma sistemi kullanan yıllık liderlik seçimlerinin sonuçlarını kaybettiği şifreleme anahtarı nedeniyle iptal etti.
Uluslararası Kriptolojik Araştırmalar Birliği (IACR) tarafından yapılan açıklamada, oyların açık kaynak kodlu ve akran denetimli kriptografi kullanan bir sistem olan Helios aracılığıyla kullanıldığı ve sayıldığı belirtildi. Helios, her oyun gizliliğini sağlarken, kullanılan diğer kriptografik yöntemler sayesinde her seçmen oy pusulasının adil bir şekilde sayıldığını teyit edebiliyor.
“Dürüst ama talihsiz bir insan hatası”
Birliğin yönetmeliklerine göre, seçim komitesinin üç üyesi bağımsız güvenceler olarak görev yapıyor. Bu kişilerin sonuçları manipüle etmesini engellemek amacıyla, her bir güvence şifreleme anahtarının üçte birine sahip bulunuyor.
IACR'den yapılan açıklamada, “Ne yazık ki, üç güvenceden biri özel anahtarını geri döndürülemez bir şekilde kaybetti. Bu, dürüst ama talihsiz bir insan hatasıdır ve bu nedenle şifre çözme payını hesaplayamıyor. Sonuç olarak Helios, şifre çözme işlemini tamamlayamıyor ve bu seçimin nihai sonucunu elde etmemiz veya doğrulamamız teknik olarak imkansız hale geldi.” denildi.
Benzer bir olayın önüne geçmek için IACR, özel anahtar yönetimi için yeni bir mekanizma benimseyecek. Üç parçanın tamamının gerekli olması yerine, gelecekteki seçimlerde yalnızca iki parçanın yeterli olacağı belirtildi. Anahtarın üçte birini sağlayamayan güvencelerden Moti Yung istifa etti ve yerine Michel Abdalla getirildi.
IACR, kriptoloji ve ilgili alanlarda araştırmalar yapan kar amacı gütmeyen bilimsel bir kuruluştur. Kriptoloji, düşmanların varlığında güvenli kalan hesaplama ve iletişim sistemleri tasarlama bilimi ve pratiğidir. Birlik, Cuma günü başlayan ve 20 Aralık'a kadar sürecek yeni bir seçim düzenliyor.
