شركة التشفير تلغي الانتخابات بعد فقدان مفتاح التشفير

ألغت شركة تعتبر واحدة من الأصوات العالمية الرائدة في مجال التشفير الإعلان عن نتائج انتخابات قيادتها بعد أن فقد أحد المسؤولين المفتاح المشفر اللازم لفتحها.

تستخدم الرابطة الدولية لأبحاث التشفير (IACR) نظام تصويت إلكتروني يحتاج إلى ثلاثة أعضاء، كل منهم لديه جزء من مفتاح مشفر، للوصول إلى النتائج.

وقالت المنظمة العلمية في بيان لها إن أحد الأمناء فقد مفتاحه في “خطأ بشري صادق ولكن مؤسف”، مما يجعل من المستحيل عليهم فك تشفير النتائج النهائية والكشف عنها.

وقالت IACR إنها ستعيد إجراء الانتخابات، مضيفة “ضمانات جديدة” لمنع حدوث أخطاء مماثلة مرة أخرى.

IACR هي منظمة عالمية غير ربحية تأسست عام 1982 بهدف “مزيد من البحث” في علم التشفير، علم الاتصالات الآمنة.

وفتحت باب التصويت لثلاثة مديرين وأربعة موظفين في 17 أكتوبر، مع إغلاق العملية في 16 نوفمبر.

استخدمت الجمعية نظام تصويت إلكتروني مفتوح المصدر يسمى هيليوس لهذه العملية.

يستخدم النظام القائم على المتصفح التشفير لتشفير الأصوات أو إبقائها سرية.

تم اختيار ثلاثة أعضاء من الجمعية ليكونوا أمناء مستقلين ليحصل كل منهم على ثلث المادة المشفرة، والتي عند مشاركتها معًا ستعطي الحكم.

وفي حين قام اثنان من الأمناء بتحميل حصتهما من المواد المشفرة عبر الإنترنت، لم يفعل الثالث ذلك مطلقًا.

وقالت IACR في بيان لها إن عدم التوصل إلى نتائج كان بسبب فقدان أحد الأمناء “بشكل لا رجعة فيه” لمفتاحه الخاص، مما جعل من “المستحيل من الناحية الفنية” للشركة معرفة الحكم النهائي.

وقالت إنه لذلك لم يكن أمامها خيار سوى إلغاء الانتخابات.

وأضافت الجمعية أنها “تأسف بشدة” للخطأ الذي أخذته “على محمل الجد”.

قال عالم التشفير الأمريكي بروس شناير لبي بي سي إن الفشل في أنظمة التشفير غالبًا ما يكمن في حقيقة أنه “لتوفير أي أمان فعلي” يجب أن “يتم تشغيلها بواسطة البشر”.

وقال: “سواء كان الأمر يتعلق بنسيان المفاتيح، أو مشاركة المفاتيح بشكل غير صحيح، أو ارتكاب بعض الأخطاء الأخرى، فإن أنظمة التشفير غالبًا ما تفشل لأسباب إنسانية للغاية”.

تم تجديد التصويت لمناصب IACR وسيستمر حتى 20 ديسمبر.

وقالت الجمعية إنها استبدلت الوصي الأولي الذي فقد المعلومات المشفرة وستعتمد الآن آلية عتبة “2 من 3” لإدارة المفاتيح الخاصة، مع إجراء مكتوب واضح ليتبعه الأمناء.