Kryptologer förlorade krypteringsnyckeln – till sitt eget val

Den internationella organisationen International Association for Cryptologic Research (IACR) har tvingats ställa in offentliggörandet av resultaten i sitt senaste interna val, sedan en av de ansvariga råkat tappa bort sin del av den krypteringsnyckel som krävs för att låsa upp rösterna, det kan BBC berätta. 

Ovanligt – men allvarligt

Händelsen beskrivs som ett ovanligt men allvarligt misstag i en organisation som annars ses som en av de ledande rösterna globalt inom kryptering.

Valet gäller tre direktörsposter och fyra tjänstemannapositioner och genomfördes via det öppna e-röstningssystemet Helios, som använder kryptografi för att hålla röster hemliga. Systemet kräver att tre utsedda förtroendepersoner – så kallade trustees – tillsammans bidrar med varsin del av en krypterad nyckel för att resultatet ska kunna låsas upp.

Läs mer: Europol: ”Krypteringen hotar demokratin” (Dagens PS)

Två av de tre personerna laddade upp sina nyckelfraktioner som planerat. Den tredje gjorde det däremot aldrig. Organisationen meddelar i ett uttalande att nyckeln har gått ”oåterkalleligt” förlorad och att det därmed är ”tekniskt omöjligt” att ta fram resultaten.

Organisationen beskriver händelsen som ”En ärlig men, olycklig mänsklig miss”.

Valet får göras om

Organisationen skriver också att den ”djupt beklagar” misstaget och tar incidenten ”på största allvar”. Valet kommer nu att göras om från början, och man lovar att införa nya skyddsåtgärder för att undvika att något liknande kan hända igen, skriver BBC.

Kryptografiexperten Bruce Schneier säger till BBC att kryptosystem ofta fallerar just på grund av den mänskliga faktorn.

”Kryptografiska system måste hanteras av människor. Det är där problemen ofta uppstår. Vare sig det gäller att glömma nycklar, dela dem felaktigt eller göra andra misstag”, säger han.

Läs mer: Därför väcker Metas krypteringsplaner oro (Dagens PS)

Organisationen uppger till BBC att uppger den förlorade förtroendepersonen nu ersatts och att man i det nya valet inför en ”2-av-3-modell”, vilket betyder att två av tre nyckeldelar ska räcka för att låsa upp resultatet. Dessutom ska en tydligare skriftlig rutin införas för hur trustees ska hantera sina privata nycklar.

”Det nya valet pågår fram till 20 december, och organisationen hoppas att processen denna gång ska genomföras utan komplikationer”, skriver BBC.