Perusahaan kriptologi membatalkan pemilu setelah kehilangan kunci enkripsi

Sebuah perusahaan yang dianggap sebagai salah satu suara global terkemuka dalam bidang enkripsi telah membatalkan pengumuman hasil pemilihan kepemimpinannya setelah seorang pejabat kehilangan kunci terenkripsi yang diperlukan untuk membukanya.

Asosiasi Internasional untuk Penelitian Kriptologi (IACR) menggunakan sistem pemungutan suara elektronik yang memerlukan tiga anggota, masing-masing dengan bagian kunci terenkripsi, untuk mengakses hasilnya.

Dalam sebuah pernyataan, organisasi ilmiah tersebut mengatakan salah satu pengawas telah kehilangan kunci mereka karena “kesalahan manusia yang jujur ​​namun disayangkan”, sehingga mustahil bagi mereka untuk mendekripsi – dan mengungkap – hasil akhirnya.

IACR mengatakan pihaknya akan menyelenggarakan kembali pemilu tersebut dan menambahkan “perlindungan baru” untuk mencegah kesalahan serupa terulang kembali.

IACR adalah organisasi nirlaba global yang didirikan pada tahun 1982 dengan tujuan untuk “penelitian lebih lanjut” di bidang kriptologi, ilmu komunikasi yang aman.

Ini membuka pemungutan suara untuk tiga posisi Direktur dan empat posisi Pejabat pada 17 Oktober, dengan proses ditutup pada 16 November.

Asosiasi menggunakan sistem pemungutan suara elektronik sumber terbuka yang disebut Helios untuk prosesnya.

Sistem berbasis browser ini menggunakan kriptografi untuk mengenkripsi suara, atau merahasiakannya.

Tiga anggota asosiasi dipilih sebagai wali independen yang masing-masing diberi sepertiga dari materi terenkripsi, yang bila dibagikan bersama-sama akan memberikan keputusan.

Sementara dua wali mengunggah bagian materi terenkripsi mereka secara online, sepertiga tidak pernah melakukannya.

IACR mengatakan dalam sebuah pernyataan bahwa kurangnya hasil disebabkan oleh salah satu wali amanat yang kehilangan kunci pribadinya yang tidak dapat diperbaiki lagi, sehingga secara teknis tidak mungkin bagi perusahaan tersebut untuk mengetahui keputusan akhir.

Oleh karena itu, dikatakan bahwa mereka tidak punya pilihan selain membatalkan pemilu.

Asosiasi tersebut menambahkan bahwa mereka “sangat menyesal” atas kesalahan tersebut, dan mereka menganggapnya “sangat serius”.

Kriptografer Amerika Bruce Schneier mengatakan kepada BBC bahwa kegagalan dalam sistem kriptografi sering kali terletak pada kenyataan bahwa “untuk memberikan keamanan aktual”, sistem tersebut harus “dioperasikan oleh manusia”.

“Entah itu karena lupa kunci, membagikan kunci secara tidak benar, atau melakukan kesalahan lainnya,” katanya, “sistem kriptografi sering kali gagal karena alasan yang sangat manusiawi”.

Pemungutan suara untuk posisi IACR telah diperbarui dan akan berlangsung hingga 20 Desember.

Asosiasi tersebut mengatakan bahwa mereka telah menggantikan wali pertama yang kehilangan informasi terenkripsi dan sekarang akan mengadopsi mekanisme ambang batas “2 dari 3” untuk pengelolaan kunci pribadi, dengan prosedur tertulis yang jelas untuk diikuti oleh wali.