En av världens mest inflytelserika organisationer inom informationssäkerhet har tvingats ogiltigförklara resultatet av sitt årliga ledarskapsval efter ett misstag som gjort att rösterna inte längre går att dekryptera. International Association of Cryptologic Research genomförde omröstningen med Helios, ett öppet röstningssystem som använder granskad kryptografi för att skydda väljarnas anonymitet och samtidigt låta varje person kontrollera att den egna rösten registrerats korrekt.
Alla röster finns fortfarande lagrade och sammanställda, men kan inte läsas utan de nödvändiga nycklarna.
För att undvika manipulation är processens konstruktion sådan att tre oberoende förtroendevalda delar på nyckelmaterialet som krävs för att låsa upp det slutliga resultatet. Systemet är utformat för att ingen enskild person eller två personer tillsammans ska kunna påverka utfallet. När valet var slutrapporterat stod det klart att en av dessa tre förlorat sin privata nyckel och därmed inte längre kunde bidra med sin del av dekrypteringen. Förlusten innebär att systemet saknar den sista komponenten och att resultatet varken kan hämtas fram eller verifieras tekniskt, trots att rösterna finns kvar.
Organisationen beskriver händelsen som ett mänskligt misstag och betonar att inga tecken på fusk eller säkerhetsintrång har framkommit. Konsekvensen är ändå att hela omröstningen måste göras om, eftersom organisationens regler kräver att resultatet ska kunna bekräftas kryptografiskt för att anses giltigt. Den förtroendevalde som tappade nyckeln har lämnat sitt uppdrag och ersatts av en ny person, både av praktiska och förtroendemässiga skäl. Syftet är att säkerställa stabilitet och transparens inför framtida val.
Hanteras
Efter händelsen genomför organisationen ändringar i hur nyckelmaterial hanteras. I stället för att kräva alla tre nyckeldelar ska två räcka för att dekryptera rösterna, samtidigt som säkerhetsnivån behålls. Lösningen ska skydda valprocessen mot misstag utan att minska systemets motståndskraft mot manipulation. Organisationen uppger också att rutinerna för nyckelförvaring och ansvarsfördelning kommer att ses över.
Ett nytt val har redan inletts och pågår under december. Målet är att samma öppna, verifierbara och sekretesskyddade röstningsmetod ska användas, men med ett mer robust nyckelupplägg. Händelsen lyfter fram att även tekniskt avancerade system är beroende av mänsklig hantering, tydliga rutiner och fungerande kontrollmekanismer, särskilt när processen ska skapa förtroende för beslut, ledarskap och organisationens framtida inriktning.
Källa: Ars Technica
