Una de las principales organizaciones de seguridad del mundo, la Asociación Internacional de Investigación Criptológica (IACR), ha anulado los resultados de su elección anual de liderazgo después de que un funcionario extraviara una clave de encriptación esencial para desbloquear resultados almacenados en un sistema de votación seguro.
La IACR anunció el viernes que los votos fueron recolectados y procesados usando Helios, un sistema de votación de código abierto que emplea criptografía revisada por pares para asegurar procesos electorales verificables, confidenciales y respetuosos de la privacidad. Helios encripta cada voto para mantener las papeletas secretas mientras permite a los votantes confirmar el conteo preciso de sus votos.
Un 'error humano honesto pero desafortunado'
Según las regulaciones de la asociación, tres miembros del comité electoral actúan como fideicomisarios independientes, cada uno posee un tercio del material de clave criptográfica necesario para desencriptar los resultados. Esta estructura desalienta la colusión de cualquiera de los dos fideicomisarios.
“Lamentablemente, uno de los tres fideicomisarios ha perdido irremediablemente su clave privada, un error humano honesto pero desafortunado, y por lo tanto no puede producir su parte de desencriptación,” declaró la IACR. “En consecuencia, Helios es incapaz de finalizar el proceso de desencriptación, haciéndolo técnicamente imposible para nosotros descubrir o verificar los resultados finales de las elecciones.”
Para prevenir futuras ocurrencias, la IACR implementará un mecanismo revisado para la gestión de claves privadas. Las futuras elecciones requerirán solo dos de los tres segmentos clave. Moti Yung, el fideicomisario que perdió su porción del material clave, ha renunciado y será reemplazado por Michel Abdalla.
La IACR es una entidad científica sin fines de lucro encargada de avanzar en la investigación en criptología y campos relacionados. La criptología implica la ciencia y práctica de crear sistemas computacionales y de comunicación que permanezcan seguros contra amenazas adversarias. La asociación ha iniciado una nueva elección, que comenzó el viernes y continuará hasta el 20 de diciembre.