1764085369
2025-11-25 12:26:00
暗号化分野で世界的に有力な発言者の1つと考えられている企業が、幹部がロックを解除するために必要な暗号化キーを紛失したため、党首選挙結果の発表を中止した。
国際暗号研究協会 (IACR) 電子投票システムを使用しているため、結果にアクセスするには暗号化されたキーの一部を持つ 3 人のメンバーが必要です。
声明の中で、 同科学団体は、管理委員の1人が「正直だが不幸な人的ミス」で鍵を紛失し、最終結果を解読して明らかにすることが不可能になったと発表した。
IACRは、同様の過ちが再び起こらないよう「新たな安全策」を追加し、選挙を再実施すると発表した。
IACR は、安全な通信の科学である暗号学の「さらなる研究」を目的として 1982 年に設立された世界的な非営利団体です。
10月17日に取締役3名と役員4名の投票が開始され、プロセスは11月16日に終了した。
協会は、と呼ばれるオープンソースの電子投票システムを使用しました。 ヘリオス プロセスのために。
ブラウザベースのシステムは暗号化を使用して投票を暗号化し、秘密にします。
協会の 3 人のメンバーが独立した管理者として選ばれ、それぞれに暗号化されたマテリアルの 3 分の 1 が与えられ、それが一緒に共有されると評決が下されることになります。
管財人のうちの 2 人が暗号化されたマテリアルの共有部分をオンラインにアップロードしている間、 3人目は決してしなかった。
IACRは声明で、結果が得られなかったのは管財人の1人が秘密鍵を「回復不能に」紛失したことが原因で、最終的な評決を知ることは「技術的に不可能」になったと述べた。
したがって、選挙を中止する以外に選択肢は残されていないと述べた。
同協会は、このミスを「非常に深刻に受け止めている」とし、「深く遺憾に思う」と付け加えた。
アメリカの暗号学者ブルース・シュナイアー氏はBBCに対し、暗号システムの失敗は「実際のセキュリティを提供するには」「人間が操作」する必要があるという事実に原因があることが多いと語った。
同氏は、「鍵を忘れたり、鍵を不適切に共有したり、その他の間違いを犯したりしても、暗号システムは非常に人間的な理由で失敗することがよくある」と述べた。
IACR のポジションに対する投票は更新され、12 月 20 日まで実施されます。
同協会は、暗号化された情報を失った当初の受託者を交代し、今後は秘密鍵の管理に「3つのうち2つ」の閾値メカニズムを採用し、受託者が従うべき明確な書面による手順を用意すると発表した。
#暗号会社暗号鍵紛失で選挙中止