Hội nghị bảo mật phải hủy do chuyên gia làm mất khóa giải mã kết quả bỏ phiếu

aA

Một cuộc bầu cử được đánh giá là có mức độ bảo mật cao của Hiệp hội Nghiên cứu Mật mã Quốc tế (IACR) đã phải hủy bỏ giữa chừng sau sự cố hi hữu: một trong ba khóa bí mật để mở kết quả kiểm phiếu bị thất lạc, khiến toàn bộ hệ thống không thể giải mã dù các chuyên gia nỗ lực tìm cách khắc phục.

Theo thông báo ngày 15/11, kỳ bầu cử lãnh đạo thường niên của IACR diễn ra dưới hình thức bỏ phiếu điện tử được mã hóa. Hệ thống chỉ cho phép truy cập kết quả sau khi cả ba ủy viên bầu cử cung cấp đủ ba khóa giải mã. Tuy nhiên, một khóa trong số đó đã không được gửi lại, khiến việc giải mã bất khả thi.

Do sự cố nghiêm trọng này, IACR tuyên bố hủy cuộc bầu cử và sẽ tổ chức lại từ đầu. “Chúng tôi thành thật xin lỗi vì trục trặc kỹ thuật khiến quá trình kiểm phiếu không thể hoàn tất”, hiệp hội cho biết trong bản ghi nhớ gửi đến các thành viên.

25-1764042936-hoi-nghi-bao-mat-phai-huy-do-chuyen-gia-lam-mat-khoa-giai-ma-ket-qua-bo-phieu.webp — Hiệp hội Nghiên cứu Mật mã Quốc tế (IACR) phải huỷ cuộc bầu cử vì sự cố với mã khóa. Ảnh: Gt.

Để ngăn việc tái diễn, IACR sẽ điều chỉnh quy trình giải mã: thay vì yêu cầu cả ba khóa, hệ thống mới chỉ cần hai trong ba khóa là đủ để mở kết quả. Đồng thời, hiệp hội sẽ bổ sung hướng dẫn rõ ràng cho các ủy viên chịu trách nhiệm giữ khóa.

IACR — tổ chức nghiên cứu mật mã có trụ sở tại Bellevue (Mỹ) — tiến hành cuộc bầu cử kéo dài từ 17/10 đến 16/11 thông qua nền tảng bỏ phiếu điện tử Helios. Đây là hệ thống được thiết kế nhằm đảm bảo tính minh bạch và cho phép cử tri tự xác minh lá phiếu của mình. Mặc dù vậy, việc giải mã kết quả tổng lại phụ thuộc vào ba khóa bí mật mà chỉ ba ủy viên được chỉ định sở hữu.

Năm nay, hai trong số ba ủy viên đã nộp khóa đúng thời hạn. Riêng nhà mật mã học Moti Yung – người giữ khóa còn lại – đã không cung cấp khóa, theo thông tin công khai của IACR. Khóa bị mất cũng không thể được phục hồi, đồng nghĩa với việc kết quả bầu cử hoàn toàn không thể truy xuất.

Sau sự cố, ông Yung đã từ chức khỏi vị trí ủy viên giải mã của kỳ bầu cử năm nay. Cuộc bầu cử mới sẽ được tổ chức từ ngày 21/11 đến 20/12.

Giáo sư Ronald Rivest của MIT, một chuyên gia hàng đầu trong lĩnh vực mật mã, nhận định việc tổ chức lại bầu cử dù tốn kém nhưng là điều bắt buộc. “Đây là minh chứng cho việc những lỗi tưởng chừng nhỏ cũng có thể gây ảnh hưởng lớn trong thực tế”, ông nói.