Kryptologie zeigt Wirkung: Verlorener Schlüssel macht Wahlergebnisse unbrauchbar
Die International Association of Cryptologic Research (IACR), eine der führenden Organisationen im Bereich der Kryptologieforschung, hat kürzlich eine Wahl veranstaltet, um sieben Führungspositionen neu zu besetzen und eine Satzungsänderung zu beschließen. Die Wahlergebnisse der elektronisch durchgeführten Wahl können jedoch nicht entschlüsselt werden. Folglich muss die Wahl nun vollständig wiederholt werden.
Die IACR gab den Vorfall auf ihrer Webseite(öffnet im neuen Fenster) bekannt. Demnach führte die Organisation die Wahl über das elektronische Wahlsystem von Helios durch. Um die Wahlergebnisse zu entschlüsseln, sind drei Schlüssel erforderlich, die drei Mitgliedern des Wahlausschusses übergeben wurden. Doch einer davon verlor seinen Schlüssel.
Die Verschlüsselungsexperten sprechen von einem "ehrlichen, aber unglücklichen menschlichen Fehler" , der nun dazu führe, dass einer der drei Entschlüsselungsanteile nicht berechnet werden könne. "Infolgedessen kann Helios den Entschlüsselungsprozess nicht abschließen, und es ist uns technisch unmöglich, das endgültige Ergebnis dieser Wahl zu erhalten oder zu überprüfen" , so die Organisation.
Neuwahlen sollen es richten
Zum Entschlüsseln der Ergebnisse werden zwingend alle drei Schlüssel benötigt. Den Angaben zufolge stellt diese Vorgehensweise sicher, "dass sich keine zwei Schlüsselhalter zusammentun können, um das Ergebnis einer Wahl oder den Inhalt einzelner Stimmen selbstständig zu bestimmen" . Auf der Helios-Wahlseite(öffnet im neuen Fenster) lässt sich die Panne nachvollziehen. Dort ist zu sehen, dass zwei Secret-Keys bereitgestellt wurden, der dritte jedoch nicht.
Die IACR hat die Wahl daher für ungültig erklärt und plant eine Wahlwiederholung. Am Wählerverzeichnis und der Kandidatenliste ändert sich nichts(öffnet im neuen Fenster) . Wahlberechtigte werden schriftlich über die Neuwahl informiert und können bis zum 20. Dezember erneut ihre Stimme abgeben. Bleibt nur zu hoffen, dass der Wahlausschuss dieses Mal sorgsamer mit seinen Schlüsseln umgeht.
Die IACR traf Vorkehrungen, um eine vergleichbare Panne bei der Neuwahl zu verhindern. Künftig sollen dann doch zwei der drei Schlüssel ausreichen, um die Wahlergebnisse zu entschlüsseln. Die Schlüsselhalter sollen zudem präzise Anweisungen erhalten haben, wie mit den Schlüsseln umzugehen ist. Der Schlüsselhalter, der seinen Schlüssel für die erste Wahl verloren hatte, wurde zudem durch ein anderes Ausschussmitglied ersetzt.