حقائق سريعة

• ألغت الجمعية الدولية لأبحاث علم التشفير (IACR) انتخاباتها القيادية بعد فقدان الوصول إلى النتائج المشفرة.
• تم التصويت باستخدام نظام هيليوس، وهو نظام تصويت مفتوح المصدر وآمن للغاية ومُحقق تشفيرياً.
• كان فك التشفير يتطلب مفاتيح يحتفظ بها ثلاثة أمناء؛ فقد أحدهم مفتاحه، فأصبحت النتائج غير قابلة للوصول.
• تسلط الحادثة الضوء على قوة وهشاشة الضمانات التشفيرية في آن واحد.
• تم الدعوة فوراً إلى انتخابات جديدة مع إجراءات إدارة مفاتيح معدلة.

صندوق الأمان الذي أغلق على أصحابه

تخيل خزنة آمنة لدرجة أن مبتكريها أنفسهم لا يمكنهم فتحها دون كل المفاتيح المطلوبة. هذا ليس مشهداً من فيلم تجسس - بل هو الواقع الذي واجهته مؤخراً الجمعية الدولية لأبحاث علم التشفير، إحدى أبرز منظمات التشفير في العالم. في مفارقة تجمع بين الطرافة والدروس المستفادة، التقنية المصممة لضمان نزاهة الانتخابات جعلت نتائجها مختومة إلى الأبد، بعد أن فقد مسؤول موثوق به حصته من المفتاح الرقمي.

كيف ضاعت الانتخابات - حرفياً

استخدمت الجمعية نظام هيليوس، وهو منصة تصويت مفتوحة المصدر خضعت لمراجعة الأقران. يستخدم هيليوس تقنيات تشفير متقدمة لضمان سرية وموثوقية الأصوات. كل صوت يُشفر بقفل رياضي، ولا يمكن كشف النتائج النهائية إلا عبر جمع المفاتيح السرية - المقسمة بين ثلاثة أمناء مستقلين. هذه الآلية تشبه قفلًا مركبًا من ثلاثة أجزاء: إذا فقدت جزءًا واحدًا، لن يُفتح القفل أبداً.

وهذا بالضبط ما حدث. فقد أحد الأمناء، موتي يونغ، مفتاحه الخاص. ووفقاً للوائح الجمعية، كان يجب توفر المفاتيح الثلاثة جميعها. ومع فقدان ثلث الحل، أصبحت الأصوات المشفرة غير قابلة للقراءة، وأصبح مصير الانتخابات مجهولاً. استقال يونغ، وتم تعيين بديل له. وتعهدت الجمعية بتغيير إجراءاتها، بحيث يُكتفى مستقبلاً بمفتاحين من ثلاثة لتجنب تكرار الكارثة.

دروس من زلة رقمية

رغم أن الحادثة كانت "خطأ بشرياً صادقاً لكنه مؤسف"، إلا أنها تكشف عن توتر معروف في مجال الأمن السيبراني: كلما كان القفل أقوى، زاد الخطر إذا فُقد المفتاح. ضحك خبراء التشفير حول العالم بتوتر - إذا كان حتى هم يمكن أن يُهزموا بسبب كلمة مرور ضائعة، فماذا عن البقية؟

أنظمة التصويت الآمنة هي حصن ضد التلاعب بالانتخابات، لكن التاريخ مليء بالإخفاقات التقنية والهفوات البشرية. في عام 2017، واجهت تجربة تصويت إلكتروني سويسرية مشكلة مماثلة عندما هدد خلل برمجي سرية الأصوات. خطأ الجمعية فريد من نوعه في سببه - لا اختراق، بل مجرد مفتاح مفقود - لكنه يردد درساً أوسع: الأمن لا يتعلق بالرياضيات فقط، بل أيضاً بالبشر والإجراءات والنسيان البسيط.

مع تزايد الاهتمام العالمي بأمن الانتخابات وتوسع التصويت الرقمي، أصبحت هذه الحادثة بمثابة قصة تحذيرية. حتى أكثر الأنظمة حصانة يمكن أن تتعثر بسبب خطأ بشري واحد.

ويكيكروك

• مفتاح التشفير: مفتاح التشفير هو رمز سري يُستخدم لقفل وفتح البيانات الرقمية، لضمان وصول الأشخاص المصرح لهم فقط إلى المعلومات الحساسة.
• نظام التصويت هيليوس: نظام التصويت هيليوس هو منصة إلكترونية مفتوحة المصدر تستخدم التشفير لتوفير تصويت إلكتروني آمن وسري وقابل للتحقق.
• تقاسم الأسرار: تقاسم الأسرار هو تقسيم سر حساس إلى عدة أجزاء، ويتطلب جمع تركيبة محددة من هذه الأجزاء لاستعادة المعلومات الأصلية.
• فك التشفير: فك التشفير هو عملية استعادة البيانات المشفرة إلى شكلها الأصلي القابل للقراءة باستخدام المفتاح أو كلمة المرور الصحيحة.
• اللوائح الداخلية: اللوائح الداخلية هي قواعد رسمية تحدد كيفية عمل المنظمة، وتشمل الانتخابات والاجتماعات ومسؤوليات الأعضاء.