สมาคมวิจัยด้านวิทยาการเข้ารหัสระหว่างประเทศ (International Association for Cryptologic Research - IACR) ประกาศล้มการเลือกตั้งประจำปี 2025 หลังจากจัดการเลือกตั้งผ่านทางระบบออนไลน์ Helios แต่กรรมการเลือกตั้งคนหนึ่งกลับทำกุญแจลับหายทำให้ไม่สามารถประกาศผลการเลือกตั้งได้

Helios เป็นระบบการเลือกตั้งออนไลน์ที่ใช้กระบวนการเข้ารหัสลับ (cryptography) เพื่อให้แน่ใจว่าไม่สามารถตามกลับได้ว่าใครโหวตอะไร, ตรวจสอบได้ว่าผลการโหวตถูกนับรวมแล้วจริงๆ, และจะเห็นผลการเลือกตั้งได้ต่อเมื่อกรรมการเลือกตั้งถอดรหัสข้อมูลประกาศผล

กรณีนี้ทาง IACR วางแนวทางการประกาศผลเลือกตั้งไว้ว่ามีกรรมการเลือกตั้งสามราย และทั้งสามรายต้องใส่กุญแจลับเพื่อถอดรหัสผลการเลือกตั้ง แต่ปรากฎว่ากรรมการรายหนึ่งทำกุญแจลับหายไป ทำให้ไม่สามารถถอดรหัสลับเพื่อประกาศผลได้

ทาง IACR จะจัดการเลือกตั้งใหม่บน Helios เหมือนเดิม แต่ปรับนโยบายใหม่ ให้มีกรรมการเลือกตั้ง 3 คนแต่ต้องการกุญแจลับเพื่อประกาศผลเพียง 2 คนเท่านั้น

การเลือกตั้งอิเล็กทรอนิกส์เป็นโจทย์สำคัญสำหรับการออกแบบกระบวนการเข้ารหัสลับ โดยการเลือกตั้งอิเล็กทรอนิกส์แบบง่ายๆ ด้วยการบันทึกคะแนนลงฐานข้อมูลนั้น หากเราบันทึกว่าใครลงคะแนนอะไรไปบ้างก็จะเกิดช่องโหว่คือผู้นับคะแนนรู้ได้ว่าใครลงคะแนนเสียงอะไร ขณะที่หากเรานับเฉพาะยอดรวมโดยไม่บันทึกการลงคะแนนรายคน ก็จะเกิดช่องโหว่ที่ผู้ดูแลระบบอาจจะแก้ไขคะแนนโดยให้ยอดผู้ลงคะแนนเท่าเดิมได้ การออกแบบกระบวนการเข้ารหัสลับเพื่อตอบโจทย์ทั้งสองข้อจึงทำให้ระบบมีความซับซ้อนขึ้น ในกรณีนี้แสดงให้เห็นถึงความยากในการจัดเก็บข้อมูลกุญแจเข้ารหัสที่แม้แต่นักวิจัยก็พลาดได้

ที่มา - IACR