¿Dónde lo puse? La pérdida de una clave criptográfica vital anula las elecciones

Feedback es nuestra columna semanal de historias extrañas, afirmaciones publicitarias inverosímiles, instrucciones confusas y más.

bloqueado

La frase “no pudiste inventarlo”, siente Feedback, a menudo se malinterpreta. No significa que la imaginación tenga límites, sino que hay algunos desarrollos que no puedes incluir en una historia de ficción porque la gente diría “oh, vamos, eso nunca sucedería”. El problema es que esas personas están equivocadas, porque la vida real suele ser ridícula.

En el mundo de los códigos y cifrados, una de las organizaciones más importantes es la Asociación Internacional para la Investigación Criptológica, descrita como “una organización sin fines de lucro dedicada a apoyar la promoción de la ciencia de la criptología”. La IACR celebró recientemente elecciones para elegir nuevos funcionarios y directores y modificar sus estatutos. Como criptógrafos, lo hicieron de manera inteligente: utilizaron Helios, una plataforma en línea que promete “elecciones en línea verificables”.

Helios es realmente bastante inteligente. Se realiza un seguimiento de cada voto, por lo que puedes comprobar que el tuyo ha sido recibido y que no ha sido alterado, lo que aparentemente hace imposible la manipulación. Al mismo tiempo, cada votación es completamente secreta. El sistema “utiliza técnicas criptográficas avanzadas para combinar todos los votos cifrados en un recuento cifrado, y sólo se descifra el recuento”.

Pero, ¿cómo se descifra la cuenta?, te preguntarás. Bueno, una organización debe designar una cantidad de fideicomisarios. La IACR eligió tres, a cada uno de los cuales se le entregó un tercio de la clave criptográfica. Para descifrar el recuento y ver los resultados, los tres fideicomisarios tuvieron que ingresar su parte de la clave. Este fue un proceso de todo o nada: uno o dos bits de la clave no lograrían ni siquiera un descifrado parcial.

Y así sucedió lo inevitable. “Desafortunadamente, uno de los tres fideicomisarios ha perdido irremediablemente su clave privada, un error humano honesto pero desafortunado, y por lo tanto no puede calcular su parte de descifrado”, escribió la IACR el 21 de noviembre. “Como resultado, Helios no puede completar el proceso de descifrado y es técnicamente imposible para nosotros obtener o verificar el resultado final de esta elección”.

La IACR ha tenido que anular las elecciones y empezar de nuevo todo el proceso. Esta vez, dice, “adoptaremos un mecanismo de umbral 2 de 3 para la gestión de claves privadas, y difundiremos un procedimiento escrito claro para que todos los fideicomisarios lo sigan antes y durante las elecciones”. Los comentarios están interesados ​​en examinar ese “procedimiento escrito claro”, aunque sólo sea para descubrir si en la primera página se lee “NO LO PIERDAS” en negrita masiva.

También estamos fascinados por la capacidad de lo que la IACR llama un “error humano” de atravesar incluso el sistema más ingeniosamente diseñado. Cada vez que algún exagerado de Silicon Valley nos dice que la inteligencia artificial a nivel humano es inminente, gemimos por dentro, porque la primera inteligencia artificial a nivel humano presumiblemente estará a la par de la persona promedio y, bueno, ¿ha conocido gente?

Flota como una pasa

La capacidad de los periodistas científicos para encontrar unidades de medida nuevas e interesantes nunca deja de sorprender. El 17 de noviembre, The New York Times publicó un artículo sobre “una pequeña etiqueta de radio alimentada por energía solar que pesa sólo 60 miligramos y se vende por 200 dólares”, que los entomólogos están utilizando para rastrear las mariposas monarca en sus migraciones por América del Norte.

Anthony Weaver destacó una frase que intentaba transmitir cuánto pesa una etiqueta en comparación con su portador: “La mayoría de las monarcas pesan entre 500 y 600 miligramos, por lo que cada migrante portador de etiquetas que realiza el viaje transcontinental equivale, en peso, a media pasa que lleva tres granos de arroz crudos”.

Los comentarios creen que todos podemos estar de acuerdo en que esto lo hace mucho más claro, de una manera que decir “aproximadamente una décima parte de tu peso corporal” simplemente no lo lograría. O, como dice Anthony: “Cuando me imagino como una media pasa en un viaje transcontinental, llevando arroz a México, finalmente comprendo de primera mano lo que sienten las mariposas respecto a la ciencia”.

No, esta no es una invitación a enviar ejemplos similares de las páginas de New Scientist. Ni lo pienses.

el club de chicos

La retroalimentación no está en las redes sociales porque, francamente, no tenemos la energía mental para descubrir cómo atraer la atención sobre media docena de sitios distintos que utilizan algoritmos radicalmente diferentes. Sin embargo, mantenemos un ojo en las cosas, por lo que nos intrigó conocer un experimento improvisado en LinkedIn. Las mujeres en el sitio cambiaron sus nombres y pronombres para parecer masculinos y luego vieron cómo su compromiso se disparaba.

Por ejemplo, la consultora de redes sociales Simone Bonnett cambió sus pronombres a “él/él” y su nombre a “Simon E”, y luego vio cómo las visitas a su perfil aumentaban en un 1600 por ciento, según The Guardian. Otros vieron picos similares. Como control, Daniel Hires, que por cierto tiene el nombre perfecto en LinkedIn, intentó lo contrario. “Me cambié el nombre a Daniela por 4 días”, escribió. “¿El resultado? Día 1: bajar -26%”.

Ahora, los comentarios deben decirle que, según Sakshi Jain de LinkedIn, el “algoritmo y los sistemas de inteligencia artificial del sitio no utilizan información demográfica (como edad, raza o género) como señal para determinar la visibilidad del contenido, perfil o publicaciones en el feed”. No lo dudamos, pero también pensamos que los efectos emergentes no intencionales eran un importante impulsor del sesgo algorítmico.

Mientras tanto, Feedback está en el proceso de configurar nuestra nueva página de LinkedIn. Nos llamaremos Mansplain.

¿Tienes una historia para recibir comentarios?

Puede enviar historias a Feedback por correo electrónico a feedback@newscientist.com. Por favor incluya la dirección de su casa. Los comentarios de esta semana y anteriores se pueden ver en nuestro sitio web.