Криптоанализ схемы электронного голосования, предлагаемого на выборах в Мосгордуму.

[beldmit]

Криптоанализ схемы электронного голосования, предлагаемого на выборах в Мосгордуму.

256-битные ключи в схеме Эль-Гамаля — ни о чём вообще. За 10 минут можно вычислить приватный ключ по публичному, и дальше делать много всего интересного.

Update: публикация на РБК.

Comments

[elglin]

В статье дается достаточно логичное объяснение, почему так решили делать. Быро-быро и дешево. В ТЗ могло стоять "должно быть шифрование", ну вот, оно есть.
Поскольку у заказчика в случае неожиданного результата всегда есть возможность сказать: "что-то пошло не так, давайте переголосуем", заказчик ничем не рискует, а потому может не париться.

Ну а что до длины ключа, то я, конечно, не сварщик, но разве рекомендация переходить на 4096 бит в классических схемах не отметила уже пару годовщин?

[beldmit]

4096 - для RSA. 256 - для эллиптики. Возможно, что спрямым углом тут перепутали, да.

[live_on_tormans]

Ребята прошли курсы повышения фальсификации .. Зачем только было в регистрации отказывать ??

[gorgulenok]

Если коротко: потому что электронным голосованием рулит Венедиктов, а он поклялся, что ни в одном округе, где идут оппозиционные кандидаты, тестирования электронного голосования на этих выборах не будет, и ему надо эту клятву сдержать, потому что его-то аудитория - оппозиция, он от нее реально зависит.

Поэтому _пока_что_ электронное голосование в этом смысле ничего не даст.