Dan Shumow
Der Microsoft-Kryptograf, der sechs Jahre vor Snowden in Santa Barbara auf der Bühne erklärte, wie sich Dual_EC_DRBG mit einer Hintertür versehen lässt.
Auf der Rump Session der CRYPTO im August 2007 hielten Shumow und Niels Ferguson einen kurzen Vortrag über Dual_EC_DRBG, den Zufallszahlengenerator, den NIST gerade in SP 800-90 standardisiert hatte. Der Generator beruht auf zwei festen Punkten, P und Q, auf einer elliptischen Kurve. Wer deren Beziehung zueinander kennt, kann nach etwa 32 Bytes Ausgabe alles vorhersagen, was der Generator danach erzeugt. Niemand wusste, woher die Punkte stammten. Der Vortrag war sorgfältig formuliert; 2013 zeigten die Snowden-Dokumente, dass der Verdacht berechtigt war.
Später arbeitete Shumow mit Marc Stevens an der SHA-1-Kollisionserkennung, einer Technik, die nach SHAttered 2017 unter anderem von Git übernommen wurde, um absichtlich konstruierte Kollisionen zu erkennen.