Daniel Bleichenbacher
Kryptograf, der 1998 zeigte, dass sich RSA-Verschlüsselung mit PKCS-#1-v1.5-Padding über Fehlerantworten brechen lässt.
Sein Crypto-Paper von 1998, „Chosen Ciphertext Attacks Against Protocols Based on the RSA Encryption Standard PKCS #1“, zeigte: Kann ein Server gültiges von ungültigem Padding unterscheiden, lassen sich damit RSA-Chiffretexte entschlüsseln, darunter das TLS-Premaster-Secret. Der Angriff, heute als Bleichenbacher-Angriff bekannt, ist seither in mehreren Varianten wiedergekehrt.
PKCS #1 v2.0 ersetzte das alte Padding durch OAEP, und TLS 1.3 verzichtet ganz auf den RSA-Schlüsselaustausch. Nur wenige Paper haben gleich zwei Standards zur Änderung gezwungen – dieses hat es geschafft.