Niels Ferguson
Mehr Infos
- Institution
- Counterpane, Microsoft
- Bekannt für
- Twofish, Skein, Fortuna, Elephant Diffuser, die Dual_EC-Warnung
Niederländischer Kryptograf aus dem Umfeld von Schneier, der 2007 aufzeigte, wo eine NSA-Hintertür in Dual_EC_DRBG sitzen könnte – sechs Jahre, bevor Snowden sie bestätigte.
Ferguson gehörte 1998 zum Team hinter Twofish und ein Jahrzehnt später zu dem hinter Skein, und mit Bruce Schneier schrieb er Practical Cryptography (2003), das einer ganzen Entwicklergeneration beibrachte, dass selten der Algorithmus das Problem ist. Das Buch führte auch den Zufallszahlengenerator Fortuna und das Horton-Prinzip ein. Er entwarf außerdem Michael, den Integritätscode in WPAs TKIP – absichtlich schwach, weil er auf alten Netzwerkkarten mit kaum Rechenleistung laufen musste.
Bei Microsoft baute er den Elephant Diffuser für BitLocker. Auf der CRYPTO 2007 zeigte er mit Dan Shumow in einem kurzen Vortrag, dass jeder, der die Konstanten in Dual_EC_DRBG gewählt hat, dessen Ausgabe vorhersagen kann. Das NIST riet erst 2013 von dem Standard ab.