Alma Whitten
La investigadora cuyo estudio Why Johnny Can't Encrypt de 1999 demostró que la gente corriente no conseguía cifrar el correo con PGP.
Whitten y J. D. Tygar, en Carnegie Mellon, pidieron a doce participantes que firmaran y cifraran un mensaje con PGP 5.0, que se vendía como fácil de usar. En noventa minutos, la mayoría no lo logró y varios enviaron el secreto en claro por error. El problema no eran los botones sino los conceptos: claves públicas y privadas, confianza y firmas no son cosas que nadie entienda de forma intuitiva.
Presentado en USENIX Security 1999, el artículo se considera el texto fundacional de la seguridad usable. Su conclusión —la seguridad que exige entender criptografía no se usará— la ha confirmado casi cada proyecto de cifrado de correo desde entonces. Whitten dirigió después el área de privacidad en Google.