Hugo Krawczyk
Más información
- Institución
- IBM Research (durante años)
- Conocido por
- HMAC, HKDF, SIGMA, HMQV, OPAQUE
El criptógrafo detrás de HMAC y HKDF, dos construcciones que se ejecutan cada vez que un navegador habla TLS.
En 1996 Krawczyk, Mihir Bellare y Ran Canetti mostraron cómo convertir una función hash corriente en un código de autenticación de mensajes sin heredar sus debilidades. El resultado fue HMAC, publicado como RFC 2104 al año siguiente, y sobrevivió tanto a MD5 como a SHA-1 porque su prueba de seguridad exige al hash menos que la resistencia a colisiones. En 2010 llegó HKDF, un esquema de extraer y luego expandir para derivar claves que hoy es la columna vertebral de TLS 1.3, Signal y WireGuard.
Su protocolo SIGMA, de 2003, está debajo de los modos con firma de IKE para IPsec e inspiró el apretón de manos de TLS 1.3. HMQV, de 2005, desató un debate largo e inusualmente agrio sobre qué demuestran en realidad las pruebas de seguridad. Más tarde codiseñó OPAQUE, en el que el servidor nunca ve la contraseña, ni siquiera durante el registro.