Ian Goldberg
Más información
- Institución
- Universidad de Waterloo
- Conocido por
- Off-the-Record Messaging (OTR), la ruptura del SSL de Netscape
Criptógrafo canadiense que rompió el SSL de Netscape siendo estudiante y después inventó OTR, el protocolo que enseñó a los chats a olvidar.
En 1995, Goldberg y David Wagner, entonces doctorandos en Berkeley, demostraron que Netscape inicializaba el generador de números aleatorios de su SSL con la hora y los identificadores de proceso. Las claves de sesión podían adivinarse en segundos. Se convirtió en uno de los primeros ejemplos de manual de criptografía fuerte arruinada por un azar débil.
En 2004 publicó con Nikita Borisov Off-the-Record Messaging (OTR), con el elocuente subtítulo "Why Not To Use PGP". A diferencia de PGP, OTR ofrecía secreto hacia adelante y negabilidad: el equivalente criptográfico de una conversación en privado. Sobrevivió como complemento de Pidgin, y sus ideas atraviesan el protocolo Signal.