Michael Merritt
El investigador de Bell Labs que, junto con Steve Bellovin, mostró que una contraseña débil puede dar una clave fuerte, siempre que el atacante no pueda probar suposiciones sin conexión.
Merritt y Bellovin publicaron Encrypted Key Exchange (EKE) en 1992. La idea central es que la contraseña nunca cifra nada contra lo que un espía pueda comprobar sus intentos. Quien graba el tráfico no tiene material para un ataque de diccionario y debe probar contraseñas de una en una contra el servidor en vivo. Fue el comienzo de toda la familia de protocolos PAKE.
Un año después llegó Augmented EKE, que evita que el servidor tenga que guardar la propia contraseña. AT&T patentó la técnica, lo que la mantuvo fuera de los estándares durante años y dio ventaja a alternativas como SRP. Fuera de la criptografía, Merritt ha trabajado sobre todo en teoría de algoritmos distribuidos.