Alma Whitten
La chercheuse dont l'étude de 1999, Why Johnny Can't Encrypt, a montré que le commun des mortels n'arrivait pas à chiffrer un e-mail avec PGP.
À Carnegie Mellon, Whitten et J. D. Tygar ont demandé à douze participants de signer et de chiffrer un message avec PGP 5.0, alors vendu comme simple d'emploi. Avec quatre-vingt-dix minutes devant eux, la plupart ont échoué, et plusieurs ont même envoyé le secret en clair par mégarde. Le problème n'était pas les boutons mais les concepts : clés publiques et privées, confiance et signatures n'ont rien d'intuitif.
Présentée à USENIX Security en 1999, l'étude est généralement considérée comme le texte fondateur de la sécurité utilisable. Sa conclusion — une sécurité qui exige de l'utilisateur qu'il comprenne la cryptographie ne sera pas utilisée — a été confirmée par presque tous les projets de chiffrement du courrier depuis. Whitten a ensuite dirigé des travaux sur la vie privée chez Google.