Dan Shumow
Cryptographe de Microsoft qui, six ans avant Snowden, a expliqué sur une scène de Santa Barbara comment Dual_EC_DRBG pouvait être équipé d'une porte dérobée.
À la session « rump » de CRYPTO en août 2007, Shumow et Niels Ferguson présentent un court exposé sur Dual_EC_DRBG, le générateur de nombres aléatoires que le NIST venait de normaliser dans la SP 800-90. Le générateur repose sur deux points fixes, P et Q, d'une courbe elliptique. Quiconque connaît la relation qui les lie peut, après avoir observé environ 32 octets de sortie, prédire tout ce que le générateur produira ensuite. Personne ne savait d'où venaient ces points. L'exposé était soigneusement formulé ; en 2013, les documents Snowden ont montré que le soupçon était fondé.
Shumow a ensuite travaillé avec Marc Stevens sur la détection de collisions SHA-1, une technique que Git, entre autres, a adoptée après SHAttered en 2017 pour repérer les collisions fabriquées à dessein.