Hugo Krawczyk
Plus d'infos
- Affiliation
- IBM Research (pendant de longues années)
- Connu pour
- HMAC, HKDF, SIGMA, HMQV, OPAQUE
Le cryptographe derrière HMAC et HKDF — deux constructions qui tournent chaque fois qu'un navigateur parle TLS.
En 1996, Krawczyk, Mihir Bellare et Ran Canetti montrent comment transformer une fonction de hachage ordinaire en code d'authentification de message sans hériter de ses faiblesses. Le résultat, HMAC, publié dans la RFC 2104 l'année suivante, a survécu à MD5 comme à SHA-1, car sa preuve de sécurité exige du hachage moins que la résistance aux collisions. En 2010 vient HKDF, une conception « extraire puis étendre » pour la dérivation de clés, aujourd'hui l'ossature de TLS 1.3, de Signal et de WireGuard.
Son protocole SIGMA (2003) sous-tend les modes à signature d'IKE pour IPsec et a façonné la poignée de main de TLS 1.3. HMQV (2005) a déclenché une longue querelle, d'une aigreur peu commune, sur ce que les preuves de sécurité prouvent réellement. Il a ensuite codéfini OPAQUE, où le serveur ne voit jamais le mot de passe, pas même à l'inscription.