Ian Goldberg
Plus d'infos
- Affiliation
- Université de Waterloo
- Connu pour
- Off-the-Record Messaging (OTR), la faille du SSL de Netscape
Cryptographe canadien qui a cassé le SSL de Netscape étant étudiant, puis inventé OTR, le protocole qui a appris à la messagerie à oublier.
En 1995, Goldberg et David Wagner, alors doctorants à Berkeley, montrent que Netscape initialisait son générateur de nombres aléatoires SSL avec l'heure et les identifiants de processus. Les clés de session pouvaient se deviner en quelques secondes. Ce sera l'un des premiers cas d'école d'une cryptographie solide défaite par un aléa faible.
En 2004, lui et Nikita Borisov publient Off-the-Record Messaging (OTR), au sous-titre sans détour : « Why Not To Use PGP ». À la différence de PGP, OTR offre la confidentialité persistante et le déni plausible — l'équivalent cryptographique d'une conversation privée. Il a vécu comme greffon de Pidgin, et ses idées irriguent directement le protocole Signal.