Matt Blaze
Plus d'infos
- Affiliation
- AT&T Bell Labs, UPenn, Georgetown
- Connu pour
- La faille du Clipper, l'attaque sur les organigrammes de clés, la gestion de confiance
Le chercheur qui a montré en 1994 que la porte dérobée de la puce Clipper pouvait être contournée — puis a fait à peu près la même chose aux serrures mécaniques.
La puce Clipper du gouvernement américain devait donner aux forces de l'ordre une clé mise sous séquestre pour chaque communication, via un champ appelé LEAF. Blaze, alors aux AT&T Bell Labs, a remarqué que ce champ n'était protégé que par une somme de contrôle de 16 bits : en essayant environ 65 000 valeurs, on pouvait envoyer un LEAF bidon et chiffrer sans aucune porte dérobée. L'article est devenu l'un des plus lourds arguments des Crypto Wars.
En 2003, il applique la pensée cryptanalytique aux systèmes de serrures à passe-partout et montre comment n'importe qui, muni d'une clé ordinaire, peut reconstituer le passe avec une poignée de clés vierges. Les serruriers n'ont pas été enchantés. Il a aussi travaillé sur la gestion de confiance, le rechiffrement par proxy et l'audit des machines à voter.