Michael Merritt
Le chercheur des Bell Labs qui a montré avec Steve Bellovin qu'un mot de passe faible peut produire une clé robuste, à condition que l'attaquant ne puisse jamais tester ses essais hors ligne.
Merritt et Bellovin publient l'Encrypted Key Exchange (EKE) en 1992. L'idée centrale : le mot de passe ne sert jamais à chiffrer quoi que ce soit contre quoi un espion pourrait vérifier ses hypothèses. Qui enregistre le trafic n'a rien sur quoi lancer une attaque par dictionnaire et doit tester les mots de passe un par un auprès du serveur en ligne. C'est le point de départ de toute la famille de protocoles PAKE.
L'EKE augmenté suit un an plus tard et épargne au serveur de stocker le mot de passe lui-même. AT&T brevette la technique, ce qui l'a tenue à l'écart des normes pendant des années et a donné une longueur d'avance à des alternatives comme SRP. En dehors de la cryptographie, Merritt a surtout travaillé sur la théorie des algorithmes distribués.