Niels Ferguson
Plus d'infos
- Affiliation
- Counterpane, Microsoft
- Connu pour
- Twofish, Skein, Fortuna, diffuseur Elephant, l'alerte Dual_EC
Cryptographe néerlandais de l'entourage de Schneier qui, dès 2007, a signalé où pouvait se loger une porte dérobée de la NSA dans Dual_EC_DRBG — six ans avant que Snowden ne la confirme.
Ferguson faisait partie de l'équipe de Twofish en 1998 et de Skein dix ans plus tard ; avec Bruce Schneier, il a écrit Practical Cryptography (2003), le livre qui a appris à une génération de développeurs que l'algorithme est rarement le problème. On y trouve aussi le générateur de nombres aléatoires Fortuna et le principe de Horton. Il a conçu Michael également, le code d'intégrité du TKIP de WPA — volontairement faible, car il devait tourner sur d'anciennes cartes réseau à la puissance quasi nulle.
Chez Microsoft, il a bâti le diffuseur Elephant de BitLocker. À CRYPTO 2007, lui et Dan Shumow ont montré, dans un court exposé, que celui qui avait choisi les constantes de Dual_EC_DRBG pouvait en prédire la sortie. Le NIST n'a déconseillé la norme qu'en 2013.