Serge Humpich
Ingénieur français qui a montré en 1998 que la clé de signature des cartes bancaires françaises se factorisait sur un ordinateur domestique, et qui a écopé d'une peine avec sursis pour sa peine.
Les cartes à puce françaises portaient une signature RSA censée prouver leur authenticité. Humpich constate que la clé ne fait que 320 bits, la factorise, et peut dès lors fabriquer des cartes que les terminaux acceptent sans broncher. Pour faire la démonstration, il achète des tickets de métro parisien avec une carte contrefaite, puis se tourne vers le GIE Cartes Bancaires pour discuter de sa découverte.
Le groupement répond en appelant la police. En 2000, Humpich est condamné à dix mois de prison avec sursis. La publicité faite à l'affaire est suivie de « yescards » contrefaites qui répondaient oui à n'importe quel code PIN, et les banques passent à des clés plus longues. La sécurité reposait en pratique sur le fait que personne ne se donnait la peine de faire le calcul.