Xiaoyun Wang
La cryptanalyste qui a brisé la résistance aux collisions de MD5 et SHA-1 en 2004–2005, envoyant la moitié des fonctions de hachage du monde à la retraite.
À la session informelle de Crypto, en août 2004, Xiaoyun Wang et ses collègues de l'université du Shandong présentent de vraies collisions sur MD5, MD4, HAVAL-128 et RIPEMD. Les trouver prend des minutes, pas des années. L'année suivante, le groupe annonce une attaque contre SHA-1 environ 2 000 fois plus rapide que la force brute – encore impraticable, mais suffisante pour que le NIST commence à préparer SHA-3.
Sa technique, l'analyse différentielle avec des conditions sur les bits soigneusement choisies, est devenue le modèle de presque toutes les attaques de hachage ultérieures, dont le certificat falsifié derrière le logiciel malveillant Flame et SHAttered en 2017. Wang a ensuite rejoint l'université Tsinghua et participé à la conception de normes cryptographiques nationales chinoises.