Alma Whitten
La ricercatrice il cui studio del 1999, Why Johnny Can't Encrypt, mostrò che le persone comuni non riuscivano a cifrare la posta con PGP.
Whitten e J. D. Tygar, alla Carnegie Mellon, chiesero a dodici partecipanti di firmare e cifrare un messaggio con PGP 5.0, venduto come facile da usare. In novanta minuti la maggior parte fallì e alcuni inviarono per errore il segreto in chiaro. Il problema non erano i pulsanti ma i concetti: chiavi pubbliche e private, fiducia e firme non sono cose che si afferrano d'istinto.
Presentato a USENIX Security 1999, l'articolo è considerato il testo fondativo della sicurezza usabile. La sua conclusione — una sicurezza che richiede all'utente di capire la crittografia non verrà usata — è stata confermata da quasi tutti i progetti di cifratura della posta successivi. Whitten ha poi guidato il lavoro sulla privacy in Google.