Lessico IT › Sicurezza › Dan Shumow

Dan Shumow

Sicurezza Svenska → Aggiornato: 2026-10-15

Il crittografo di Microsoft che, sei anni prima di Snowden, spiegò da un palco di Santa Barbara come Dual_EC_DRBG potesse avere una backdoor.

Alla rump session di CRYPTO dell'agosto 2007, Shumow e Niels Ferguson tennero un breve intervento su Dual_EC_DRBG, il generatore di numeri casuali che il NIST aveva appena standardizzato nella SP 800-90. Il generatore si basa su due punti fissi, P e Q, di una curva ellittica. Chi conosce la relazione tra i due può, dopo aver osservato circa 32 byte di output, prevedere tutto ciò che il generatore produrrà in seguito. Nessuno sapeva da dove venissero i punti. L'intervento fu formulato con molta cautela; nel 2013 i documenti di Snowden mostrarono che il sospetto era fondato.

Shumow ha poi lavorato con Marc Stevens al rilevamento delle collisioni SHA-1, una tecnica che dopo SHAttered, nel 2017, è stata adottata tra gli altri da Git per individuare collisioni costruite ad arte.

← Torna al lessico