Hugo Krawczyk
Altre info
- Affiliazione
- IBM Research (per molti anni)
- Noto per
- HMAC, HKDF, SIGMA, HMQV, OPAQUE
Il crittografo dietro HMAC e HKDF, due costruzioni che entrano in funzione ogni volta che un browser parla TLS.
Nel 1996 Krawczyk, Mihir Bellare e Ran Canetti mostrarono come trasformare una comune funzione di hash in un codice di autenticazione dei messaggi senza ereditarne le debolezze. Ne nacque HMAC, pubblicato come RFC 2104 l'anno successivo, che è sopravvissuto sia a MD5 sia a SHA-1 perché la sua dimostrazione di sicurezza richiede all'hash meno della resistenza alle collisioni. Nel 2010 arrivò HKDF, uno schema extract-then-expand per la derivazione di chiavi che oggi è la spina dorsale di TLS 1.3, Signal e WireGuard.
Il suo protocollo SIGMA, del 2003, sta alla base delle modalità a firma di IKE per IPsec e ha influenzato l'handshake di TLS 1.3. HMQV, del 2005, scatenò una lunga e insolitamente aspra discussione su ciò che le dimostrazioni di sicurezza dimostrino davvero. In seguito ha co-progettato OPAQUE, in cui il server non vede mai la password, nemmeno in fase di registrazione.