Ian Goldberg
Maggiori info
- Affiliazione
- University of Waterloo
- Noto per
- Off-the-Record Messaging (OTR), la violazione dell'SSL di Netscape
Crittografo canadese che da studente violò l'SSL di Netscape e in seguito inventò OTR, il protocollo che ha insegnato alle chat a dimenticare.
Nel 1995 Goldberg e David Wagner, allora dottorandi a Berkeley, dimostrarono che Netscape inizializzava il generatore di numeri casuali dell'SSL con l'ora del giorno e gli ID di processo. Le chiavi di sessione potevano essere indovinate in pochi secondi. Divenne uno dei primi casi esemplari di crittografia robusta vanificata da una casualità debole.
Nel 2004 lui e Nikita Borisov pubblicarono Off-the-Record Messaging (OTR), con l'eloquente sottotitolo «Why Not To Use PGP». A differenza di PGP, OTR offriva forward secrecy e negabilità: l'equivalente crittografico di una conversazione privata. Sopravvisse come plugin per Pidgin e le sue idee arrivano dritte fino al Signal Protocol.