Michael Merritt
Il ricercatore dei Bell Labs che, con Steve Bellovin, mostrò come una password debole possa produrre una chiave forte, a patto che l'attaccante non possa mai provare i tentativi offline.
Merritt e Bellovin pubblicarono Encrypted Key Exchange (EKE) nel 1992. L'idea di fondo è che la password non venga mai usata per cifrare qualcosa su cui un intercettatore possa verificare le ipotesi. Chi registra il traffico non ha nulla su cui eseguire un attacco a dizionario e deve provare le password una alla volta contro il server in funzione. Fu l'inizio dell'intera famiglia di protocolli PAKE.
L'anno seguente arrivò Augmented EKE, che evita al server di conservare la password in chiaro. AT&T brevettò la tecnica, tenendola fuori dagli standard per anni e dando a alternative come SRP un vantaggio iniziale. Al di fuori della crittografia, Merritt si è occupato soprattutto della teoria degli algoritmi distribuiti.