Thai Duong
Ricercatore di sicurezza vietnamita che contribuì a rompere TLS per tre anni consecutivi: BEAST, CRIME e POODLE portano tutti il suo nome.
Con Juliano Rizzo, Duong mostrò nel 2010 che gli attacchi padding oracle funzionavano su framework web reali, tra cui ASP.NET, spingendo Microsoft a una patch fuori ciclo. Seguirono BEAST nel 2011, che sfruttava gli IV prevedibili della modalità CBC di TLS 1.0, e CRIME nel 2012, che recuperava i cookie di sessione osservando come la compressione modificasse la lunghezza del traffico.
Nel 2014, a Google, pubblicò POODLE con Bodo Möller e Krzysztof Kotowicz, che di fatto mise fine a SSL 3.0. Lo schema è sempre lo stesso: debolezze che i crittografi conoscevano in teoria e liquidavano come impraticabili, finché qualcuno non scrisse il codice.