Lessico IT › Sicurezza › Thomas Pornin

Thomas Pornin

Sicurezza Svenska → Aggiornato: 2026-10-15

Crittografo francese autore dello standard per le firme DSA deterministiche e della libreria TLS BearSSL, in cui ogni riga è scritta per non far trapelare nulla attraverso i tempi di esecuzione.

DSA ed ECDSA richiedono per ogni firma un nuovo valore segreto casuale. Se lo si riutilizza, o lo si rende prevedibile, bastano due firme per recuperare la chiave privata: è così che nel 2010 cadde la firma della PlayStation 3 di Sony. La RFC 6979 (2013) descrive la soluzione di Pornin: derivare il valore in modo deterministico dalla chiave e dal messaggio con HMAC, così la firma non dipende più da un generatore di numeri casuali funzionante.

Nel 2016 ha avviato BearSSL, una libreria TLS per sistemi di piccole dimensioni, senza allocazione dinamica e con codice a tempo costante ovunque, un deliberato contrappeso alla mole di OpenSSL. Ha inoltre presentato l'hash di password Makwa al Password Hashing Competition ed è stato per anni tra i più prolifici autori di risposte sui siti di crittografia di Stack Exchange.

← Torna al lessico