Xiaoyun Wang
La crittoanalista che nel 2004–05 ruppe la resistenza alle collisioni di MD5 e SHA-1, mandando in pensione metà delle funzioni hash del mondo.
Alla sessione informale di Crypto nell'agosto 2004, Xiaoyun Wang e i colleghi della Shandong University presentarono collisioni reali in MD5, MD4, HAVAL-128 e RIPEMD. Trovarle richiedeva minuti, non anni. L'anno seguente il gruppo annunciò un attacco a SHA-1 circa 2000 volte più veloce della forza bruta: ancora impraticabile, ma sufficiente perché il NIST iniziasse a pianificare SHA-3.
La sua tecnica, l'analisi differenziale con condizioni sui bit scelte con cura, è diventata il modello di quasi tutti i successivi attacchi alle funzioni hash, compreso il certificato falsificato dietro il malware Flame e SHAttered nel 2017. Wang è poi passata alla Tsinghua University e ha partecipato alla definizione di standard crittografici nazionali cinesi.