Benne de Weger

デ・ウェーハーはアイントホーフェン工科大学でアルイェン・レンストラと、当時博士課程の学生だったマルク・ステーフェンスと共同研究を行った。2007年に3人はMD5に対する初の選択プレフィックス衝突を発表し、名前が異なるのに署名が同じ2通のX.509証明書を作ってみせた。

2008年12月にはベルリンの25C3で、アレクサンダー・ソティロフ、ジェイコブ・アペルバウムらが加わって一歩進めた。約200台のPlayStation 3のクラスタを使い、RapidSSLが通常のウェブサイト証明書として署名した証明書と、その衝突相手である有効なCA証明書を手に入れた。認証局は数週間でMD5をやめたが、4年越しの警告ではなく実演が必要だったことは、業界について多くを物語っている。