Ian Goldberg

1995年、当時バークレーの大学院生だったGoldbergとDavid Wagnerは、NetscapeがSSLの乱数生成器を時刻とプロセスIDでシードしていることを示した。セッション鍵は数秒で推測できた。強力な暗号が弱い乱数で台無しになる、初期の教科書的事例となった。

2004年には、Nikita Borisovとともに Off-the-Record Messaging（OTR）を発表した。副題は「Why Not To Use PGP」と挑発的だ。PGPと違い、OTRは前方秘匿性と否認可能性を備え、いわば私的な会話の暗号版だった。Pidginのプラグインとして生き残り、その発想はSignalプロトコルへまっすぐつながっている。