王小雲
2004〜05年にMD5とSHA-1の衝突耐性を破り、世界のハッシュ関数の半分を引退に追い込んだ暗号解読者。
2004年8月のCrypto rump sessionで、王小雲(Xiaoyun Wang)と山東大学の同僚は、MD5、MD4、HAVAL-128、RIPEMDの実際の衝突を発表した。見つけるのに数年ではなく数分しかかからなかった。翌年にはSHA-1に対する、総当たりより約2000倍高速な攻撃を発表した。まだ実用的ではないが、NISTがSHA-3の計画を始めるには十分だった。
慎重に選んだビット条件による差分解析という彼女の手法は、Flameマルウェアの偽造証明書や2017年のSHAtteredをはじめ、後のほぼすべてのハッシュ攻撃の雛形になった。のちに清華大学へ移り、中国の国家暗号標準の策定にも関わっている。