Daniel Bleichenbacher
Cryptograaf die in 1998 aantoonde dat RSA-versleuteling met PKCS #1 v1.5-padding via foutmeldingen te breken is.
Zijn Crypto-paper uit 1998, ”Chosen Ciphertext Attacks Against Protocols Based on the RSA Encryption Standard PKCS #1”, liet zien dat een server die geldige van ongeldige padding kan onderscheiden, gebruikt kan worden om RSA-cijferteksten te ontsleutelen, waaronder het premaster secret van TLS. De aanval, tegenwoordig de Bleichenbacher-aanval genoemd, is sindsdien in meerdere varianten teruggekeerd.
PKCS #1 v2.0 verving de oude padding door OAEP en TLS 1.3 schrapte RSA-sleuteluitwisseling helemaal. Weinig papers dwingen twee standaarden tot aanpassing; deze wel.