Niels Ferguson
Meer info
- Werkgever
- Counterpane, Microsoft
- Bekend van
- Twofish, Skein, Fortuna, Elephant diffuser, de Dual_EC-waarschuwing
Nederlandse cryptograaf uit de kring rond Schneier die in 2007 aanwees waar een NSA-achterdeur in Dual_EC_DRBG kon zitten, zes jaar voordat Snowden dat bevestigde.
Ferguson zat in 1998 in het team achter Twofish en een decennium later achter Skein, en schreef met Bruce Schneier Practical Cryptography (2003), het boek dat een generatie ontwikkelaars leerde dat het algoritme zelden het probleem is. Daarin kwamen ook de willekeurigheidsgenerator Fortuna en het Horton-principe voor. Ook ontwierp hij Michael, de integriteitscode in WPA's TKIP: bewust zwak, omdat die moest draaien op oude netwerkkaarten met nauwelijks rekenkracht.
Bij Microsoft bouwde hij de Elephant diffuser voor BitLocker. Op CRYPTO 2007 lieten hij en Dan Shumow in een korte presentatie zien dat wie de constanten in Dual_EC_DRBG had gekozen, de uitvoer kon voorspellen. NIST raadde de standaard pas in 2013 af.