Paul Kocher
Meer info
- Geboren
- 1973
- Oprichter van
- Cryptography Research (1995)
- Bekend van
- Timing-aanvallen, differential power analysis, SSL 3.0, Spectre
De cryptograaf die liet zien dat een implementatie sleutels lekt via de tijd die ze kost en de stroom die ze verbruikt.
In 1996 publiceerde Kocher de timing-aanval: door te meten hoe lang RSA- of Diffie-Hellman-bewerkingen duurden, kon hij de geheime exponent achterhalen. Datzelfde jaar ontwierp hij mee aan SSL 3.0 voor Netscape. Twee jaar later volgde, met Joshua Jaffe en Benjamin Jun, differential power analysis: statistiek over stroomverbruiksporen waarmee sleutels in minuten uit smartcards kwamen.
Zijkanaalaanvallen groeiden uit tot een eigen vakgebied, en zijn bedrijf Cryptography Research verdiende goed aan octrooien en tegenmaatregelen tot Rambus het in 2011 overnam. In 2018 was hij een van de ontdekkers van Spectre: hetzelfde basisinzicht, nu toegepast op speculatieve uitvoering. Het algoritme kan foutloos zijn; het silicium roddelt toch.