Serge Vaudenay
Cryptograaf aan de EPFL die in 2002 aantoonde dat CBC-versleuteling met padding via foutmeldingen te breken is.
In ”Security Flaws Induced by CBC Padding”, gepubliceerd op Eurocrypt 2002, beschreef Vaudenay de padding-oracle-aanval. Het inzicht was dat een systeem dat verraadt of de padding geldig is, voldoende is om de platte tekst te lezen, zelfs zonder de sleutel.
Het is een herinnering dat veiligheid evenzeer afhangt van wat een systeem naar buiten meldt als het misgaat als van het cijfer zelf. Meerdere TLS-implementaties en webframeworks zijn er sindsdien in getrapt.