Xiaoyun Wang
De cryptanalist die in 2004–05 de collisiebestendigheid van MD5 en SHA-1 brak en de helft van 's werelds hashfuncties met pensioen stuurde.
Tijdens de rump session van Crypto in augustus 2004 presenteerden Xiaoyun Wang en haar collega's van de Shandong-universiteit echte collisies in MD5, MD4, HAVAL-128 en RIPEMD. Ze vinden kostte minuten, geen jaren. Een jaar later kondigde de groep een aanval op SHA-1 aan die ongeveer 2000 keer sneller was dan brute kracht: nog niet praktisch, maar genoeg voor NIST om SHA-3 te gaan plannen.
Haar techniek, differentiële analyse met zorgvuldig gekozen bitvoorwaarden, werd het sjabloon voor bijna elke latere hashaanval, waaronder het vervalste certificaat achter de Flame-malware en SHAttered in 2017. Wang stapte later over naar Tsinghua-universiteit en werkte mee aan Chinese nationale cryptografiestandaarden.