Hugo Krawczyk
Więcej informacji
- Afiliacja
- IBM Research (przez wiele lat)
- Znany z
- HMAC, HKDF, SIGMA, HMQV, OPAQUE
Kryptograf stojący za HMAC i HKDF – dwiema konstrukcjami, które działają za każdym razem, gdy przeglądarka rozmawia po TLS.
W 1996 roku Krawczyk, Mihir Bellare i Ran Canetti pokazali, jak zamienić zwykłą funkcję skrótu w kod uwierzytelniania wiadomości, nie dziedzicząc jej słabości. Wynikiem był HMAC, opublikowany rok później jako RFC 2104, który przeżył zarówno MD5, jak i SHA-1, bo jego dowód bezpieczeństwa wymaga od funkcji skrótu mniej niż odporności na kolizje. W 2010 roku pojawił się HKDF, schemat wyprowadzania kluczy w modelu extract-then-expand, który stanowi dziś trzon TLS 1.3, Signala i WireGuarda.
Jego protokół SIGMA z 2003 roku leży u podstaw trybów podpisu w IKE dla IPsec i wpłynął na uzgadnianie połączenia w TLS 1.3. HMQV z 2005 roku wywołał długi i wyjątkowo zażarty spór o to, co właściwie dowodzą dowody bezpieczeństwa. Później współtworzył OPAQUE, w którym serwer nigdy nie widzi hasła, nawet przy rejestracji.