Ian Goldberg
Więcej informacji
- Afiliacja
- Uniwersytet w Waterloo
- Znany z
- Off-the-Record Messaging (OTR), złamanie SSL w Netscape
Kanadyjski kryptograf, który jako student złamał SSL w Netscape, a później wymyślił OTR — protokół, który nauczył komunikatory zapominać.
W 1995 roku Goldberg i David Wagner, wówczas doktoranci w Berkeley, wykazali, że Netscape inicjował generator liczb losowych w SSL godziną i identyfikatorami procesów. Klucze sesji dało się odgadnąć w kilka sekund. Stało się to jednym z pierwszych podręcznikowych przykładów silnej kryptografii zniweczonej przez słabą losowość.
W 2004 roku wraz z Nikitą Borisovem opublikował Off-the-Record Messaging (OTR), z wymownym podtytułem „Why Not To Use PGP”. W odróżnieniu od PGP OTR zapewniał poufność przekazywania (forward secrecy) i możliwość wyparcia się autorstwa — kryptograficzny odpowiednik prywatnej rozmowy. Żył jako wtyczka do Pidgina, a jego idee wprost prowadzą do protokołu Signal.