Leksykon IT › Bezpieczeństwo › Michael Merritt

Michael Merritt

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Badacz z Bell Labs, który wraz ze Steve'em Bellovinem pokazał, że słabe hasło może dać silny klucz, o ile atakujący nie może testować zgadnięć offline.

Merritt i Bellovin opublikowali Encrypted Key Exchange (EKE) w 1992 roku. Sedno pomysłu: hasło nigdy nie służy do zaszyfrowania niczego, na czym podsłuchujący mógłby sprawdzać domysły. Ktoś nagrywający ruch nie ma na czym przeprowadzić ataku słownikowego i musi próbować haseł po kolei na działającym serwerze. Tak zaczęła się cała rodzina protokołów PAKE.

Rok później pojawił się Augmented EKE, który oszczędził serwerowi przechowywania samego hasła. AT&T opatentowało technikę, co na lata zablokowało jej wejście do standardów i dało przewagę alternatywom takim jak SRP. Poza kryptografią Merritt zajmuje się głównie teorią algorytmów rozproszonych.

← Wróć do leksykonu