Gaëtan Leurent
Criptoanalista francês que torna fraquezas teóricas tão baratas que ninguém mais consegue chamá-las de teóricas.
Em 2016, Leurent e Karthikeyan Bhargavan usaram o Sweet32 para mostrar que cifras de bloco de 64 bits, como 3DES e Blowfish, eram perigosas em sessões longas de HTTPS e OpenVPN. A matemática era um simples ataque do aniversário, conhecido havia décadas; a novidade foi que algumas centenas de gigabytes de tráfego bastavam.
Em 2020, ele e Thomas Peyrin deram o passo seguinte contra o SHA-1. Onde o SHAttered havia produzido, três anos antes, uma colisão de prefixo idêntico, o SHA-1 is a Shambles entregou uma colisão de prefixo escolhido por cerca de US$ 45 mil em GPUs alugadas, demonstrada com duas chaves PGP que compartilhavam a mesma certificação. O GnuPG deixou de aceitar novas assinaturas de identidade baseadas em SHA-1 na mesma época.