Ian Goldberg
Mais informações
- Vínculo
- Universidade de Waterloo
- Conhecido por
- Off-the-Record Messaging (OTR), a quebra do SSL da Netscape
Criptógrafo canadense que quebrou o SSL da Netscape ainda estudante e depois inventou o OTR, o protocolo que ensinou o chat a esquecer.
Em 1995, Goldberg e David Wagner, então estudantes de pós-graduação em Berkeley, mostraram que a Netscape inicializava o gerador de números aleatórios do SSL com a hora do dia e os IDs de processo. As chaves de sessão podiam ser adivinhadas em segundos. Virou um dos primeiros casos de manual de criptografia forte desfeita por aleatoriedade fraca.
Em 2004, ele e Nikita Borisov publicaram o Off-the-Record Messaging (OTR), com o subtítulo provocador "Why Not To Use PGP". Ao contrário do PGP, o OTR oferecia sigilo de encaminhamento e negabilidade, o equivalente criptográfico de uma conversa reservada. Sobreviveu como plugin do Pidgin, e suas ideias correm direto até o Protocolo Signal.