Kenny Paterson
Criptógrafo especialista em mostrar que protocolos seguros no papel não são seguros quando implementados de verdade.
Na Royal Holloway, em Londres, Paterson montou um grupo que percorreu metodicamente os protocolos-padrão. Em 2007, ele e Jean Paul Degabriele mostraram que o IPsec só com criptografia, sem autenticação, podia ser quebrado. O ano de 2013 trouxe dois golpes no TLS de uma vez: o Lucky Thirteen, com Nadhem AlFardan, um padding oracle baseado em tempo contra o modo CBC, e um ataque estatístico ao RC4 com, entre outros, Daniel J. Bernstein.
Somados, os dois ataques deixaram o TLS sem nenhuma cifra livre de fraquezas conhecidas até o AES-GCM se popularizar. O RC4 foi banido do TLS em 2015. Desde 2019, Paterson chefia o grupo de Criptografia Aplicada da ETH Zurique, onde deu o mesmo tratamento ao Telegram e a serviços de armazenamento na nuvem.