Nadhem AlFardan
O pesquisador que, ainda doutorando, ajudou a derrubar em 2013 as duas opções de cifra que restavam ao TLS.
AlFardan fez o doutorado na Royal Holloway sob orientação de Kenny Paterson. Em fevereiro de 2013, os dois publicaram o Lucky Thirteen, um ataque de temporização ao modo CBC no TLS e no DTLS. O nome vem dos treze bytes de cabeçalho que entram no MAC; a minúscula diferença de tempo entre tamanhos de padding bastou para montar um padding oracle, e a causa raiz era a antiga decisão do protocolo de usar MAC-then-encrypt.
O conselho padrão para quem queria evitar o CBC na época era migrar para o RC4. Poucas semanas depois, AlFardan, Paterson, Daniel J. Bernstein e outros publicaram um ataque estatístico que recuperava texto claro de TLS cifrado com RC4. Com as duas saídas fechadas, a migração para o AES-GCM acelerou bastante.