Уго Кравчик
Подробнее
- Организация
- IBM Research (многие годы)
- Известен
- HMAC, HKDF, SIGMA, HMQV, OPAQUE
Криптограф, стоящий за HMAC и HKDF — двумя конструкциями, которые срабатывают каждый раз, когда браузер говорит по TLS.
В 1996 году Кравчик, Михир Беллар и Ран Канетти показали, как превратить обычную хеш-функцию в код аутентификации сообщений, не унаследовав её слабостей. Так появился HMAC, опубликованный годом позже как RFC 2104; он пережил и MD5, и SHA-1, потому что его доказательство стойкости требует от хеша меньшего, чем устойчивость к коллизиям. В 2010 году появился HKDF — схема вывода ключей «извлечь, затем расширить», которая теперь составляет основу TLS 1.3, Signal и WireGuard.
Его протокол SIGMA 2003 года лежит в основе подписных режимов IKE для IPsec и повлиял на рукопожатие TLS 1.3. HMQV (2005) вызвал долгий и необычно ожесточённый спор о том, что на самом деле доказывают доказательства стойкости. Позже он участвовал в разработке OPAQUE, где сервер не видит пароль никогда, даже при регистрации.