Иэн Голдберг
Подробнее
- Организация
- Университет Ватерлоо
- Известен как
- Off-the-Record Messaging (OTR), взлом SSL в Netscape
Канадский криптограф, взломавший SSL в Netscape ещё студентом, а позже придумавший OTR — протокол, научивший чаты забывать.
В 1995 году Голдберг и Дэвид Вагнер, тогда аспиранты Беркли, показали, что Netscape инициализировала генератор случайных чисел SSL временем суток и идентификаторами процессов. Ключи сессий можно было подобрать за секунды. Это стало одним из первых хрестоматийных примеров того, как стойкую криптографию губит слабая случайность.
В 2004 году вместе с Никитой Борисовым он опубликовал Off-the-Record Messaging (OTR) с едким подзаголовком «Why Not To Use PGP». В отличие от PGP, OTR давал прямую секретность и отрицаемость — криптографический аналог личного разговора. Протокол жил как плагин для Pidgin, а его идеи прямиком ведут к протоколу Signal.