Serge Vaudenay
Криптограф из EPFL, показавший в 2002 году, что шифрование CBC с дополнением можно взломать по сообщениям об ошибках.
В работе «Security Flaws Induced by CBC Padding», опубликованной на Eurocrypt 2002, Vaudenay описал атаку на оракул дополнения. Идея в том, что системы, сообщающей, корректно ли дополнение, достаточно, чтобы атакующий прочитал открытый текст даже без ключа.
Это напоминание о том, что безопасность зависит не только от шифра, но и от того, что система сообщает наружу при сбое. С тех пор на этом попадались несколько реализаций TLS и веб-фреймворков.