Alma Whitten
Forskaren vars studie Why Johnny Can't Encrypt från 1999 visade att vanliga människor inte klarade av att kryptera e-post med PGP.
Whitten och J. D. Tygar på Carnegie Mellon lät tolv försökspersoner signera och kryptera ett mejl med PGP 5.0, som marknadsfördes som lätt att använda. På nittio minuter klarade de flesta inte uppgiften, och flera skickade av misstag hemligheten okrypterad. Problemet var inte gränssnittets knappar utan begreppen: publika och privata nycklar, tillit och signaturer är inget man intuitivt förstår.
Artikeln, presenterad på USENIX Security 1999, räknas som starten på fältet användbar säkerhet. Slutsatsen att säkerhet som kräver att användaren förstår kryptografi inte kommer att användas har sedan dess bekräftats av nästan varje e-postkrypteringsprojekt. Whitten blev senare ansvarig för integritetsfrågor på Google.