Joseph Bonneau
Amerikansk forskare som mätte hur dåliga lösenord egentligen är och sedan visade varför ingen av ersättarna ändå vunnit.
Under doktorandtiden i Cambridge, med Ross Anderson som handledare, fick Bonneau analysera anonymiserade lösenordsdata från omkring 70 miljoner Yahoo-konton. The Science of Guessing (2012) visade att lösenordens verkliga styrka mot en angripare som bara hinner med ett fåtal gissningar per konto, och tar de vanligaste först, motsvarar ungefär tio bitar — långt under vad entropiformler i lösenordsmätare antydde.
Samma år kom The Quest to Replace Passwords, skriven med Cormac Herley, Paul van Oorschot och Frank Stajano, som jämförde 35 alternativ mot 25 önskvärda egenskaper. Inget alternativ var bättre på alla punkter, och nästan alla var sämre på driftsättning. Senare var han teknisk medarbetare på EFF, medförfattare till läroboken Bitcoin and Cryptocurrency Technologies (2016) och professor vid NYU.