Michael Merritt
Bell Labs-forskaren som tillsammans med Steve Bellovin visade att ett svagt lösenord kan bli en stark nyckel, om man inte låter angriparen pröva det offline.
Merritt och Bellovin publicerade 1992 Encrypted Key Exchange, EKE. Grundidén är att ett lösenord aldrig används för att kryptera något som en avlyssnare kan kontrollera gissningar mot. En angripare som spelar in trafiken får inget att köra en ordboksattack på, utan måste gissa ett lösenord i taget mot den levande servern. Det var början på hela familjen PAKE-protokoll.
Året efter kom Augmented EKE, där servern inte behöver lagra lösenordet i klartext. AT&T patenterade tekniken, vilket gjorde att den länge undveks i standarder och att alternativ som SRP fick ett försprång. Utöver kryptografin har Merritt främst arbetat med teori för distribuerade algoritmer.