Thomas Pornin
Deterministik DSA imzalarının standardını ve her satırı zamanlama yoluyla sızdırmamak üzere yazılmış TLS kütüphanesi BearSSL’i yazan Fransız kriptograf.
DSA ve ECDSA her imza için yeni bir gizli rastgele değer ister. Bunu yeniden kullanırsanız ya da tahmin edilebilir kılarsanız, iki imza özel anahtarı çıkarmaya yeter; Sony’nin PlayStation 3 imzalaması 2010’da böyle çöktü. RFC 6979 (2013), Pornin’in çözümünü anlatır: değeri anahtardan ve iletiden HMAC ile deterministik türetmek, böylece imzalama çalışan bir rastgele sayı üretecine bağlı olmaz.
2016’da küçük sistemler için dinamik bellek ayırmayan ve baştan sona sabit zamanlı koda sahip bir TLS kütüphanesi olan BearSSL’i başlattı; OpenSSL’in başıboş büyümesine bilinçli bir karşı ağırlık. Ayrıca Password Hashing Competition’a Makwa parola özetini yolladı ve yıllarca Stack Exchange’in kriptografi sitelerinin en üretken yanıtlayıcılarından biri oldu.