Serge Vaudenay
Serge Vaudenay (född 5 april 1968) är en fransk kryptograf och professor, chef för sektionen för kommunikationssystem vid École Polytechnique Fédérale de Lausanne
Serge Vaudenay gick in på École Normale Supérieure i Paris som normalstudent 1989. 1992 klarade han agregationen i matematik. Han avslutade sin Ph.D. studier vid datavetenskapslaboratoriet vid École Normale Supérieure och försvarade det 1995 vid Paris Diderot University ; hans rådgivare var Jacques Stern . Från 1995 till 1999 var han senior forskare vid French National Centre for Scientific Research ( CNRS). 1999 flyttade han till en professur vid École Polytechnique Fédérale de Lausanne där han leder Laboratory of Security and Cryptography (LASEC). LASEC är värd för två populära säkerhetsprogram utvecklade av dess medlemmar:
- iChair, utvecklad av Thomas Baignères och Matthieu Finiasz, en populär on-line inlämnings- och granskningsserver som används av många kryptografikonferenser; och,
- Ophcrack , en Microsoft Windows-lösenordsknäckare baserad på regnbågstabeller av Philippe Oechslin.
Under våren 2020 identifierar han tillsammans med Martin Vuagnoux också olika säkerhetsbrister i SwissCovid , den schweiziska applikationen för digital kontaktspårning. Systemet skulle alltså tillåta en tredje part att spåra en telefons rörelser med hjälp av applikationen med hjälp av Bluetooth-sensorer utspridda längs dess väg, till exempel i en byggnad. En annan möjlig attack skulle vara att kopiera identifierare från telefoner till personer som kan vara sjuka (till exempel på ett sjukhus) och att reproducera dessa identifierare för att få meddelande om exponering för covid-19 och olagligt dra nytta av karantän (vilket ger rätt till dem till betald ledighet, en uppskjuten undersökning eller andra förmåner). Systemet skulle också tillåta en tredje part att använda en telefon med applikationen med hjälp av Bluetooth-sensorer utspridda längs vägen.
Vaudenay och hans team har utvecklat flera säkerhetsprotokoll för ett antal projekt och i synnerhet för att förstärka den biometriska identifieringsteknologin baserad på venskanning utvecklad av Lambert Sonna Momo .
Vaudenay har publicerat flera artiklar relaterade till kryptoanalys och design av blockchiffer och protokoll. Han är en av författarna till IDEA NXT (FOX)-algoritmen (tillsammans med Pascal Junod). Han var uppfinnaren av utfyllnads-orakelattacken på CBC-kryptering. Vaudenay upptäckte också en allvarlig sårbarhet i SSL / TLS -protokollet; attacken han förfalskade kunde leda till att lösenordet avlyssnas. Han publicerade också en artikel om partiska statistiska egenskaper i Blowfish- chifferet och är en av författarna till den bästa attacken mot Bluetooth- chifferet E0 . 1997 introducerade han dekorrelationsteori , ett system för att designa blockchiffer för att vara bevisligen säkra mot många kryptoanalytiska attacker.
Vaudenay utsågs till programordförande för Eurocrypt 2006, PKC 2005, FSE 1998; och 2006 vald till styrelseledamot i International Association for Cryptologic Research .