マーク・スティーブンス（暗号学）

マーク・スティーブンス博士は暗号研究者であり、暗号ハッシュ衝突に関する研究と、修士論文の一部として選択したプレフィックスハッシュ衝突ツールHashClashを作成したことで最もよく知られています。^[2]スティーブンス博士が最初に国際的な注目を集めたのは、アレクサンダー・ソティロフ、ジェイコブ・アッペルバウム、アルジェン・レンストラ、デビッド・モルナー、ダグ・アルネ・オスヴィク、ベネ・デ・ウェガーと共同で不正なSSL証明書を作成し、2008年の第25回カオスコミュニケーション会議で、 SSL証明書の発行にMD5ハッシュ関数を使用する危険性を警告したことでした。^[3]マイクロソフトによると、数年後の2012年に、Flameマルウェアの作成者は、研究者が警告したものと同様の手法を使用し、MD5衝突を開始してWindowsコード署名証明書を偽造しました。^[4]スティーブンス博士は最近、Googleセキュリティプライバシーおよび不正使用防止応用賞を受賞しました。 Googleはスティーブンス氏をこの賞に選出したが、これは暗号解読、特にSHA-1ハッシュ関数に関する研究が評価されたためである。^[5]

2017年2月、SHA-1 衝突攻撃（「 SHAttered 」と呼ばれる）が実際に成功したことが初めて確認されました。Marc Stevensは、 CWIアムステルダムの同僚であるPierre Karpman、 Googleの研究者Elie Bursztein、Ange Albertini、Yarik Markov、Alex Petit Bianco、Clement Baisse ^[7]とともに、その後の論文^[6]で最初にクレジットされました。

マークは現在、 Centrum Wiskunde & Informaticaで暗号研究員として勤務している。^[8]

• マーク・スティーブンスのウェブサイト