Hugo Krawczyk es un criptógrafo argentino-israelí conocido por ser co-inventor del algoritmo de autenticación de mensajes HMAC y por contribuir de manera fundamental a la arquitectura criptográfica de los estándares centrales de Internet, incluidos IPsec , IKE y SSL/TLS . En particular, tanto IKEv2 como TLS 1.3 utilizan el protocolo SIGMA de Krawczyk [1] como núcleo criptográfico de sus procedimientos de intercambio de claves. También ha contribuido con un trabajo fundacional en las áreas de criptosistemas de umbral y proactivos y cifrado simétrico con capacidad de búsqueda , entre otros.
Krawczyk obtuvo una licenciatura en Matemáticas en la Universidad de Haifa . Más tarde obtuvo su maestría y doctorado en Ciencias de la Computación en el Technion (Instituto Tecnológico de Israel) con Oded Goldreich como asesor de tesis doctoral.
Hugo Krawczyk es científico principal sénior en Amazon Web Services (AWS) . Entre 2019 y 2023 fue investigador principal en la Fundación Algorand y parte de su equipo fundador. Antes de eso, fue IBM Fellow y miembro distinguido del personal de investigación en el IBM TJ Watson Research Center en Nueva York como miembro del grupo de investigación de criptografía de 1992 a 1997, y nuevamente de 2004 a 2019. Fue profesor asociado en el Departamento de Ingeniería Eléctrica del Technion en Israel de 1997 a 2004.
Krawczyk ha publicado más de 100 artículos con más de 30.000 citas y es inventor de 30 patentes emitidas.
Su investigación incluye elementos teóricos y aplicados de criptografía, con un enfoque en seguridad de Internet, privacidad y autenticación. Sus proyectos más recientes en el área incluyen: TLS 1.3, el SSL/TLS de nueva generación; HKDF , el estándar para la derivación de claves adoptado por TLS 1.3, Signal , WhatsApp , Facebook Messenger y otros; y OPAQUE , un protocolo de autenticación de contraseñas que está estandarizando el IRTF y que Facebook implementó recientemente en su implementación de copias de seguridad de chat encriptadas de extremo a extremo para WhatsApp . [2]
Krawczyk es el autor de muchos otros algoritmos y protocolos criptográficos , incluido el protocolo de intercambio de claves HMQV , el algoritmo hash Toeplitz basado en LFSR , el esquema de cifrado Shrinking Generator , el código de autenticación de mensajes UMAC y el esquema hash aleatorio para fortalecer las firmas digitales.
Otros trabajos influyentes incluyen criptosistemas de umbral y proactivos (incluida la generación de claves distribuidas ), cifrado simétrico con capacidad de búsqueda y contribuciones teóricas para comunicaciones criptográficas seguras, protocolos de contraseñas, conocimiento cero y pseudoaleatoriedad.
Krawczyk ha ganado el Premio de la Conferencia RSA a la Excelencia en Matemáticas en 2015, el Premio Levchin [3] por Contribuciones a la Criptografía del Mundo Real en 2018 y dos premios corporativos de IBM. Es miembro de la Asociación Internacional de Investigación Criptológica (IACR) y recibió el premio NDSS Test-of-Time 2019 [4] por su artículo de 1996, “SKEME: A efficient secure key exchange mechanism for internet”, un precursor de los protocolos de intercambio de claves basados en KEM, fundamental para el desarrollo de estándares de intercambio de claves post-cuánticos.