אלי ביהם (נולד 1960) הוא מדען מחשב, פרופסור מן המניין ודיקן לשעבר בפקולטה למדעי המחשב בטכניון.
הוא מומחה בקריפטוגרפיה, כלומר מדע ההצפנה, ובקריפטואנליזה, שיטות לניתוח ושבירת הצפנות. בעבודת הדוקטור שלו פיתח והרחיב את הקריפטאנליזה הדיפרנציאלית (טכניקה לבחינת השפעות שינויים בקלט על הפלט), בהנחייתו של עדי שמיר.
עבודותיו כוללות תכנון מערכות הצפנה כמו סרפנט (Serpent), שהגיע לשלב הסופי בבחירה ל-AES; פונקציית הגיבוב טייגר; צופן הזרם רוּ (Py); וניתוח חולשות בצופן MMB. הוא גם השתתף בשבירת מערכות קיימות, למשל Keeloq, מוד CBCM וצופני משפחת A5 ששימשו בהצפנת GSM.
מחקריו מתמקדים ביישום רעיונות של קריפטואנליזה דיפרנציאלית לאבטחת מידע וניתוח תקשורת נתונים. ביהם הציג מסגרת כללית שמסבירה איך הבדלים במפתח יכולים להוביל לניבויים על המצבים הפנימיים של צופן. רעיון זה עוזר לשלוף מידע מתוך צופנים שונים, כולל LFSR-ים וצופני זרם מבוססי תמורה כמו RC4.
הוא פיתח אלגוריתם יעיל לאחזור מפתח סודי של RC4. בדוגמה עם מפתח 40 סיביות, זמן האחזור היה קצר מאוד, כ־0.02 שניות, עם הסתברות הצלחה גבוהה (86.4%). בנוסף, הציע מתקפות חדשות על תקן DES, כולל שיטה שיכולה להפחית כ־50% ממורכבות החיפוש על ידי ניצול השפעת מנגנון key scheduling (תהליך יצירת מפתחות פנימיים), במסגרת התקפת טקסט נבחר.
ביאם התנגד בחומרה לחוק המאגר הביומטרי. הוא טען כי מאגרים של טביעות אצבע ופרטים אישיים מסכנים זכויות אזרחיות, כי אף מאגר איננו בטוח לחלוטין. הוא הציע להחליף תעודות זהות בכרטיס חכם שקשה לחקותו. ב-2012 קרא להחרים את פיילוט המאגר הביומטרי של משרד הפנים.
אלי ביהם נולד ב-1960. הוא מדען מחשב ומרצה בטכניון.
הוא עוסק בהצפנה. הצפנה היא דרך להסתיר מידע. הוא גם עוסק בשבירת הצפנה. שבירת הצפנה פירושה לגלות איך המידע המוסתר מתגלה.
במסגרת עבודתו המציא פיתוח חדש שנקרא קריפטאנליזה דיפרנציאלית. זהו כלי שמראה איך שינוי קטן בקלט יכול לשנות את הפלט.
עיצב מערכות הצפנה כמו Serpent. Serpent הוצע להתחרות על תקן AES. עבד על פונקציית גיבוב בשם טייגר ועל צופן הזרם Py.
הוא עזר לשבור הצפנות כמו Keeloq וצופני משפחת A5 ששימשו בטלפונים סלולריים.
ביאם פיתח שיטות שמראות חולשות בצופנים. הוא הראה איך למצוא מפתח של RC4 מהר מאוד. לדוגמה, עם מפתח של 40 סיביות זה לקח כ-0.02 שניות והצליחה הרבה פעמים.
הוא גם מצא דרכים להחליש את תקן DES ולהאיץ את הניסיון למצוא את המפתח.
ביאם התנגד למאגר ביומטרי. מאגר ביומטרי הוא מאגר עם טביעות אצבע ופרטים אישיים. הוא חשש שזה יפגע בפרטיות. הציע להשתמש בכרטיס חכם במקום. ב-2012 קרא להחרים את ניסוי המאגר.
תגובות גולשים