Program Sikkerhetsfestivalen 2026

Cryptography

Don't Cry: We Fixed Tor's Onions

onsdag – 10 · HeartBox ,Teatersalen

EnglishDetailed 40 min

Foredragsholder

Alessandro Melloni

Alessandro Melloni

Security Associate Manager

Alessandro Melloni er Security Associate Manager i Accenture og har en doktorgrad i kryptografi fra Simula UiB. Han arbeider i skjæringspunktet mellom kryptografisk forskning og praktisk cybersikkerhet, med særlig kompetanse innen sikre protokoller, PKI, digitale signaturer, OT-sikkerhet og overgang til post-kvantekryptografi.

Doktorgradsarbeidet hans omhandlet sikkerhet og anonymitet i onion routing og Tor, inkludert utviklingen av Counter Galois Onion, en ny krypteringsløsning presentert på EUROCRYPT 2026. I Accenture bistår han kunder og utviklingsteam med å omsette kryptografiske standarder og sikkerhetskrav til løsninger som faktisk kan implementeres.

Om sesjonen

Everyone wants to hide sometimes. On the Internet, Tor (the onion router) is the most popular tool to browse anonymously. Its philosophy is to provide a low latency service where traffic from its users is mixed together to make tracing individuals much harder. The Tor protocol making this possible is a marvellous piece of both cryptographic and security engineering. In this talk, we will focus on the cryptographic challenges and explain how they are or can be overcome, including its new encryption layer designed by us.

Samtidig i programmet

  1. When freedom is at stake - from Ukraine's frontline to Norwegian preparedness 5 · Kulturhuset Banken, Festsalen
  2. Hack Faster Than You Deploy: Integrating Continuous Penetration Testing into the SDLC. 1 · Frimurerlosjen, rom 1
  3. WSL: Nice for developers, even nicer for red teamers 1 · Frimurerlosjen, rom 2
  4. CI/CD: The Most Privileged System in Your Cloud 10 · HeartBox, Byscenen
  5. Employer Oversight Meets Neural Insight: Business Case, Risks and Governance 11- Breiseth, Storlon
  6. Pirates Of The North Sea 2 · Home hotel Hammer, moen nede
  7. Fra styrerom til sikkerhetsvakt: Den røde tråden fra risikostyring og compliance til operativ sikker 2 · Home hotel Hammer, moen oppe
  8. Innsidere og spionasje 3 · Hvelvet, Gullsalen
  9. Supply Chain Security - Protecting your business - End to End 4 · Kommunestyresalen, Lillehammer rådhus
  10. Hva gjør vi for de små ? 5 · Kulturhuset Banken, Expedisjon
  11. Kriseledelse i blindebukk – strategi og jus når skjermene går i svart 5 · Kulturhuset Banken, Holbøsalen
  12. verdivurdering2025_final_v4_ENDELIG.xlsx 6 · Lillehammer kino, sal 2
  13. Det er ikke deg, det er systemet! HOP som nøkkelen til robust cybersikkerhet 6 · Lillehammer kino, sal 4
  14. Exposing a cybercrime network 9 · Victoria Scandic, sal 1+2
  15. Hvordan overleve en pentest 9 · Victoria Scandic, sal 3
  16. UPN Gone Wrong: Breaking Identity Security in Azure & Entra ID 5 · Kulturhuset Banken, Expedisjon
  17. Passord: trusselmodell, beskyttelse og hvorfor kompleksitet betyr noe 5 · Kulturhuset Banken, Expedisjon