Carl Ellison
Kryptograf, der vertrat, ein Zertifikat solle sagen, was ein Schlüssel darf, nicht wem er gehört – und den Standard schrieb, um es zu beweisen.
Ellison war Hauptautor von SPKI, der Simple Public Key Infrastructure, die 1999 als RFC 2692 und 2693 erschien. Zu den Koautoren zählten Ron Rivest, Butler Lampson und Tatu Ylönen. Die Prämisse: Global eindeutige Namen sind eine Fiktion, denn niemand weiß, welcher „John Smith“ in einem X.509-Zertifikat gemeint ist. SPKI bindet stattdessen Berechtigungen direkt an Schlüssel und lässt sie weiterdelegieren.
Im Jahr 2000 schrieb er mit Bruce Schneier Ten Risks of PKI, das Punkt für Punkt fragte, wem die Zertifizierungsstelle eigentlich vertraut und warum der Nutzer es ebenfalls tun sollte. SPKI setzte sich nie durch, doch seine Ideen leben in Capability-Systemen und Delegationstoken wie Macaroons weiter. Ellison arbeitete später bei Intel und Microsoft.