Charlie Kaufman
Mehr Infos
- Bekannt für
- Network Security (1995), IKEv2
- Spec
- RFC 4306
Der Sicherheitsarchitekt, der das Lehrbuch schrieb, das jeder Netzwerktechniker gelesen hat, und danach den Schlüsselaustausch von IPsec aufräumte.
Kaufman war Sicherheitsarchitekt bei der Digital Equipment Corporation, dann bei Lotus/IBM für Notes und später bei Microsoft. 1995 veröffentlichte er gemeinsam mit Radia Perlman und Mike Speciner Network Security: Private Communication in a Public World. Das Buch erklärte Kerberos, PKI und Protokolldesign mit ungewöhnlichem Witz und ungewöhnlich wenig Ehrfurcht vor Standardisierungsgremien.
Er war Editor von RFC 4306 (2005), also IKEv2, das den ursprünglichen Schlüsselaustausch für IPsec ablöste. IKEv1 verteilte sich auf drei Dokumente mit acht Varianten der ersten Phase; IKEv2 fasste alles in einem zusammen und strich die meisten Optionen. Weniger Möglichkeiten, es falsch zu machen, sind ein unterschätztes Sicherheitsmerkmal.