Butler Lampson
L'architetto di sistemi dello Xerox PARC che ha consegnato alla ricerca sulla sicurezza sia la matrice di accesso sia l'idea dei canali coperti.
Butler Lampson (nato nel 1943) contribuì a costruire lo Xerox Alto e l'editor Bravo allo Xerox PARC, ma il suo segno duraturo nella sicurezza viene da due articoli brevi. Protection (1971) descriveva la protezione come una matrice di soggetti, oggetti e diritti: il modello di cui le liste di controllo degli accessi e le capability sono semplicemente due formati di archiviazione. A Note on the Confinement Problem (1973) si chiedeva se sia possibile impedire del tutto che un programma faccia trapelare dati, e la risposta fu scoraggiante: esistono sempre canali non previsti da nessuno, come i tempi di esecuzione o l'uso del disco.
Ricevette il premio Turing nel 1992 e in seguito passò a Microsoft. I suoi consigli sulla progettazione dei sistemi (mantenere le interfacce semplici e diffidare di ciò che è troppo ingegnoso) sono ancora citati da chi poi costruisce qualcosa di troppo ingegnoso.