Filippo Valsorda
Altre info
- Noto per
- age (2019), mkcert, le librerie crittografiche di Go
- Affiliazione
- Cloudflare, Google
Il crittografo italiano che scrive codice crittografico noioso e difficile da usare male — e ritiene che dovrebbe essere la norma, non l'eccezione.
La svolta arrivò nel 2014: nel giro di un giorno dalla divulgazione di Heartbleed, Valsorda mise online uno strumento web che permetteva a chiunque di verificare se un server stesse perdendo memoria. Allora era in Cloudflare; più tardi, dal 2018 al 2022, ha guidato il team di sicurezza di Go in Google, dove i pacchetti crittografici offrono volutamente poche opzioni e impostazioni predefinite sicure.
La stessa filosofia attraversa age, uno strumento di cifratura di file del 2019 scritto con Ben Cartwright-Cox come risposta minimalista a GPG, e mkcert, che genera certificati di sviluppo attendibili in locale senza che nessuno debba capire cosa sia una certificate authority. Dal 2022 vive facendo il manutentore open source professionista.