Loren Kohnfelder
Più info
- Affiliazione
- MIT, Microsoft, Google
- Noto per
- Il concetto di certificato (1978), STRIDE (1999)
Inventò il certificato in una tesi di laurea del 1978, poi due decenni dopo regalò a Microsoft il modello STRIDE.
Diffie e Hellman avevano proposto nel 1976 un elenco pubblico di chiavi. Kohnfelder, allora studente al MIT, osservò nella tesi Towards a Practical Public-key Cryptosystem che un elenco centrale è al tempo stesso un collo di bottiglia e un bersaglio, e che basta una parte fidata che firmi il legame tra un nome e una chiave. Chiamò quel record firmato certificato. X.509 e tutta la PKI moderna poggiano su questa idea.
In Microsoft, nel 1999, insieme a Praerit Garg scrisse il documento interno che introdusse STRIDE, ancora oggi il punto di partenza abituale del threat modeling. Più tardi scrisse Designing Secure Software (2021). Due pilastri portanti del settore, e fuori da esso quasi nessuno ne conosce il nome.