ベン・ローリー (Ben Laurie)
詳細情報
- 所属
- Google、元Apache Software Foundation
- 知られる点
- Apache-SSL、OpenSSL、Certificate Transparency
Webサーバーに暗号化を与え、証明書の仕組みに公開監査ログを与えた英国のセキュリティエンジニア。
1990年代、ローリーはApacheに暗号化を後付けするApache-SSLを書いた。それが当たり前になるよりずっと前のことで、Apacheソフトウェア財団の創設メンバーでもある。長年、OpenSSLのコアチームにも在籍した。2004年にはリチャード・クレイトンと「Proof-of-Work Proves Not to Work」を発表し、スパム対策としてのプルーフ・オブ・ワークは、スパマーよりも一般利用者を苦しめると試算して示した。
Googleではアダム・ラングレー、エミリア・ケスパーとともにCertificate Transparencyを開発し、2013年にRFC 6962として標準化された。すべての証明書は公開された追記専用のログに載るべきとされ、杜撰な、あるいは騙された認証局が、もう黙って不正をはたらくことはできない。Chromeは2018年以降、新規の全証明書にログ記録を求めている。