イワン・クルスティッチ
詳細情報
- 主な業績
- Bitfrost、Appleのセキュリティアーキテクチャ
- 所属
- One Laptop per Child、Apple
クロアチア生まれのセキュリティアーキテクト。子ども用ノートPCにはユーザーアカウントなしのセキュリティを、のちには10億台のiPhoneのセキュリティを設計した。
One Laptop per Childのセキュリティ責任者として、クルスティッチは2007年にBitfrost仕様を書いた。前提は、ユーザー(開発途上国の子どもたち)にセキュリティ上の判断を一切させないことだった。各プログラムは自分専用のサンドボックスで、宣言した権限だけで動き、ネットワークアクセスとマイクの組み合わせのような権限には特別な許可が要る。そのアイデアの多くは、のちにモバイルOSで再び現れた。
クルスティッチはAppleに移り、Security Engineering and Architectureを率いている。2016年のBlack Hatでは、Appleとして初めてiOSのセキュリティに関する公開講演を行い、その場でバグバウンティプログラムを発表した。