Charlie Kaufman
Meer info
- Bekend van
- Network Security (1995), IKEv2
- Spec
- RFC 4306
De beveiligingsarchitect die het studieboek schreef dat elke netwerkengineer las en daarna de sleuteluitwisseling van IPsec opschoonde.
Kaufman was beveiligingsarchitect bij Digital Equipment Corporation, daarna bij Lotus/IBM voor Notes en later bij Microsoft. In 1995 publiceerde hij samen met Radia Perlman en Mike Speciner Network Security: Private Communication in a Public World. Het boek legde Kerberos, PKI en protocolontwerp uit met ongebruikelijk veel humor en ongebruikelijk weinig eerbied voor standaardisatiecommissies.
Hij redigeerde RFC 4306 (2005), IKEv2, dat de oorspronkelijke sleuteluitwisseling van IPsec verving. IKEv1 was verspreid over drie documenten en kende acht varianten van de eerste fase; IKEv2 bracht alles onder in één document en schrapte de meeste opties. Minder manieren om het fout te doen is een onderschat beveiligingskenmerk.