Charlie Kaufman
Więcej informacji
- Znany z
- Network Security (1995), IKEv2
- Specyfikacja
- RFC 4306
Architekt bezpieczeństwa, który napisał podręcznik czytany przez każdego inżyniera sieci, a potem uporządkował wymianę kluczy w IPsec.
Kaufman był architektem bezpieczeństwa w Digital Equipment Corporation, potem w Lotus/IBM przy Notes, a później w Microsoft. W 1995 roku wydał razem z Radią Perlman i Mikiem Specinerem książkę Network Security: Private Communication in a Public World. Wyjaśniała ona Kerberosa, PKI i projektowanie protokołów z rzadką swadą i jeszcze rzadszym brakiem nabożeństwa wobec komitetów standaryzacyjnych.
Był redaktorem RFC 4306 (2005), czyli IKEv2, który zastąpił pierwotną wymianę kluczy w IPsec. IKEv1 rozrzucono na trzy dokumenty i osiem wariantów pierwszej fazy; IKEv2 zebrał wszystko w jednym miejscu i usunął większość opcji. Mniej sposobów na popełnienie błędu to niedoceniana cecha bezpieczeństwa.