Charlie Kaufman
Mais informações
- Conhecido por
- Network Security (1995), IKEv2
- Especificação
- RFC 4306
O arquiteto de segurança que escreveu o livro-texto lido por todo engenheiro de redes e depois arrumou a troca de chaves do IPsec.
Kaufman foi arquiteto de segurança na Digital Equipment Corporation, depois na Lotus/IBM, para o Notes, e mais tarde na Microsoft. Em 1995 publicou Network Security: Private Communication in a Public World com Radia Perlman e Mike Speciner. O livro explicava Kerberos, PKI e projeto de protocolos com um humor incomum e pouquíssima reverência pelos comitês de padronização.
Ele foi o editor da RFC 4306 (2005), o IKEv2, que substituiu a troca de chaves original do IPsec. O IKEv1 estava espalhado por três documentos, com oito variantes da primeira fase; o IKEv2 pôs tudo em um só e eliminou a maioria das opções. Ter menos jeitos de errar é um recurso de segurança subestimado.