Peter Gutmann
Mais informações
- Afiliação
- University of Auckland
- Conhecido por
- Método Gutmann, cryptlib, críticas à PKI
Pesquisador de segurança neozelandês cujo nome foi parar num método de apagamento de 35 passagens que ele nunca achou que alguém devesse usar de verdade.
Seu artigo de 1996, "Secure Deletion of Data from Magnetic and Solid-State Memory", descreveu como os dados podem sobreviver à sobrescrita em discos rígidos (veja remanência) e propôs 35 padrões que, juntos, cobriam os diversos esquemas de codificação da época. Os programas de limpeza de disco logo transformaram "o método Gutmann" em item de menu. Desde então, Gutmann tem lembrado que ele valia para unidades desconhecidas de tipos antigos, e que duas passagens de dados aleatórios bastam para o hardware moderno.
Ele também escreveu a biblioteca cryptlib e é um crítico incansável da PKI e do X.509, que descreveu como uma tecnologia em que tudo funciona, menos as partes destinadas a torná-la segura. O livro Engineering Security apresenta o caso completo.