Léxico de TI › Segurança › Ryan Sleevi

Ryan Sleevi

Segurança Svenska → Atualizado: 2026-10-17

O engenheiro do Google que foi a voz mais forte quando os navegadores passaram a punir autoridades certificadoras desleixadas.

Sleevi trabalhou na pilha de rede e no tratamento de certificados do Chrome e se tornou peça central em como os programas de raiz dos navegadores definem requisitos para as autoridades certificadoras. Seus posts detalhados, às vezes impiedosos, na lista de políticas da Mozilla viraram, na prática, investigações públicas de ACs que haviam emitido certificados indevidos.

O mais famoso é o processo de 2017–2018 em que o Chrome deixou gradualmente de confiar nos certificados da Symantec após emissões indevidas repetidas — uma das maiores ACs do mundo desmontada por número de versão. Ele também defendeu que o Chrome exigisse Certificate Transparency em certificados novos e prazos de validade mais curtos, com o argumento de que um sistema que só funciona se ninguém trapacear não funciona.

← Voltar ao léxico