Чарли Кауфман
Подробнее
- Известен как
- автор Network Security (1995), IKEv2
- Спецификация
- RFC 4306
Архитектор безопасности, написавший учебник, который читал каждый сетевой инженер, а затем наведший порядок в обмене ключами IPsec.
Кауфман был архитектором безопасности в Digital Equipment Corporation, затем в Lotus/IBM для Notes и позднее в Microsoft. В 1995 году он вместе с Радией Перлман и Майком Спесинером выпустил книгу Network Security: Private Communication in a Public World. В ней объяснялись Kerberos, PKI и проектирование протоколов — с необычным остроумием и необычно малым пиететом перед комитетами по стандартам.
Он редактировал RFC 4306 (2005), IKEv2, заменивший первоначальный обмен ключами для IPsec. IKEv1 был размазан по трём документам с восемью вариантами первой фазы; IKEv2 собрал всё в одном и убрал большую часть опций. Меньше способов сделать ошибку — недооценённое свойство безопасности.