Ник Салливан (Nick Sullivan)
Подробнее
- Место работы
- Cloudflare
- Известен
- Keyless SSL, ECH, Privacy Pass
Криптограф, построивший значительную часть TLS-механизмов Cloudflare и донёсший их до IETF.
Салливан руководил криптографической работой в Cloudflare и стоял за Keyless SSL (2014): банки и другие чувствительные клиенты хранят закрытые ключи на собственном ключевом сервере, а Cloudflare обслуживает остальную часть рукопожатия. Это развязало практический тупик: для многих клиентов передавать CDN закрытый ключ было немыслимо.
Затем он помогал продвигать Privacy Pass, позволяющий доказать, что вы прошли капчу, не становясь отслеживаемым; Encrypted Client Hello, скрывающий, к какому сайту вы подключаетесь; и ранние эксперименты с постквантовым обменом ключами в TLS 1.3 совместно с Google. Общая нить: размещать криптографию там, где трафик и так проходит, а не в отдельном инструменте, который никто не ставит.