Charlie Kaufman
Mer info
- Känd för
- Network Security (1995), IKEv2
- Spec
- RFC 4306
Säkerhetsarkitekten som skrev läroboken alla nätverksingenjörer läste och sedan städade upp IPsec:s nyckelutbyte.
Kaufman var säkerhetsarkitekt på Digital Equipment Corporation, sedan på Lotus/IBM för Notes och senare på Microsoft. 1995 gav han ut Network Security: Private Communication in a Public World med Radia Perlman och Mike Speciner. Boken förklarade Kerberos, PKI och protokolldesign med ovanligt mycket humor och ovanligt lite vördnad för standardiseringskommittéer.
Han var redaktör för RFC 4306 (2005), IKEv2, som ersatte det första nyckelutbytet för IPsec. IKEv1 var spritt över tre dokument med åtta varianter av första fasen; IKEv2 samlade allt i ett och tog bort det mesta av valfriheten. Det är en underskattad säkerhetsåtgärd att ha färre sätt att göra fel på.