пїЅпїЅпїЅпїЅпїЅ: Алексей Булатов [29.09.2018]

Криптограф со стажем

Мэтью — член команды, разработавшей анонимную криптовалюту Zerocoin и криптовалюту Zerocash с открытым исходным кодом. Он также оказал влияние на развитие криптовалюты Zcash. Грин участвовал в деятельности групп, выявивших уязвимость в RSA BSAFE, Speedpass и E-ZPass.

Мэтью Дэниэл Грин родился в 1976-м, в Хановере, штат Нью-Гэмпшир (Hanover, New Hampshire). Он получил степень бакалавра по специальности 'компьютерные науки' и прошел программу обучения 'электронная музыка' в Оберлинском колледже. Грин заработал степень магистра в Университете Джона Хопкинса, а затем докторскую степень (обе по информатике).

Его диссертация получила название: 'Криптография для защиты и частных баз данных: Обеспечение доступа к практическим данным без компрометации конфиденциальности'.

Грин начал карьеру в 1999-м в корпорации AT&T Laboratories, во Флорхем Парк, штат Нью-Джерси (Florham Park, New Jersey). Здесь он работал над различными проектами, в том числе занимался аудио-кодированием, потоковым видео, вопросами безопасного/защищенного распространения контента и беспроводной локализацией ПО.

Будучи аспирантом, Мэтью в 2005-м выступил соучредителем организации Independent Security Evaluators (ISE), наряду с двумя своими сокурсниками и Эви Рубином (Avi Rubin), экспертом по защите информации в компьютерных системах и сетях. Организация выявляет и устраняет технические уязвимости посредством тщательного анализа. Грин оставался техническим директором ISE до своего ухода в 2011-м.

Грин — член технического консультационного совета по базовой ИТ-инфраструктуре Linux Foundation, некоммерческого консорциума развития Linux. Совет был создан для решения проблем безопасности в интернете в связи с обнаружением уязвимости Heartbleed в апреле 2014-го в программной библиотеке OpenSSL.

Мэтью также получил место в технических консультативных советах для CipherCloud, Overnest и Mozilla Cybersecurity Delphi. Он является соучредителем и представляет совет директоров проекта Open Crypto Audit Project (OCAP), выполнившего работу по аудиту безопасности компьютерной программы TrueCrypt.

Мэтью — автор блога о криптографическом инжиниринге A Few Thoughts on Cryptographic Engineering. В сентябре 2013-го декан Университета Джонса Хопкинса потребовал удалить пост под названием On the NSA, в котором Грин подводит итоги и высказывается о программах Агентства национальной безопасности (АНБ), 'ослабляющих в своих интересах любую криптографию'.

Грина обвинили в том, что в его статье содержатся ссылки на секретные материалы и используется логотип АНБ. Интернет-издание Ars Technica, однако, подчеркнуло, что 'запрос декана довольно странный', поскольку использование логотипа АНБ не применялось с целью создать заведомо ложное впечатление, что автор действует с одобрения или по поручению самого агентства. Кроме того, приведенные блогером ссылки переадресовывали на опубликованную на абсолютно законных основаниях информацию от различных новостных организаций.

Впоследствии Университет Джонса Хопкинса принес извинения Грину, и его пост, хотя и без логотипа АНБ, вновь появился в его блоге. Представитель университета сделал следующее заявление: 'Не могу сказать, что был проведен всесторонний юридический анализ, позволяющий объяснить юридически необоснованный запрос [на удаление поста].'

В дополнение к основным постам об АНБ, криптографических преобразованиях и системах безопасности, Грин пишет в своем блоге о лазейках в Dual_EC_DRBG, криптографически стойком генераторе псевдослучайных чисел, разработанном АНБ, и использовании компанией RSA Security генератора CSPRNG, который широко распространен среди мейнстримных СМИ.

Мэтью участвовал в разработке анонимной криптовалюты Zerocoin — расширения протокола Bitcoin, обеспечивающего анонимность транзакций биткойнов. Изначально задействованный для функционирования платежной системы Bitcoin, Zerocoin может быть интегрирован в любую криптовалюту.

В 2015-м Грин участвовал в деятельности исследовательской группы, выявившей уязвимость Logjam в различных реализациях протокола TLS. В настоящее время Мэтью ведет курсы, имеющие прямое отношение к практической криптографии, в Университете Джонса Хопкинса.

Tags: #мэтью #хопкинса #безопасности #криптовалюту #участвовал #степень #джонса #также #криптовалюты #деятельности #уязвимость #получил #университете #соучредителем #системах

пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ