Matt Blaze ist ein US-amerikanischer Forscher , der sich auf die Bereiche sichere Systeme, Kryptographie und Vertrauensmanagement spezialisiert hat . Er ist derzeit Inhaber des McDevitt-Lehrstuhls für Informatik und Recht an der Georgetown University [ 2 ] [ 4 ] und Mitglied des Vorstands des Tor-Projekts . [ 5 ]

Arbeiten

Blaze erhielt seinen Doktortitel in Informatik von der Princeton University .

1992 implementierte Blaze während seiner Tätigkeit für AT&T ein starkes kryptografisches Paket namens „CFS“ (Cryptographic File System) für Unix, das später auf Linux portiert wurde. [ 6 ] CFS nutzt das Network File System (NFS) als Transportmechanismus und ermöglicht es Benutzern, ausgewählte Verzeichnishierarchien zu verschlüsseln, diese aber nach Eingabe des Schlüssels unverschlüsselt einzubinden. Im November 1993 präsentierte er auf der 1. ACM-Konferenz für Computer- und Kommunikationssicherheit eine Arbeit zu diesem Projekt mit dem Titel „A Cryptographic File System for Unix“. [ 7 ] Blaze veröffentlichte außerdem eine Arbeit mit dem Titel „Key Management in an Encrypting File System“ in den Proceedings der USENIX Summer 1994 Technical Conference.

Anfang der 1990er-Jahre, auf dem Höhepunkt des „ Kryptokriegs “, war Blaze Mitglied der Cypherpunks-Mailingliste [ 8 ] und entdeckte 1994 eine kritische Schwachstelle in den Abhörmechanismen des Clipper-Chips [ 3 ] . In seiner Arbeit „ Protocol Failure in the Escrowed Encryption Standard “ [ 9 ] wies er auf eine schwerwiegende Sicherheitslücke im Schlüsselhinterlegungssystem des Clipper hin: Ein Brute-Force-Angriff könnte es ermöglichen, den Clipper-Chip als Verschlüsselungsgerät zu nutzen, während die Schlüsselhinterlegung deaktiviert wird [ 9 ] [ 10 ] [ 11 ]. Später in dieser Zeit war er einer der Autoren einer wegweisenden Arbeit zur Berechnung sicherer Schlüssellängen [ 12 ] .

Nach seinem Ausscheiden bei Bell war Blaze von 2004 bis 2018 als außerordentlicher Professor für Informatik an der University of Pennsylvania tätig [ 13 ]. [ 2 ] Blaze berichtete von einem langjährigen Konflikt mit dem universitätseigenen Schlüsseldienst aufgrund seiner Veröffentlichungen über Generalschlüssel und Tresorknacken. [ 14 ] Anschließend wechselte er an die Georgetown University, wo er eine gemeinsame Professur an der juristischen Fakultät und dem Fachbereich Informatik innehatte.

Im Jahr 2015 war Blaze Teil eines Teams von Befürwortern, zu dem auch Steven M. Bellovin , J. Alex Halderman , Nadia Heninger und Andrea M. Matwyshyn gehörten , die erfolgreich eine Ausnahme für Sicherheitsforschung von Abschnitt 1201 des Digital Millennium Copyright Act vorschlugen. [ 15 ]

Im Juli 2016 trat der gesamte Vorstand des Tor-Projekts zurück und gab einen neuen Vorstand bekannt, dem auch Matt Blaze angehörte. [ 16 ] [ 17 ]

Im Jahr 2018 zahlte das Kryptowährungsunternehmen Monaco einen nicht genannten Betrag an Blaze für die Rechte an der Domain Crypto.com . [ 18 ] Blaze hatte die Domain 1993 registriert, und Verkäufer schätzten ihren Wert auf 5–10 Millionen US-Dollar. [ 19 ]

Ausbildung

  • Promotion in Informatik, Januar 1993, Princeton University. (Dissertation: Caching in großskaligen verteilten Dateisystemen )
  • Master of Arts (M.A.), Informatik, Juni 1989. Princeton University
  • Master of Science (M.Sc.), Informatik, Mai 1988. Columbia University
  • Bachelor of Science (BS), Januar 1986. City University of New York ( Hunter College )

Veröffentlichungen

Referenzen

  1. ^ a b c „Penn Engineering – Forschungsprofil“ . Princeton University . Abgerufen am 14. Juli 2016 .
  2. ^ a b c „Einer der weltweit führenden Experten für Computer- und Netzwerksicherheit tritt der Fakultät von Georgetown bei“ . law.georgetown.edu . Abgerufen am 1. März 2019 .
  3. ^ a b Markoff, John (3. Juni 1994). „Bei AT&T keine Freude über Clipper-Fehler“ . The New York Times . Abgerufen am 13. Juli 2016 .
  4. ^ „Matthew Blaze wechselt zur Georgetown University“ . Meritalk.com . Abgerufen am 1. März 2019 .
  5. ^ Perlroth, Nicole (13. Juli 2016). „Tor Project, eine Gruppe für digitale Privatsphäre, startet mit neuem Vorstand neu“ . The New York Times . Abgerufen am 13. Juli 2016 .
  6. ^ „Verwendung von CFS, dem kryptografischen Dateisystem“ , 15. Oktober 2002, Jerry Sweet, Linux Journal
  7. ^ „Ein kryptografisches Dateisystem für Unix“ , Matt Blaze, att.com
  8. ^ Rodger, Will (30. November 2001). „Cypherpunks RIP“ . The Register . Abgerufen am 14. Juli 2016. Zu den ehemaligen Teilnehmern zählen namhafte Kryptographen wie Matt Blaze ...
  9. ^ a b Blaze, Matt (20. August 1994). „Protokollfehler im Escrowed Encryption Standard“ (PDF) . Proceedings of the 2nd ACM Conference on Computer and Communications Security : 59–67 .
  10. „ Sicherheitslücke ermöglicht Umgehung von Telefonüberwachungen, Studie zeigt “, John Schwartz und John Markoff , New York Times , 30. November 2005
  11. „ Zwischen Hacker und Abgrund “, Peter H. Lewis, The New York Times , 10. April 1995
  12. ^ Blaze, Matt ; Diffie, Whitefield ; Rivest, Ronald L.; Schneier , Bruce ; Shimomura, Tsutomu ; Thompson, Eric; Wiener, Michael (Januar 1996). „Minimale Schlüssellängen für symmetrische Verschlüsselungsverfahren zur Gewährleistung angemessener kommerzieller Sicherheit“ . Fortify . Abgerufen am 14. Oktober 2011 .
  13. ^ „Penn Engineering Profile“ . Seas.upenn.edu . Abgerufen am 1. März 2019 .
  14. ^ @mattblaze (30. Juli 2022). „So gerieten wir in diesen Teufelskreis (für ihn) bzw. einen positiven Kreislauf (für mich), in dem ich jedes Mal, wenn ich recherchierte oder etwas sagte…“ ( Tweet ) – via Twitter .
  15. ^ „Regelsetzung nach Abschnitt 1201: Sechstes dreijährliches Verfahren zur Feststellung von Ausnahmen vom Verbot der Umgehung“ (PDF) .
  16. ^ „Tor-Projekt setzt nach Kontroverse um Jacob Appelbaum neuen Vorstand ein“ , Colin Lecher, 13. Juli 2016, The Verge
  17. ^ „Das Tor-Projekt wählt einen neuen Vorstand“ (Archiviert am 6. August 2017 in der Wayback Machine , 13. Juli 2016, Tor.org)
  18. ^ Russell, Jon (8. Juli 2018). „Das Krypto-Visa-Kartenunternehmen Monaco hat Millionen für den Kauf von Crypto.com ausgegeben . “ TechCrunch .
  19. ^ Robertson, Adi (06.07.2018). „Crypto.com, die millionenschwere Kryptografie-Domain, deren Besitzer sich weigerte zu verkaufen, wurde verkauft . “ The Verge . Abgerufen am 19. November 2021 .