Nick Sullivan (criptógrafo) ⇐ Proyectos de artículos

[Anonymous]

'''Nicholas''' "'''Nick'''" '''Sullivan''' es un criptógrafo canadiense-estadounidense (Criptografía aplicada canadiense-estadounidense) y experto en seguridad de Internet. Fundó ''Cloudflare Research''.
== Carrera ==

=== Symantec ===
Al principio de su carrera, Sullivan trabajó en Symantec, donde contribuyó al Informe sobre amenazas a la seguridad en Internet de Symantec.
=== Manzana ===
Más tarde, Sullivan se unió a Apple (Apple Inc.), donde trabajó en el desarrollo de funciones criptográficas y de seguridad para los productos de Apple.
=== Cloudflare ===
Sullivan se unió a Cloudflare en 2013. Durante su estancia en Cloudflare, dirigió tecnologías criptográficas, protocolos de seguridad de Internet y métodos de mejora de la privacidad:

* '''Heartbleed''': Ayudó a calificar los riesgos asociados con la vulnerabilidad Heartbleed al lanzar un desafío público invitando a los investigadores a demostrar la explotación de la vulnerabilidad. * '''Universal SSL''': Trabajó para mejorar la privacidad y la velocidad de Internet mediante la promoción de la implementación generalizada del cifrado SSL. * '''Seguridad de la capa de transporte|TLS 1.3''': Desempeñó un papel clave en la implementación y despliegue global del protocolo TLS 1.3 para mejorar la seguridad de Internet. * '''Preparación poscuántica''': lideró los esfuerzos para preparar a Cloudflare para la llegada de la criptografía cuántica, y la empresa fue reconocida por su preparación poscuántica. * '''DNS ignorante sobre HTTPS (ODoH)''': colaboró ​​con Apple para desarrollar ODoH, un protocolo DNS centrado en la privacidad. * '''Credential Stuffing''': investigó ataques de credential Stuffing y ayudó a diseñar e implementar Might I Get Pwned: un servicio de verificación de credenciales comprometidas de segunda generación. * '''League of Entropy''': Contribuyó al desarrollo de balizas de aleatoriedad verificables. * '''RPKI''': Aboga por protocolos de enrutamiento seguros para mitigar las interrupciones de Internet debido a fugas de rutas.
=== Consultor Independiente ===
Sullivan forma parte de la junta directiva de eQualie y aboga por la privacidad y la seguridad en Internet.
== Participación con IETF y CFRG ==
Sullivan ha participado activamente en el Grupo de trabajo de ingeniería de Internet (IETF) y el Grupo de investigación Crypto Forum (CFRG). Sus contribuciones incluyen:

* '''Extensiones TLS y DTLS''': estándares de coautoría para múltiples estándares, incluida Credencial delegada|Credenciales delegadas * '''Registro IANA TLS''': Uno de los tres expertos designados para administrar el registro IANA|Autoridad de números asignados en Internet para extensiones TLS * '''Copresidente del MLS WG''': Se desempeña como copresidente del grupo de trabajo Seguridad de la capa de mensajería (MLS). * '''Copresidente de CFRG''': Se desempeña como copresidente del Grupo de Investigación Crypto Forum y coautor de RFC 9380 y RFC 9497, relevantes para Funciones pseudoaleatorias ajenas (Función pseudoaleatoria ajena).
== Perfil público ==
Sullivan es un orador frecuente en conferencias sobre seguridad y criptografía
== Publicaciones Académicas ==
Sullivan es coautor de varios artículos de investigación sobre criptografía y seguridad de Internet, entre ellos:

* "Los lazos que se separan: desacoplar la propiedad intelectual de los servicios web y los sockets para lograr una agilidad de direccionamiento sólida a escala CDN" (ACM SIGCOMM 2021). * "Portunus: Acceso Remoto Seguro a Recursos de Red Privada" (USENIX ATC 2023). * "El impacto en la seguridad de la interceptación HTTPS" (NDSS 2017). * "RPKI está alcanzando la mayoría de edad: un estudio longitudinal sobre la implementación de RPKI y los orígenes de rutas no válidas" (IMC 2019). * "Protocolos para la verificación de credenciales comprometidas" (CCS 2019).

More details: https://en.wikipedia.org/wiki/Nick_Sull ... tographer)