موضوع مقاله: ماکسی مارلینسپایک | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # ماکسی مارلینسپایک | مقدمه: ماکسی مارلینسپایک، (نام شایعه تولد: متیو روزنفلد یا مایک بنهام) یک کارآفرین، رمزنگار، و محقق در زمینهٔ امنیت رایانهٔ آمریکایی است. | ## بخش 1: ماکسی مارلینسپایک | او همچنین یکی از نویسندگان رمزگذاری پروتکل سیگنال است که مورد استفادهٔ سیگنال، واتس‌اپ، فیسبوک مسنجر، و اسکایپ است. حرفه مارلینسپایک که در اصل اهل ایالت جورجیا بود، در اواخر دهه ۱۹۹۰ در سن ۱۸ سالگی به سانفرانسیسکو نقل مکان کرد. او سپس برای چندین شرکت فناوری، از جمله سازندهٔ نرم‌افزار زیرساخت‌های سازمانی بی‌ئی‌ای سیستمز. در سال ۲۰۰۴، مارلینسپایک یک قایق بادبانی متروکه خرید و به همراه سه دوستش، آن را بازسازی کرد و در حوالی باهاما قایقرانی کرد، در حالی که یک «ولاگ» دربارهٔ سفر خود به نام Hold Fast ساخت. این‌ها برنامه‌هایی بودند که به ترتیب پیامک رمزگذاری شده و تماس صوتی را ارائه می‌کردند. این خرید «در درجهٔ اول به این دلیل انجام شد که آقای مارلینسپایک بتواند به استارت‌آپ آن زمان کمک کند تا امنیت خود را بهبود بخشد». بین سال‌های ۲۰۱۴ تا ۲۰۱۶، مارلینسپایک با واتس‌اپ، فیس‌بوک و گوگل همکاری کرد تا پروتکل سیگنال را در سرویس‌های پیام‌رسانی خود ادغام کند. | ## بخش 2: ماکسی مارلینسپایک | در ۲۱ فوریه ۲۰۱۸، برایان اکتون، یکی از بنیان‌گذاران مارلینسپایک و واتساپ، تشکیل بنیاد فناوری سیگنال و زیرمجموعه آن، سیگنال مسنجر LLC را اعلام کرد. مارلینسپایک تا زمانی که در ۱۰ ژانویه ۲۰۲۲ کناره‌گیری کرد، به عنوان اولین مدیر عامل پیام رسان سیگنال خدمت کرد. او همچنین از انتشار ابزاری به نام sslstrip خبر داد که به‌طور خودکار این نوع حملات انسان در میان را انجام می‌دهد. حملات پیاده‌سازی SSL مارلینسپایک تعدادی آسیب‌پذیری مختلف را در پیاده‌سازی‌های SSL محبوب کشف کرده است. این به هر کسی که یک گواهی معتبر امضا شده با CA برای هر نام دامنه ای داشته باشد، اجازه می‌دهد تا گواهینامه‌های معتبر امضا شده با CA را برای هر دامنه دیگری ایجاد کند. او فاش کرد که همه پیاده‌سازی‌های اصلی SSL نتوانستند به درستی مقدار Common Name یک گواهی را تأیید کنند، به طوری که می‌توان آن‌ها را فریب داد تا گواهی‌های جعلی را با جاسازی کاراکترهای تهی در فیلد CN بپذیرند. راه حل‌هایی برای مشکل مرجع صدور گواهی در سال ۲۰۱۱، مارلینسپایک در کنفرانس امنیتی کلاه سیاه در لاس وگاس سخنرانی با عنوان «SSL و آینده اصالت» ارائه کرد. | ## بخش 3: ماکسی مارلینسپایک | در سال ۲۰۱۲، مارلینسپایک و پرین یک پیش نویس اینترنتی برای TACK, که برای ارائه پین کردن گواهینامه SSL و کمک به حل مشکل CA طراحی شده بود، به کارگروه مهندسی اینترنت ارائه کردند. هالتن سخت‌افزاری ساخت که قادر بود رمزگذاری باقیمانده DES را در کمتر از ۲۴ ساعت شکست دهد و این دو سخت‌افزار را در دسترس همگان قرار دادند تا به عنوان یک سرویس اینترنتی از آن استفاده کنند. جنجال نظارت Mobily در سال ۲۰۱۳، مارلینسپایک ایمیل‌هایی را در وبلاگ خود منتشر کرد که ادعا می‌کرد از طرف سرویس مخابراتی عربستان سعودی Mobily است و از او برای نظارت بر مشتریانشان، از جمله رهگیری ارتباطاتی که از طریق برنامه‌های کاربردی مختلف انجام می‌شود، کمک می‌خواست. این شرکت گفت: «ما هرگز با هکرها ارتباط برقرار نمی‌کنیم.» مسافرت کردن مارلینسپایک می‌گوید زمانی که در داخل ایالات متحده پرواز می‌کند، نمی‌تواند کارت پرواز خود را چاپ کند، برای صدور آن باید از نمایندگان فروش بلیط هواپیما تماس تلفنی برقرار کند و در پست‌های بازرسی امنیتی TSA تحت غربالگری ثانویه قرار می‌گیرد. مارلینسپایک در حالی که در سال ۲۰۱۰ با یک پرواز از جمهوری دومینیکن وارد ایالات متحده می‌شد، توسط مأموران فدرال به مدت نزدیک به پنج ساعت بازداشت شد، تمام دستگاه‌های الکترونیکی او مصادره شد و در ابتدا مأموران ادعا کردند که او تنها در صورتی آنها را پس می‌گیرد که رمز عبور خود را ارائه دهد تا آنها بتوانند پسوردهای خود را ارائه دهند. مارلینسپایک از انجام این کار امتناع کرد و دستگاه‌ها در نهایت بازگردانده شدند، اگرچه او خاطرنشان کرد که دیگر نمی‌تواند به آن‌ها اعتماد کند، و گفت: «آنها می‌توانستند سخت‌افزار را اصلاح کنند یا سیستم عامل صفحه‌کلید جدیدی را نصب کنند». Wired همچنین مارلینسپایک را به عنوان یکی از ۲۵ نابغه ای که آینده کسب و کار را خلق می‌کنند، به "لیست بعدی ۲۰۱۶" خود معرفی کرد. | ## جمع‌بندی | در سال ۲۰۱۷، مارلینسپایک و پرین جایزه مکس لوچین را برای رمزنگاری دنیای واقعی «برای توسعه و استقرار گسترده پروتکل سیگنال» دریافت کردند.