Moxie Marlinspike

Moxie Marlinspike — это псевдоним американского криптографа, программиста и предпринимателя, известного как создатель протокола сквозного шифрования Signal Protocol, сооснователь и бывший генеральный директор компании Signal Technology Foundation (Signal Messenger LLC), а также автор ряда других проектов в области информационной безопасности. Настоящее имя — Мэтью Розенфельд (англ. Matthew Rosenfeld). Marlinspike является одной из ключевых фигур в современной криптографии, чьи разработки легли в основу защиты переписки миллиардов пользователей по всему миру.

Биография

Ранние годы и образование

Мэтью Розенфельд родился в 1982 году в США. О его ранних годах известно немного, так как он предпочитает сохранять конфиденциальность личной жизни. По некоторым данным, он не получил формального высшего образования в области компьютерных наук, а занимался самообучением, что характерно для многих представителей хакерской и криптографической субкультуры. В юности он увлекался взломом программного обеспечения и телекоммуникационных систем, что впоследствии повлияло на его профессиональные интересы.

Начало карьеры

В начале 2000-х годов Marlinspike работал в компании Twitter (социальная сеть заблокирована на территории РФ), где занимался вопросами безопасности. Именно там он начал разрабатывать инструменты для защиты коммуникаций. В 2010 году он создал проект TextSecure — приложение для шифрования SMS-сообщений на платформе Android. Это приложение стало предшественником современного Signal.

В 2011 году Marlinspike покинул Twitter и сосредоточился на развитии TextSecure, а также на создании протокола шифрования, который мог бы быть использован в других приложениях. В 2013 году он объединил TextSecure с проектом RedPhone (шифрование голосовых вызовов), создав единое приложение Signal.

Signal и Signal Protocol

В 2014 году Marlinspike совместно с сооснователем WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещённой в РФ) Яном Кумом начал интеграцию своего протокола шифрования в WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ). В 2016 году протокол Signal Protocol был внедрён в WhatsApp, обеспечив сквозное шифрование для всех сообщений и звонков. Позже протокол был принят Facebook Messenger (принадлежит компании Meta, признанной экстремистской и запрещённой в РФ) в режиме «секретных бесед», а также Google Messages.

В 2018 году Marlinspike основал некоммерческий фонд Signal Technology Foundation, который взял на себя финансирование и развитие приложения Signal. В 2022 году он объявил о своём уходе с поста генерального директора, передав управление компании Meredith Whittaker.

Ключевые разработки

Signal Protocol

Signal Protocol — это криптографический протокол, обеспечивающий сквозное шифрование (end-to-end encryption, E2EE) для текстовых сообщений, голосовых и видеозвонков. Он объединяет в себе несколько алгоритмов: Double Ratchet Algorithm (для обновления ключей при каждом сообщении), X3DH (Extended Triple Diffie-Hellman) для установления начального сеанса и PreKeys для асинхронной связи. Протокол считается одним из самых надёжных в мире, так как он устойчив к компрометации долговременных ключей (future secrecy) и обеспечивает прямой обмен ключами между участниками без участия сервера.

TextSecure и RedPhone

Эти два проекта стали основой для Signal. TextSecure был первым приложением, реализовавшим протокол шифрования для SMS, а RedPhone — для голосовых вызовов. Оба проекта были открытыми (open source), что позволило сообществу проверять их безопасность.

Signal Messenger

Приложение Signal (доступно на iOS, Android и десктопах) считается эталоном защищённой коммуникации. Оно не собирает метаданные пользователей, не хранит сообщения на серверах и не требует предоставления номера телефона для регистрации (хотя номер телефона используется как идентификатор). Signal финансируется за счёт грантов и пожертвований, а не за счёт рекламы или продажи данных.

Другие проекты

Marlinspike также известен созданием инструментов для тестирования безопасности, таких как SSLstrip (инструмент для атаки на HTTPS-соединения) и BitTorrent Sync (пиринговая синхронизация файлов). Он активно участвовал в разработке протокола OMEMO для XMPP, который основан на Signal Protocol.

Влияние и критика

Влияние на индустрию

Marlinspike считается одним из главных популяризаторов сквозного шифрования. Благодаря его работе миллиарды пользователей WhatsApp, Facebook Messenger и Google Messages получили защиту от перехвата сообщений. Его протокол стал стандартом де-факто для защищённой коммуникации в мессенджерах.

Критика

Несмотря на признание, Marlinspike подвергался критике за:

• Закрытость управления Signal: в 2021 году он единолично принял решение о введении криптовалютных платежей (MobileCoin) в приложение, что вызвало недовольство части сообщества, опасавшегося компрометации приватности.
• Отсутствие прозрачности в финансировании: Signal получает гранты от различных организаций, включая фонды, связанные с правительством США, что порождает вопросы о возможном давлении.
• Конфликт с WhatsApp: Marlinspike неоднократно критиковал WhatsApp за недостаточную защиту метаданных и связь с компанией Meta (признана экстремистской и запрещена в РФ), однако сам же предоставил свой протокол для использования в этом приложении.

Интересные факты

• Псевдоним «Moxie Marlinspike» происходит от названия инструмента для плетения такелажа (marlinspike) и слова «moxie», означающего смелость и решительность.
• Marlinspike известен своим минималистичным образом жизни: он не пользуется социальными сетями, не имеет смартфона и использует только кнопочный телефон.
• В 2015 году он выступил с докладом на конференции Black Hat, где продемонстрировал атаку на HTTPS-соединения с помощью SSLstrip.

Источники

• Moxie Marlinspike. «The Double Ratchet Algorithm». Signal Messenger, 2014.
• Moxie Marlinspike. «Advanced Cryptographic Ratcheting». Signal Messenger, 2016.
• Интервью Moxie Marlinspike журналу Wired, 2017.
• Документация Signal Protocol на официальном сайте Signal Messenger.
• Статья «The Story of Signal» в блоге Signal Messenger, 2020.