ماثيو د. غرين

ماثيو دانيال غرين (مواليد 1976) خبير تشفير وأمن تكنولوجيا أمريكي. يشغل غرين منصب أستاذ مشارك في علوم الحاسوب بمعهد جونز هوبكنز لأمن المعلومات. يتخصص في التشفير التطبيقي، وأنظمة تخزين المعلومات المعززة للخصوصية، والعملات المشفرة المجهولة ، وأنظمة تشفير المنحنيات الإهليلجية، وقرصنة البث التلفزيوني عبر الأقمار الصناعية. وهو عضو في الفرق التي طورت عملة Zerocoin المشفرة المجهولة ^{[ 1 ] وعملة Zerocash [ 2 ]} . كما كان له دور بارز في تطوير نظام Zcash . وشارك في المجموعات التي كشفت عن ثغرات أمنية في RSA BSAFE [ ^{3 ]} و Speedpass و E-ZPass ^{[ 4 ]} . يعيش غرين في بالتيمور، بولاية ماريلاند، مع زوجته ميليسا وطفليه وكلبيه من فصيلة داشهوند المصغرة ^.

حصل غرين على بكالوريوس العلوم من كلية أوبرلين (علوم الحاسوب)، وبكالوريوس الموسيقى الإلكترونية من كلية أوبرلين ، وماجستير ودكتوراه في علوم الحاسوب من جامعة جونز هوبكنز . وكانت أطروحته بعنوان "التشفير لقواعد البيانات الآمنة والخاصة: تمكين الوصول العملي إلى البيانات دون المساس بالخصوصية".

غرين هو مؤلف مدونة "بعض الأفكار حول هندسة التشفير". في سبتمبر/أيلول 2013، قام عميد جامعة جونز هوبكنز بحذف مقالٍ له على مدونته بعنوان "حول وكالة الأمن القومي"، والذي يلخص ويتكهن ببرامج الوكالة لإضعاف التشفير، وذلك بدعوى احتوائه على رابط أو روابط لمواد سرية واستخدامه شعار الوكالة. ^{[ 5 ]} وكما أشارت آرس تكنيكا ، كان هذا "طلبًا غريبًا في حد ذاته"، إذ لم يكن استخدام غرين لشعار الوكالة "مُصممًا بشكل معقول لإيهام الناس بأن هذا الاستخدام مُعتمد أو مُجاز من قِبل وكالة الأمن القومي"، كما أن ربط المعلومات السرية المنشورة من قِبل المؤسسات الإخبارية أمرٌ قانونيٌّ لا جدال فيه. اعتذرت الجامعة لاحقًا لغرين، وأُعيد نشر المقال (بدون شعار الوكالة)، وصرح متحدث باسم جامعة جونز هوبكنز قائلًا: "لا أقول إنه تم إجراء تحليل قانوني مُعمق" لتبرير الحذف غير المُبرر قانونيًا. ^{[ 6 ]}

إضافةً إلى منشورات المدونات العامة حول وكالة الأمن القومي الأمريكية والتشفير والأمن، حظيت تدوينات غرين حول ثغرة وكالة الأمن القومي في برنامج Dual_EC_DRBG ، واستخدام شركة RSA Security لمولد الأرقام العشوائية الزائفة الآمنة تشفيرياً (CSPRNG) المزود بثغرة، باهتمام واسع في وسائل الإعلام الرئيسية. ^{[ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ]}

يشغل غرين حاليًا منصب أستاذ مشارك في معهد جونز هوبكنز لأمن المعلومات. وهو يدرّس دورات تتعلق بالتشفير العملي.

يُعدّ غرين جزءًا من الفريق الذي طوّر زيروكوين ، وهو بروتوكول عملة مشفرة مجهولة الهوية . ^{[ 12 ] [ 13 ] [ 14 ] [ 15 ] [ 16 ]} زيروكوين هو امتداد مُقترح لبروتوكول بيتكوين ، يهدف إلى إضافة خاصية إخفاء الهوية إلى معاملات بيتكوين . يوفر زيروكوين إخفاء الهوية من خلال إدخال عملة مشفرة منفصلة تُسمى زيروكوين، تُخزّن في سلسلة كتل بيتكوين. على الرغم من أنه طُرح في الأصل للاستخدام مع شبكة بيتكوين، إلا أنه يُمكن دمج زيروكوين في أي عملة مشفرة . كشف فريق بحثه عن ثغرات في أكثر من ثلث مواقع الويب المُشفّرة بتقنية SSL/TLS ، بالإضافة إلى نقاط ضعف في تقنيات التشفير، بما في ذلك RSA BSAFE ، وExxon/Mobil Speedpass ، و E-ZPass ، وأنظمة أمان السيارات. في عام 2015، كان غرين عضوًا في فريق البحث الذي اكتشف ثغرة Logjam في بروتوكول TLS.

بدأ غرين مسيرته المهنية عام ١٩٩٩ في مختبرات AT&T في فلورهام بارك، نيو جيرسي. عمل في مختبرات AT&T على مشاريع متنوعة شملت ترميز الصوت/توزيع المحتوى الآمن، وبث الفيديو، وخدمات تحديد المواقع اللاسلكية. خلال دراسته العليا، شارك في تأسيس شركة Independent Security Evaluators (ISE) مع زميلين له وآفي روبين عام ٢٠٠٥. شغل غرين منصب المدير التقني في ISE حتى مغادرته عام ٢٠١١. كما شارك في تأسيس شركتي الأمن Zeutro وSealance.

غرين عضو في المجلس الاستشاري التقني لمبادرة البنية التحتية الأساسية لمؤسسة لينكس، التي شُكّلت لمعالجة المخاوف الأمنية الحرجة على الإنترنت في أعقاب ثغرة هارت بليد الأمنية التي كُشف عنها في أبريل 2014 في مكتبة التشفير OpenSSL . وهو عضو في المجالس الاستشارية التقنية لشركات CipherCloud وOvernest وMozilla Cybersecurity Delphi. شارك غرين في تأسيس مشروع التدقيق المفتوح للتشفير (OCAP) ويشغل عضوية مجلس إدارته، والذي أجرى تدقيقًا أمنيًا لبرنامج TrueCrypt . ^{[ 17 ] [ 18 ]}

• ماثيو د. غرين – صفحته الشخصية في جامعة جونز هوبكنز 
• بعض الأفكار حول هندسة التشفير – مدونته الشخصية عن التشفير 
• موقع CE الإلكتروني مؤرشف بتاريخ 25 فبراير 2016 على موقع Wayback Machine – صفحة شركته