Pessoas

As pessoas que o corpus registra - quem escreveu as ferramentas que todo mundo ainda roda, fundou as conferências, foi presa, depôs perante senados, ou conectou um país. Cada nome leva ao seu verbete.

75 pessoas

Anos 1800

1800Alessandro VoltaO físico cuja pilha de 1800 - discos de zinco e cobre empilhados, separados por pano embebido em salmoura - produziu a primeira corrente elétrica contínua.A eletricidade estática era conhecida havia séculos e não servia para comunicação: uma descarga é um evento, não um sinal. A pilha deu uma corrente que continua fluindo, e só então há algo para modular, comutar ou enviar. Tudo o que vem depois dele nesta linha do tempo depende dessa única mudança de natureza, de faísca para fonte. Seu nome virou a unidade, honra mais rara que um prêmio.

Anos 1820

1820Hans Christian ØrstedO físico dinamarquês que observou, em 1820, que um fio com corrente desvia a agulha de uma bússola, mostrando que eletricidade e magnetismo são um só fenômeno.Todo motor, todo transformador e toda cabeça de leitura sobre um prato de disco são essa observação aplicada de propósito. E também todo sinal induzido no par errado de um feixe de cabos: diafonia é o experimento de Ørsted acontecendo sem ninguém pedir. O projeto de cabos passou dois séculos arranjando condutores para que o efeito dele ajude em vez de atrapalhar.

Anos 1830

1831Michael FaradayO experimentador que mostrou, em 1831, que um campo magnético variável induz corrente - o recíproco de Ørsted, e a base da geração e de todo problema de acoplamento indutivo desde então.É também, diretamente, a razão de o par trançado funcionar. Trance os dois condutores e a interferência induzida em cada um é aproximadamente igual; o receptor lê a diferença entre eles, e a diferença sai quase limpa. Uma norma de cabeamento é a lei de Faraday transformada em tolerância de fabricação. Ele quase não tinha matemática formal, o que não o impediu de estar certo, e Maxwell passou as três décadas seguintes escrevendo seus resultados como equações.

Anos 1840

1843Ada LovelaceA matemática do século XIX muitas vezes chamada de primeira programadora por suas notas sobre a Máquina Analítica de Babbage.Em 1843 ela traduziu um artigo sobre a máquina proposta por Charles Babbage e acrescentou notas muito mais longas que o original, incluindo o que é frequentemente descrito como o primeiro algoritmo publicado destinado a um computador. Ela também percebeu que tal máquina poderia manipular símbolos, não apenas números - uma intuição à frente de seu tempo.

Anos 1850

1854George BooleO matemático que em 1854 construiu uma álgebra da lógica, noventa anos antes de existir máquina para executá-la.Ele descrevia o raciocínio, e não circuitos. A conexão foi feita por Shannon em 1937, e o intervalo entre os dois é o ponto: uma peça de matemática pura ficou sem uso por três gerações e então se revelou a descrição exata do comportamento de chaves. Todo condicional, toda regra de controle de acesso e todo filtro de pacotes é a álgebra dele com uma implementação.

Anos 1860

1865James Clerk MaxwellO teórico cujas equações de 1865 descreveram eletricidade, magnetismo e luz como um só campo, e previram que ondas eletromagnéticas viajam à velocidade da luz.A ordem importa: a previsão veio duas décadas antes de alguém demonstrá-la. O rádio existiu no papel muito antes de existir num laboratório, o que vale lembrar sempre que um padrão é descartado por ainda não ter implementações. Toda especificação sem fio é um tratamento de engenharia desse resultado, e propagação, atenuação e projeto de antena são Maxwell aplicado, saiba o engenheiro disso ou não.

Anos 1880

1887Heinrich HertzO físico que em 1887 montou um transmissor de centelha e um receptor em laço e demonstrou as ondas previstas por Maxwell, transformando o rádio de matemática em problema de engenharia.Consta que ele não via utilidade no resultado, o que é a parte mais útil da história: a distância entre uma demonstração e uma aplicação não mede a demonstração. Em quinze anos o mesmo efeito levava mensagens comerciais através do Atlântico. Seu nome é a unidade em que todo plano de espectro, largura de canal e taxa de relógio é cotado.

Anos 1900

1901Guglielmo MarconiO engenheiro e empresário que transformou o efeito de laboratório de Hertz num serviço transatlântico, alegando ter recebido um sinal através do Atlântico em 1901.Sua contribuição técnica é contestada e a comercial não é: ele montou a empresa, as estações costeiras e os contratos com navios que fizeram do sem fio um negócio, e não uma demonstração. O padrão é conhecido de quem já viu um padrão vencer - quem torna algo implantável raramente é quem o fez funcionar. A alegação sobre o sinal de 1901 é questionada por razões físicas desde então, e o registro deve carregar isso em vez de alisar.

Anos 1930

1936Alan TuringO matemático cujo artigo de 1936 definiu o que é computação, e o que máquina nenhuma consegue computar - a fronteira dentro da qual todo computador foi construído desde então.O artigo era sobre os limites, e não sobre as possibilidades: ele descreveu uma máquina para provar que algumas perguntas não têm resposta algorítmica. Que a descrição tenha acabado virando um projeto de construção é um dos acidentes maiores do campo. Sua criptanálise de guerra é mais conhecida publicamente e menos fundacional tecnicamente, e o tratamento que ele recebeu depois também faz parte do registro.

Anos 1940

1945John von NeumannO matemático cujo rascunho do EDVAC, em 1945, estabeleceu a arquitetura de programa armazenado - instruções na mesma memória dos dados - que quase todo computador ainda segue.O rascunho circulou apenas com o nome dele, e é por isso que a arquitetura o carrega; o trabalho do grupo do EDVAC também está ali, e a atribuição é discutida desde então. A decisão de projeto que importa é a que as pessoas esquecem ser uma decisão: código e dado dividem a memória, o que é o que torna o software possível e o que torna o estouro de buffer possível, e é a mesma propriedade nos dois casos.
1948Claude ShannonO autor do artigo de 1948 que fundou a teoria da informação e, uma década antes, da tese que mostrou que a álgebra booleana descreve circuitos de comutação.Duas contribuições, e qualquer uma delas teria sido uma carreira. A tese de 1937 tornou a lógica digital uma disciplina de projeto, e não um artesanato. O artigo de 1948 definiu informação como quantidade mensurável e deu o teto do que qualquer canal carrega, dada sua banda e seu ruído - e é por isso que planejar capacidade é aritmética, e não opinião, e por que toda promessa de enlace mais rápido uma hora encontra um número que Shannon escreveu. Compressão, correção de erros e modulação são consequências.

Anos 1950

1952Grace HopperA matemática e contra-almirante da Marinha dos Estados Unidos que construiu um dos primeiros compiladores, cunhou a palavra, e impulsionou a programação em inglês que virou o COBOL.Nascida em 1906, entrou na Reserva Naval em 1943 e foi designada ao Mark I de Harvard; em 1946 escreveu o primeiro manual de computador - o primeiro tratamento extenso, em qualquer lugar, de como programar uma máquina. Na Eckert-Mauchly, a partir de 1949, desenhou um compilador e batizou a categoria; sua divisão produziu em 1957 o Flow-Matic, o primeiro compilador de processamento de dados em linguagem inglesa, ancestral direto do COBOL. A disputa que ela precisou vencer não era técnica, e sim cultural: que uma máquina podia traduzir palavras em instruções de forma útil, e que programador não precisava ser matemático. Deixou a Marinha em 1966, foi convocada de volta em 1967, e se aposentou de novo em 1986 como a oficial mais velha na ativa, aos 79 anos.

Anos 1960

1961Leonard KleinrockO teórico de filas cujo trabalho do início dos anos 1960 sobre atraso em redes de nós sustentou a análise de desempenho da ARPANET, e cujo laboratório na UCLA hospedou o primeiro nó.A matemática dele é o que permite raciocinar sobre espera: quanto uma fila cresce, que atraso uma dada carga produz, e por que um enlace a noventa por cento de utilização se comporta de forma nada parecida com um a cinquenta. Toda conversa sobre capacidade é descendente disso. Sua alegação de ter originado a comutação por pacotes é contestada - por Baran, por Davies e por historiadores que notam que os relatórios iniciais tratam de fila e atraso, e não de blocos de mensagem - e o registro honesto guarda a disputa em vez de resolvê-la para um lado.
1964Paul BaranO engenheiro da RAND que desenhou a rede distribuída - sem comutador central, com mensagens cortadas em blocos roteados de forma independente - em estudos publicados a partir de 1960 e reunidos em 1964 como On Distributed Communications.Pediram a ele um jeito de as comunicações sobreviverem a um ataque nuclear, e a resposta a que chegou foi remover aquilo que podia ser destruído: o centro. Ele descreveu ter se inspirado num cérebro contornando tecido lesionado. Dois detalhes valem carregar. A ideia foi rejeitada pelos engenheiros de comutação por circuito da companhia telefônica, que a consideravam inviável - a rede que substituiu a deles foi recusada por eles primeiro. E o argumento de sobrevivência é a razão de a internet não ter chave mestra, a mesma propriedade que a torna difícil de desligar e difícil de governar.
1965Gordon MooreO cofundador da Fairchild e depois da Intel cujo artigo de 1965 observou que o número de componentes por circuito integrado dobrava numa cadência regular.Era uma observação sobre economia com horizonte de cerca de uma década, e virou premissa de planejamento por cinquenta anos - e depois, silenciosamente, um roteiro que a indústria se organizou para cumprir, coisa diferente de lei da natureza. A leitura útil para quem dimensiona infraestrutura é que a curva sempre falou de custo por transistor, e não de velocidade, e que as duas coisas pararam de andar juntas muito antes de alguém anunciar.
1967Donald DaviesO cientista do National Physical Laboratory que chegou à mesma ideia de forma independente em meados dos anos 1960, batizou-a de comutação por pacotes, e construiu uma rede no NPL para prová-la.Baran tinha o conceito e Davies deu a palavra, o que não é contribuição pequena: o termo pacote é o que permitiu a engenheiros, financiadores e organismos de padronização falarem da coisa sem discutir como chamá-la. Ele também fez o que a teoria precisava - um nó de verdade, funcionando, em Teddington - e o projeto da ARPANET tomou dos dois, com a terminologia vindo dele e o argumento de resiliência vindo de Baran. Chegada independente à mesma resposta, em dois continentes, é a evidência mais forte de que a ideia estava madura, e não de que houve sorte.
1967Larry RobertsO gerente de programa da ARPA que decidiu, em 1967, que a rede seria por comutação de pacotes, e então a financiou, projetou e conduziu à existência.A decisão é a contribuição. Duas pessoas tinham proposto a técnica e nenhuma podia implantá-la; Roberts a escolheu em vez da comutação por circuito, coordenou os contratados que construíram o hardware e a universidade que hospedou o primeiro nó, e revisou o projeto para tomar das duas propostas em vez de escolher um lado. É o papel que raramente ganha monumento: não quem tem a ideia, nem quem escreve o código, mas quem seleciona entre ideias e depois carrega as consequências da escolha.

Anos 1970

1970James EllisO pesquisador do GCHQ que concebeu a cifragem sem segredo por volta de 1969-70, anos antes da descoberta pública da criptografia de chave pública, e não pôde contar a ninguém.A ideia existiu dentro de uma agência de inteligência britânica e não fez nada, porque percepção classificada não muda protocolo, não vai em produto e não ensina ninguém. A comparação é o argumento a favor da pesquisa aberta enunciado como um experimento que de fato aconteceu: dois grupos tiveram a mesma ideia, um pôde publicar e o outro não, e toda a infraestrutura de chave pública descende do que pôde. O reconhecimento veio só após a desclassificação no fim dos anos 1990, quando ele já havia morrido.
1973Bob MetcalfeO inventor da Ethernet, no Xerox PARC em 1973, e recebedor do Prêmio Turing de 2022 pela invenção, pela padronização e pela comercialização dela.O memorando de 1973 descrevia uma rede de comunicação por difusão para ligar os computadores Alto do PARC, e a primeira Ethernet rodava a 2,94 Mbps - cerca de dez mil vezes mais rápido que as redes de terminais que substituiu. A palavra que importava estava no nome: Metcalfe escreveu sobre comunicação por um éter, o que deixou o meio em aberto e é por isso que o mesmo desenho sobreviveu depois ao par trançado, à fibra e ao rádio. David Boggs, morto em 2022, coinventou a tecnologia e coassinou o artigo de 1976. A terceira palavra da citação é a que os engenheiros pulam: ao sair da Xerox, Metcalfe levou DEC, Intel e Xerox a uma especificação comum de 10 Mbps em vez de guardá-la.
1973Clifford CocksO matemático do GCHQ que em 1973 elaborou uma implementação da ideia de Ellis - equivalente em substância ao que viria a ser o RSA - quatro anos antes de o RSA ser publicado.Consta que ele fez isso numa tarde e depois arquivou, porque não havia mais nada a fazer com aquilo. O trabalho ficou secreto até o fim dos anos 1990, então não influenciou nada: nenhum padrão o cita, nenhuma biblioteca o implementa, e a indústria que cresceu em volta da mesma matemática cresceu inteiramente sobre a versão publicada. O episódio é a resposta mais limpa disponível sobre se sigilo ou publicação produz mais capacidade, e não é uma disputa apertada.
1974Bob KahnO codesenhista do TCP/IP com Vint Cerf, e corecebedor do Prêmio Turing de 2004, citado pelo desenho e pela implementação dos protocolos básicos de comunicação da internet.A citação do Turing é específica sobre o que a dupla fez: formularam os princípios de projeto da interconexão de redes, especificaram o TCP/IP contra esses requisitos, o prototiparam, e coordenaram as primeiras implementações. Esse último verbo importa mais do que parece. Um protocolo que uma equipe implementa é um programa; um protocolo que várias equipes implementam de forma compatível é um padrão, e chegar lá é trabalho de coordenação, não de desenho. As décadas seguintes de Kahn foram para as instituições em volta da tecnologia, e não para a tecnologia - a metade menos celebrada da razão de tudo isso ainda funcionar.
1974Ralph MerkleO terceiro nome na patente de chave pública com Diffie e Hellman, que chegou à ideia de forma independente ainda estudante, e o inventor da árvore de hash que leva seu nome.Seu projeto de graduação propunha um jeito de duas partes estabelecerem um segredo em público, e foi rejeitado por um avaliador que não achava o problema digno de solução. O prêmio Kanellakis de 1996 o lista com Diffie, Hellman, Rivest, Shamir e Adleman pela concepção e primeira realização efetiva da criptografia de chave pública. A estrutura em árvore que ele descreveu virou depois a forma padrão de provar que um item pertence a um conjunto grande sem enviar o conjunto, e é por isso que ela aparece em transparência de certificados, em backup e em livros-razão.
1974Vint CerfO codesenhista, com Bob Kahn, do TCP/IP - os protocolos que transformaram redes separadas numa internet - e corecebedor do Prêmio Turing de 2004 pelo trabalho.Cerf e Kahn não inventaram uma rede; inventaram o acordo que permite a redes jamais desenhadas uma para a outra trocar pacotes, e é por isso que a citação do prêmio fala em interconexão de redes, e não num protocolo. Nascido em New Haven em junho de 1943, Cerf tem deficiência auditiva desde cedo e já atribuiu parte do seu interesse por redes à promessa de outro canal para quem não usa telefone com facilidade - detalhe que vale guardar, porque o protocolo de comunicação mais consequente do século foi em parte motivado por alguém que achava difícil usar o existente. Passou as décadas seguintes como o advogado mais público que a internet tem, cargo para o qual ninguém o nomeou.
1976Martin HellmanCoautor do New Directions in Cryptography e do método de troca de chaves que leva o nome dele com o de Diffie; corecebedor do Prêmio Turing de 2015.Vale ler a citação dele com atenção: credita inventar E divulgar, o par de verbos que esta história exige o tempo todo. A troca permite que duas partes combinem um segredo comum por um canal que alguém está escutando, e é ainda o que acontece no início de uma sessão TLS décadas depois - e é por isso que existe sigilo futuro. Boa parte da carreira posterior dele foi sobre risco nuclear, e não sobre criptografia, o que o registro deve mencionar em vez de arrumar.
1976Whitfield DiffieCoautor, com Martin Hellman, do artigo de 1976 New Directions in Cryptography, que propôs a criptografia de chave pública e as assinaturas digitais; corecebedor do Prêmio Turing de 2015.Antes daquele artigo, cifrar pressupunha que as duas partes já tinham se encontrado, ou que um mensageiro tinha ido. O movimento do texto foi separar a chave que tranca da chave que destranca, o que torna possível conversar em sigilo com um estranho - requisito sobre o qual todo protocolo de comércio posterior se apoia. O artigo descrevia a ideia sem construção prática; três pessoas do MIT forneceram uma no ano seguinte. Ele passou décadas depois defendendo o lado político em público, e depôs nas duas casas do Congresso dos Estados Unidos sobre criptografia.
1977Adi ShamirO S do RSA, corecebedor do Prêmio Turing de 2002, e autor do esquema de compartilhamento de segredo que divide uma chave de modo que quaisquer k de n detentores a reconstruam.É pelo RSA que ele é citado, e o compartilhamento de segredo talvez seja a ideia mais implantada: é assim que uma chave raiz pode existir sem que ninguém a detenha sozinho, arranjo usado nas cerimônias que assinam a raiz do DNS. Ele também fez trabalho fundacional em criptanálise diferencial, que é a outra metade do ofício - o campo avança tanto quebrando construções quanto propondo-as.
1977Leonard AdlemanO A do RSA e corecebedor do Prêmio Turing de 2002, depois fundador da computação com DNA.Seu papel no trio foi em boa medida atacar as construções que os outros dois propunham, e foi assim que a sobrevivente ganhou confiança: o algoritmo publicado é o que resistiu ao próprio coautor tentando quebrá-lo. Essa divisão de trabalho - propor, atacar, ficar com o que sobra - é o método sobre o qual o campo inteiro roda, e é mais fácil de descrever do que de praticar dentro de um grupo de três pessoas que depois precisam concordar sobre um artigo.
1977Ron RivestO R do RSA: coautor do artigo de 1977 que transformou a criptografia de chave pública de proposta em coisa implementável, e corecebedor do Prêmio Turing de 2002.Diffie e Hellman tinham descrito o que era preciso e dito com todas as letras que não tinham forma realista de construir. Rivest, com Shamir e Adleman no MIT, produziu uma em um ano, e o trio fundou a RSA Data Security em 1982 - foi assim que o algoritmo chegou aos produtos, e não apenas às revistas. A citação do Turing é precisa sobre a contribuição: tornar a criptografia de chave pública útil na prática. Ele também escreveu as famílias MD e RC, várias das quais o campo depois teve de aposentar.

Anos 1980

1980Jon PostelO editor das RFCs de 1969 até sua morte em 1998, autor ou editor das RFCs que definem IP, ICMP e TCP, e o primeiro diretor da IANA - função para a qual se voluntariou e que a princípio fazia à mão.Por quase três décadas uma pessoa cuidou dos documentos que definem a internet, e a autoridade de numeração que mantém endereços e parâmetros de protocolo únicos começou com ele mantendo uma lista. É essa a parte que vale encarar: o registro global hoje disputado por governos nasceu do hábito burocrático de um voluntário. Sua frase mais citada, da especificação de IP de 1980, é o princípio da robustez - seja conservador no que envia e liberal no que aceita -, que moldou o projeto de protocolos por quarenta anos e desde então passou a ser contestado dentro do próprio IAB, sob o argumento de que erro tolerado se entrincheira e um dia vira a especificação.
1981Wau HollandO cofundador do Chaos Computer Club em 1981 e autor de sua ética - os princípios hacker de Levy estendidos com duas adições alemãs: não suje os dados dos outros, e use dados públicos, proteja dados privados.O clube de Holland provou seu ponto fazendo, não dizendo: em 1984 o CCC explorou o sistema de videotexto Btx para transferir 134 mil marcos de um banco de Hamburgo durante a noite, e devolveu o dinheiro em público com a imprensa assistindo, forçando a Bundespost a admitir uma falha que negava. Esse segue sendo o método do CCC - prova técnica usada como argumento cívico - e é por isso que a cena hacker alemã passou quarenta anos mais perto da política constitucional que do underground.
1983Richard Stallman (rms)O hacker do AI Lab do MIT que, vendo a cultura do laboratório se dissolver em software proprietário no início dos anos oitenta, lançou o Projeto GNU em 1983, fundou a Free Software Foundation em 1985 e escreveu as quatro liberdades e a GPL.A história de origem é uma impressora: negado o código-fonte para consertar um aviso de papel preso, ele concluiu que um programa que você não pode alterar é um programa que controla você. Depois escreveu software fundamental - GCC, GNU Emacs, GDB, boa parte da cadeia de ferramentas com que o mundo compila -, e é por isso que o argumento tinha dentes. Intransigente a ponto de afastar aliados, e controverso em anos recentes por declarações públicas, ele segue sendo a razão de o movimento ser enquadrado como ética, não como conveniência de engenharia.
1984Emmanuel Goldstein (Eric Corley)O editor da 2600: The Hacker Quarterly desde 1984, apresentador do programa de rádio Off The Hook e fundador das conferências HOPE - a coisa mais próxima de uma instituição permanente que o underground americano tem, batizado com o nome do dissidente fictício de Orwell.A 2600 publicou o que a imprensa tradicional não publicava, organizou os encontros mensais de sexta-feira que deram a adolescentes isolados uma comunidade física em dezenas de cidades, e pagou por seus princípios no tribunal: a revista foi processada pela indústria do cinema por linkar para o DeCSS, perdendo um caso histórico sobre se um hiperlink é discurso. O argumento constante de Corley ao longo de quatro décadas é que o direito de entender tecnologia não está condicionado à permissão de seus donos.
1985Radia PerlmanA engenheira que inventou o algoritmo de árvore de extensão na Digital, nos anos 1980, tornando a Ethernet em ponte sobrevivível, e que escreveu o poema do algoritmo.Seu artigo de 1985 permitiu que pontes de topologia arbitrária concordassem sobre uma árvore sem laços, e sem autoridade central; o IEEE padronizou aquilo no 802.1D em 1990. Toda rede comutada desde então roda um descendente. Ela escreveu a especificação com um poema anexo, o Algorhyme, cujos primeiros versos respondem a Joyce Kilmer: acho que nunca verei um grafo mais bonito que uma árvore. Também é dela o trabalho de estado de enlace por trás do IS-IS. O apelido que lhe deram, mãe da internet, esconde a contribuição real: não foi ter conectado coisas, e sim ter tornado seguro construir uma rede redundante, que é problema diferente e mais difícil.
1986The Mentor (Loyd Blankenship)O membro da Legion of Doom que, horas depois de sua prisão em 1986, escreveu o ensaio curto publicado na Phrack como The Conscience of a Hacker - universalmente conhecido como o Manifesto Hacker - e que depois, por coincidência de emprego, escreveu o manual de jogo cyberpunk que o Serviço Secreto apreendeu na batida à Steve Jackson Games.O Manifesto é o texto mais reimpresso que a cultura produziu: uma defesa da curiosidade como crime da mente, escrita por um adolescente e citada desde então em filmes, palestras e tribunais. O segundo encontro de Blankenship com a lei é o mais instrutivo - seu manuscrito do GURPS Cyberpunk foi confiscado como suposto manual de hacking, e o fiasco ajudou a fazer nascer a Electronic Frontier Foundation.
1988Liane TaroucoA pesquisadora que construiu a Rede Sul de Teleprocessamento, primeira iniciativa para conectar universidades brasileiras, escreveu o primeiro livro sobre redes de computadores publicado no Brasil, e contribuiu para o primeiro backbone de internet do país. Incluída no Internet Hall of Fame em 2021.Sua inclusão corrige uma distorção conhecida. Histórias fundadoras costumam ser contadas pelas pessoas que negociaram com ministérios; o trabalho de Tarouco foi o ensino e o encanamento regional - o livro-texto com que uma geração aprendeu e a rede do sul que provou ser prática a conexão entre universidades antes de haver uma nacional. Fez carreira na UFRGS, e o lado educacional de sua contribuição é a razão de o campo, no Brasil, ter gente formada quando o backbone chegou.
1988Paul VixieO engenheiro por trás do BIND e de boa parte da prática operacional em torno do DNS, fundador do Internet Systems Consortium, autor do Vixie cron, e criador do primeiro serviço comercial antispam bem-sucedido.Nascido em 1963, passou a carreira nas partes da internet que só recebem atenção quando quebram. O BIND é o servidor de nomes em que a maior parte da internet rodou; o Vixie cron está em praticamente todo sistema Unix vivo; e as listas de reputação antispam que ele construiu estabeleceram o padrão - uma lista distribuída como DNS, sem exigir software novo em lugar nenhum - que depois produziu as response policy zones, que ele especificou com Vernon Schryver em 2010. A linha condutora é a mesma sempre: pôr a capacidade nova dentro da maquinaria que os operadores já rodam, porque o problema de adoção é mais difícil que o de projeto.
1988Van JacobsonO autor de Congestion Avoidance and Control, o trabalho de 1988 que deu ao TCP os algoritmos - partida lenta, prevenção de congestionamento, retransmissão rápida - que impediram a internet de colapsar sob a própria carga.Em meados dos anos 1980 a rede sofreu colapso por congestionamento: a vazão entre dois sites caiu três ordens de grandeza, porque cada remetente respondia à perda retransmitindo com mais força. A correção dele foi fazer cada remetente inferir o estado de uma rede que não enxerga, a partir da única evidência que tem - o tempo e a perda dos próprios pacotes - e recuar. Essa inferência é ainda o que toda conexão TCP faz. É também a razão de um enlace poder estar ocupado sem que nada pareça rápido, e de o bufferbloat ter levado décadas para ser reconhecido como o mesmo problema com outro chapéu.
1989Tadao TakahashiO fundador da Rede Nacional de Ensino e Pesquisa (RNP) e o coordenador que transformou enlaces acadêmicos dispersos num backbone nacional - incluído no Internet Hall of Fame em 2017. Morreu em abril de 2022.Seu movimento decisivo foi tão político quanto técnico. Quando o monopólio estatal de telecomunicações propôs ser o ponto único de acesso de todos os usuários brasileiros, com todo mundo tendo endereço de e-mail de uma empresa só, Takahashi e colegas convenceram o governo de um modelo hierárquico e com muitos provedores. Esse argumento é a razão de o Brasil ter ganhado uma internet competitiva em vez de um portal estatal, e foi vencido em 1995 numa reunião, não num protocolo.
1989Tim Berners-LeeO autor da proposta de 1989 no CERN que virou a World Wide Web, e do primeiro navegador, servidor e página - e recebedor do Prêmio Turing de 2016 por isso.Ele escreveu três coisas que precisavam existir juntas para qualquer uma servir: um esquema de endereçamento, um protocolo de transferência e uma linguagem de marcação. A decisão de consequências mais longas não foi técnica: o CERN pôs a especificação em domínio público em 1993, e a web se espalhou porque ninguém precisava pedir permissão nem pagar licença. Compare com qualquer sistema de hipertexto em rede da mesma época que não fez nem uma coisa nem outra, e a diferença de destino é quase toda essa.

Anos 1990

1990Kevin PoulsenO hacker que tomou as linhas telefônicas de uma rádio para ser a chamada de número 102 e ganhar um Porsche, e depois virou jornalista de segurança.Em junho de 1990, Poulsen e amigos assumiram as linhas de entrada da rádio KIIS-FM, de Los Angeles, para que ele fosse exatamente o 102º a ligar, ganhando um Porsche 944 S2; suas explorações mais profundas contra sistemas de telefonia lhe renderam anos como foragido e, depois da captura, uma das sentenças por hacking mais pesadas da época. Proibido de usar computadores ao sair, reinventou-se como jornalista investigativo e chegou a editor sênior da Wired, revelando grandes casos de cibercrime. O arco completo, de phreaker a condenado a imprensa, fez dele o modelo de redenção que sua geração cita.
1991Demi GetschkoO engenheiro da equipe que fez a primeira conexão de internet do Brasil, na FAPESP em São Paulo, e a pessoa mais associada à nomeação e à governança do país desde então - contato administrativo do domínio .br desde 1989, membro do Comitê Gestor da Internet no Brasil desde sua criação em 1995, depois conselheiro da ICANN e diretor-presidente do NIC.br.Entrou para o Internet Hall of Fame em 2014, o primeiro de sete brasileiros até agora. Sua contribuição duradoura é estrutural antes de técnica: ajudou a definir o formato da árvore de nomes .br e as regras do registro, e então ficou três décadas operando-as. Quando se pergunta por que a governança da internet brasileira é incomum - multissetorial, com registro, resposta a incidentes e pontos de troca sob um mesmo órgão civil -, a resposta passa pelas escolhas que essa geração fez e defendeu.
1991Phil ZimmermannO autor do PGP, que lançou criptografia forte gratuitamente ao público em 1991 e passou três anos sob investigação criminal americana por exportação de munição, porque o software saiu do país.Sua defesa virou um marco de criatividade jurídica: como exportar um livro é discurso protegido, o código-fonte do PGP foi publicado como volume impresso pela MIT Press, exportado licitamente, e escaneado de volta no exterior. A investigação foi arquivada em 1996 sem acusação. O motivo declarado de Zimmermann nunca foi comercial - ele o construiu para ativistas e para gente que não deveria precisar justificar querer uma carta privada, argumento que ele repete há três décadas.
1992Carlos Afonso and AlternexO cofundador, com o sociólogo Herbert de Souza (Betinho) e Marcos Arruda, do Instituto Brasileiro de Análises Sociais e Econômicas (IBASE), e o homem por trás do Alternex - o primeiro serviço de internet do Brasil aberto ao público, anos antes de existirem provedores comerciais. Incluído no Internet Hall of Fame em 2021.O Alternex saiu da sociedade civil, e não da indústria nem da academia, e esse é o ponto: o primeiro acesso público à rede no Brasil foi construído por uma organização cuja finalidade era justiça social, e atendeu organizações não governamentais antes de atender qualquer outra coisa. Seu momento definidor foi a Rio-92, quando o Alternex, sobre a infraestrutura montada com a nascente RNP, forneceu correio eletrônico aos participantes da conferência - a primeira grande demonstração pública, no país, de que a rede era para todo mundo.
1992Jude Milhon (St. Jude)A programadora autodidata e ativista de direitos civis que ajudou a construir a Community Memory - o primeiro quadro de avisos computadorizado público, na Berkeley dos anos setenta -, cunhou a palavra cypherpunk e escreveu como St. Jude na Mondo 2000.Milhon insistia que hacking era 'a burla inteligente de limites impostos', definição que cobre código, corpos e leis com igual força, e passou a vida contestando o padrão de clube de meninos da cena - seu conselho às mulheres que entravam nela era direto, engraçado e muito reimpresso. Ela é o corretivo a uma história contada como lista de rapazes: o vocabulário da cultura, sua primeira rede pública e boa parte de sua política vieram dela.
1993Jeff Moss (Dark Tangent)O fundador da DEF CON, que começou em 1993 como festa de despedida para a rede de BBS de um amigo e virou o maior encontro hacker do mundo, e da Black Hat, sua irmã comercial para quem precisava lançar a viagem como despesa.A conquista real de Moss foi construir uma instituição que o underground ainda aceitasse: a DEF CON é deliberadamente só em dinheiro na porta, estruturalmente desconfiada de vigilância, e tocada por Goons não remunerados em vez de uma produtora de eventos. Ele depois integrou o conselho consultivo do Departamento de Segurança Interna dos EUA e foi diretor de segurança da ICANN, virando o tradutor mais crível do campo entre hackers e governos - a mesma ponte que o L0pht atravessou até o Senado em 1998.
1994Bruce SchneierO criptógrafo e escritor cujo livro Applied Cryptography, de 1994, ensinou a uma geração de programadores como cifras funcionam, que projetou o Blowfish e o Twofish, e que depois passou décadas argumentando que os problemas difíceis da segurança são humanos e econômicos, não matemáticos.Ele deu ao campo várias de suas ideias mais usadas: teatro de segurança para medidas que encenam proteção sem entregá-la, a observação de que segurança é processo e não produto, e a lei de Schneier - qualquer um consegue projetar uma cifra que ele próprio não sabe quebrar. Seu boletim roda desde 1998 e segue sendo um dos poucos lugares onde os lados político, econômico e técnico do campo são discutidos juntos.
1995Kevin MitnickO hacker dos anos 1990 cujas façanhas de engenharia social o tornaram o invasor de computadores mais famoso da época.Mitnick invadia redes corporativas sobretudo manipulando pessoas, e não máquinas, tornou-se foragido e foi preso em 1995 após uma caçada de grande repercussão. Depois se reinventou como consultor de segurança e autor, transformando 'o humano é o elo mais fraco' em uma lição duradoura.
1995Tsutomu ShimomuraO pesquisador do San Diego Supercomputer Center cujas próprias máquinas foram invadidas no Natal de 1994 com predição de número de sequência TCP e IP spoofing - e que então liderou a caçada técnica terminada na prisão de Kevin Mitnick em fevereiro de 1995.A invasão em si foi um marco: uma demonstração de manual de que uma conexão TCP podia ser sequestrada adivinhando os números de sequência de um host confiável, e é por isso que a randomização de número de sequência existe hoje. A perseguição, escrita com o jornalista John Markoff como Takedown, tornou os dois famosos e segue ferozmente contestada - os apoiadores de Mitnick a leem como automitificação e veem a própria cobertura de imprensa como parte da punição.
1996Solar Designer (Alexander Peslyak)O pesquisador russo por trás do John the Ripper, o quebrador de senhas que é ferramenta padrão de auditoria desde 1996, e por trás do Openwall - junto de trabalho defensivo inicial sobre pilhas não executáveis e do ataque return-to-libc, que mostrou por que aquela defesa sozinha não basta.É o exemplo mais claro de pesquisador que move ataque e defesa na mesma carreira: publica a técnica que derrota uma mitigação e então entrega o endurecimento que a trata. Ele também toca a lista oss-security, onde boa parte das vulnerabilidades do mundo de código aberto é coordenada em público. Discreto, rigoroso e enormemente influente sem a persona de palco de conferência.
1997Fyodor (Gordon Lyon) and NmapO autor do Nmap, publicado na Phrack em 1997 e ainda o scanner de portas e descobridor de hosts padrão - o programa que ensinou à indústria o que suas próprias redes de fato expõem.A contribuição do Nmap vai além da varredura: fingerprinting de sistema operacional por peculiaridades da pilha TCP/IP, detecção de serviço e versão, e um motor de scripts que o transformou num pequeno scanner de vulnerabilidades. É também um raro software de segurança com alcance cultural - aparece na tela em Matrix Reloaded, o que Fyodor documenta com orgulho na página de filmes do projeto. Ele também mantém os arquivos seclists, onde boa parte da discussão pública do campo foi preservada por décadas.
1997Nelson MuriloO autor do chkrootkit, o detector de rootkits que faz parte do ferramental de segurança Unix desde o fim dos anos 1990, e um dos três fundadores do podcast ISTS e da conferência YSTS.Pouquíssimos fundadores de conferência no mundo têm o próprio código ainda instalado em servidores de outras pessoas décadas depois. O chkrootkit continua sendo lançado - a versão 0.57 saiu em janeiro de 2023 -, coisa incomum de se dizer sobre qualquer ferramenta de segurança, ainda mais uma escrita antes de a indústria ter nome para a categoria. Ele é também uma das três vozes do podcast que grava desde 2006, e o evento nasceu dali, e não o contrário.
1998Mudge (Peiter Zatko)O membro do L0pht que escreveu o L0phtCrack, publicou trabalho inicial e muito lido sobre buffer overflows e liderou o testemunho no Senado em 1998 - depois gerente de programa na DARPA e chefe de segurança na divisão Motorola do Google e no Twitter.Mudge é o exemplo mais claro do arco do underground à instituição: a mesma pessoa que disse a senadores, sob um apelido, que sete pessoas derrubariam a internet em meia hora depois dirigiu o Cyber Fast Track da DARPA, financiando pesquisa em escala hacker com prazos de hacker. Em 2022 virou denunciante contra o próprio empregador, dizendo a reguladores americanos que a segurança do Twitter era falseada - a ética hacker da divulgação aplicada, a custo pessoal, no topo da indústria.
1998Space Rogue (Cris Thomas)O membro do L0pht que fundou a Hacker News Network, testemunhou ao lado do resto do grupo perante o Senado americano em 1998, e passou as décadas seguintes como uma das vozes públicas mais constantes do campo sobre ética de pesquisa e comportamento de fabricantes.A HNN importou por ser jornalismo feito por praticantes num momento em que a cobertura tradicional do hacking era quase toda pânico; ela deu o tom da imprensa de segurança que veio depois. Ele depois escreveu a própria história do L0pht, argumentando contra a lenda arrumadinha que a indústria prefere, e segue presença certa na DEF CON e na Black Hat - prova de que a memória institucional do underground é carregada por pessoas, não por arquivos.
1999DVD Jon (Jon Lech Johansen)O adolescente norueguês que em 1999 colançou o DeCSS, o programa que decifrava o embaralhamento de conteúdo de DVDs para que filmes pudessem ser reproduzidos no Linux, e que foi processado duas vezes na Noruega e absolvido nas duas.O caso virou a briga definidora sobre se código é discurso: o DeCSS circulou como haicai, camiseta, leitura dramática e número primo, justamente porque se pedia aos tribunais que proibissem um número. A defesa de Johansen - de que ele estava fazendo um disco comprado legalmente tocar no próprio computador - é a antepassada de todo argumento de direito ao reparo e de interoperabilidade desde então, e o episódio fixou a engenharia reversa como a questão central do debate de direitos digitais.

Anos 2000

2000Mafiaboy (Michael Calce)O apelido de Michael Calce, o garoto de quinze anos de Montreal cuja onda de negação de serviço em fevereiro de 2000 - o Projeto Rivolta - tirou do ar Yahoo!, Amazon, eBay, CNN, Dell e E*Trade usando máquinas universitárias que ele havia comprometido.Os ataques caíram no auge do otimismo pontocom e o detonaram: a ideia de que um adolescente com computadores emprestados podia desligar as maiores marcas da internet chegou à Casa Branca, provocou cúpulas de emergência e ajudou a tornar a negação de serviço distribuída uma linha permanente em todo registro de risco. Calce foi sentenciado no juizado de menores a oito meses de custódia aberta e, no padrão que o campo não para de repetir, cresceu e virou consultor de segurança e autor.
2001Aaron SwartzO programador e ativista que coescreveu a especificação RSS 1.0 ainda adolescente, ajudou a construir o Reddit e a infraestrutura técnica do Creative Commons, cocriou o SecureDrop e liderou a campanha que barrou o projeto de lei de direito autoral SOPA - e que tirou a própria vida em 2013, aos vinte e seis anos, enquanto respondia a acusações federais.As acusações vieram depois de seu download em massa de artigos acadêmicos do JSTOR pela rede do MIT. O JSTOR desistiu de processar; os promotores não, apresentando várias imputações sob o Computer Fraud and Abuse Act com ameaça de pena desproporcional à conduta. Sua morte transformou a elasticidade do CFAA de queixa de pesquisadores em escândalo público, produziu tentativas repetidas de reforma conhecidas como Aaron's Law, e segue sendo o argumento mais forte do campo por contenção na acusação. Observação: este verbete trata de suicídio; o tema aparece aqui apenas como registro histórico.
2001Federico KirschbaumCofundador da Ekoparty (2001) e, com Francisco Amato, da Infobyte - a empresa argentina de pesquisa por trás do Faraday, a plataforma colaborativa de teste de intrusão.Kirschbaum representa o padrão que torna a cena argentina distinta: a conferência e as empresas de pesquisa nasceram do mesmo grupo de pessoas, então palestras, ferramental e trabalho comercial se reforçam em vez de competir. Ele seguiu apresentando pesquisa original internacionalmente, inclusive na Black Hat, que é a refutação prática da suposição de que pesquisa ofensiva séria só acontece no hemisfério norte.
2001Francisco AmatoCofundador da Ekoparty e da Infobyte, e autor do Evilgrade - o framework que demonstrou como mecanismos de atualização de software podiam ser abusados para entregar código do atacante a uma vítima que estava fazendo exatamente o que a recomendação de segurança mandava.O Evilgrade chegou no momento em que a indústria dizia a todos para manter o software atualizado, e mostrou que um canal de atualização sem verificação de assinatura é um sistema de distribuição para quem controlar o caminho de rede. O trabalho é bom exemplo de pesquisa da região pautando uma agenda internacional: integridade de atualização hoje se pressupõe, e parte da razão é alguém ter construído a ferramenta que tornou a falha inegável.
2001Leonardo PigñerCofundador e diretor-executivo da Ekoparty, a conferência de Buenos Aires que virou o maior evento de hacking da América Latina - um dos cinco que a começaram em 2001, ao lado de Juan Pablo Daniel Borgna, Federico Kirschbaum, Jerônimo Basaldúa e Francisco Amato.Pigñer é o fundador que ficou na operação: toca a conferência como organização, e não como evento anual, com programas de comunidade o ano inteiro, um braço editorial e treinamento. Com Basaldúa também construiu a empresa de segurança Base4. O modelo Ekoparty - uma conferência comercialmente sustentável que nunca deixou de ser encontro hacker - é o que a maioria dos organizadores latino-americanos estuda hoje, e é a razão de a região ter um circuito próprio em vez de edições franqueadas de eventos do norte.
2003HD MooreO criador do Metasploit, o framework de exploração de código aberto lançado em 2003 que transformou o desenvolvimento de exploits de código artesanal e avulso numa plataforma compartilhada, com módulos, payloads e interface comum.O Metasploit fez pela ofensiva o que um gerenciador de pacotes fez pela distribuição de software, e a discussão sobre ele nunca se resolveu de todo - baixou a barreira para defensores e atacantes no mesmo dia. Moore também rodou o Month of Browser Bugs, publicando uma falha por dia para forçar os fabricantes a se mexer, e depois varreu repetidamente toda a internet IPv4 pública para medir o que de fato estava exposto. Os dois projetos partilham seu método: tornar a verdade incômoda impossível de ignorar.
2006Luiz Eduardo dos SantosO fundador de quem partiu a ideia do podcast ISTS, e que passou meses insistindo para que os três gravassem um piloto; cofundador da conferência YSTS que nasceu dali.O detalhe que vale guardar é a insistência. Os três trabalhavam com segurança da informação, moravam em cidades diferentes - ele, em outro país - e tinham uma afinidade pelo tema que às vezes convergia e às vezes não. Nada nesse arranjo produz um podcast sem alguém empurrando, e ele empurrou por meses. Quase vinte anos de gravação contínua, e uma das conferências mais seletivas da América Latina, existem por causa disso.
2007George Hotz (geohot)O adolescente de Nova Jersey que em 2007, aos dezessete anos, fez o primeiro desbloqueio do iPhone original da AT&T, e que em 2010 publicou as chaves de root do PlayStation 3 depois de a Sony remover seu recurso de Linux.O processo da Sony contra ele produziu uma das maiores reações contrárias da história da indústria: o Anonymous lançou a Operation Sony, e a invasão à PlayStation Network semanas depois custou à empresa cem milhões de contas e centenas de milhões de dólares noticiados. Qualquer que seja a cadeia causal direta, o episódio é o estudo de caso padrão de como processar um pesquisador pode custar muito mais que o bug jamais custaria. Hotz seguiu para inteligência artificial e carros autônomos.
2007Max Butler (Iceman)O pesquisador de segurança virado ladrão de cartões que, como Iceman, invadiu e fundiu à força os fóruns rivais de carding de meados dos anos 2000 em seu próprio CardersMarket - uma aquisição hostil de um mercado criminoso inteiro - antes de receber uma pena de treze anos em 2010.Seu arco é a fábula de advertência mais afiada do campo porque as duas metades eram reais: ele escrevia assinaturas de detecção de intrusão e tocava uma lista de segurança respeitada enquanto também roubava cerca de dois milhões de números de cartão. O livro Kingpin, de Kevin Poulsen, reconstrói tudo em detalhe. O caso é também onde a estrutura da economia clandestina ficou legível para quem estava de fora - fóruns, sistemas de reputação, custódia, avaliação de vendedores -, que é o momento em que pesquisadores pararam de tratar cibercrime como hacking e passaram a tratá-lo como indústria.
2007Rodrigo Rubira Branco (BSDaemon)O pesquisador brasileiro de vulnerabilidades que dirigiu pesquisa de malware e vulnerabilidades na Qualys, chefiou pesquisa na Check Point em Israel, trabalhou no Advanced Linux Response Team da IBM e publicou dezenas de falhas em produtos de uso amplo - um dos nomes mais visíveis do país no circuito internacional de conferências.Sua importância para o Brasil é o efeito de demonstração: pesquisa de segurança de baixo nível - kernels, firmware, mitigação de exploits - era tida como coisa que acontecia em outro lugar, e uma geração de pesquisadores brasileiros seguiu um caminho que ele ajudou a tornar visível. A cultura local de conferências que cresceu junto, com destaque para a Hackers to Hackers Conference em São Paulo, é onde boa parte dessa comunidade ainda se encontra.
2007Willian CaprinoUm dos três organizadores que criaram o You Sh0t the Sheriff, e a pessoa que mais explicou publicamente a história do evento e seu formato incomum - carreira de mais de vinte anos em tecnologia e segurança no Brasil.Os fundadores do YSTS descrevem a origem como reação: os eventos brasileiros de segurança estavam virando ou vitrine de fabricante ou encontro puramente técnico, e eles queriam a sala em que as duas plateias discutem entre si. Limitar deliberadamente o público foi o mecanismo. Caprino é o exemplo mais claro do organizador-como-infraestrutura de que esta cena vive - gente que mantém um evento de pé por duas décadas enquanto tem emprego integral em outro lugar.
2008Dan KaminskyO pesquisador que achou em 2008 a falha de envenenamento de cache do DNS que afetava todo resolvedor ao mesmo tempo, e então coordenou o remendo simultâneo entre fabricantes em vez de publicá-la.A fraqueza estava no protocolo, e não num produto: o DNS casava respostas com perguntas usando um identificador de consulta de 16 bits, e ele mostrou como vencer essa corrida de forma confiável. O que faz do episódio um marco é a condução. Ele tinha 29 anos, trabalhava como testador de intrusão, e levou o achado a fabricantes concorrentes, que publicaram um remendo coordenado em 8 de julho de 2008 - um mês antes de ele apresentar o detalhe na Black Hat. A aleatorização de porta de origem foi a mitigação; o DNSSEC sempre foi a resposta de verdade. A nota incômoda é que a correção fora proposta anos antes e não adotada, e que resolvedores remendados se mostraram envenenáveis em horas. Ele morreu em 2021.

Anos 2010

2010Barnaby JackO pesquisador neozelandês cuja palestra na Black Hat de 2010, 'Jackpotting Automated Teller Machines', fez dois caixas eletrônicos cuspirem dinheiro pelo palco sob comando - a demonstração mais citada da história das conferências, e a origem do termo jackpotting.Ele depois mostrou que bombas de insulina podiam ser comandadas a centenas de metros e que desfibriladores implantáveis podiam ser levados a aplicar um choque letal - trabalho que empurrou a segurança de dispositivos médicos para a regulação e teria influenciado como o aparelho do próprio vice-presidente americano foi configurado. Morreu em 2013, dias antes de uma palestra na DEF CON sobre marca-passos, aos trinta e cinco. O espetáculo era o método: ele provou que uma demonstração no palco move uma indústria que cem advisories não movem.
2010Julian Assange (Mendax)O hacker australiano que, adolescente, sob o apelido Mendax, integrou os International Subversives e se declarou culpado em 1996 por invasões incluindo a Nortel - depois fundador do WikiLeaks e a figura mais disputada da era da divulgação.Antes do WikiLeaks ele coescreveu a ferramenta criptográfica de armazenamento negável Rubberhose e pesquisou o livro Underground, que segue sendo o relato definitivo da cena australiana. Sua carreira posterior - os vazamentos militares e diplomáticos de 2010, a embaixada equatoriana, os processos de extradição e um acordo judicial em 2024 - divide a comunidade hacker como poucos temas, exatamente na mesma linha de falha que a cultura discute desde os anos oitenta: se liberar informação é, em si, um bem público.
2010Rodrigo Montoro (Sp0oKeR)Pesquisador brasileiro conhecido como Sp0oKeR, há muito ligado a detecção de intrusão e engenharia de detecção, e autor de uma das duas listas de 2010 - sua própria relação de brasileiros de segurança no Twitter - que primeiro mapearam a comunidade.Ele pertence ao lado da detecção, e não ao ofensivo, que é sub-representado na história hacker em todo lugar: quem escreve as regras que pegam o ataque raramente ganha tratamento de lenda de conferência. Sua presença longa na cena brasileira, e o fato de dois profissionais independentes terem sentido a necessidade de indexar a comunidade no mesmo mês de 2010, diz algo sobre o quanto a cena era invisível para si mesma antes disso.
2011Anchises MoraesUm dos fundadores do Garoa Hacker Clube, o primeiro hackerspace do Brasil, onde ostenta o título cerimonial de Chanceler Supremo; fundador e organizador da Security BSides São Paulo; diretor do capítulo brasileiro da Cloud Security Alliance; e autor do blog de longa data AnchisesLandia.Ele é o tecido conjuntivo da cena brasileira, mais do que um pesquisador conhecido por um achado: o hackerspace, a conferência comunitária gratuita, o capítulo da associação profissional, o trabalho de inteligência de ameaças e duas décadas de escrita documentando o calendário local ano a ano. Comunidades precisam de alguém que guarde o registro e apresente as pessoas umas às outras, e no Brasil esse papel foi em boa parte dele - e é por isso que seu blog é fonte primária para a história desses eventos.
2011Deviant OllamO pesquisador de segurança física e integrante do TOOOL cujas palestras de lockpicking puseram a disciplina diante de plateias de rede que nunca tinham pensado na porta.Na quinta edição do YSTS, em maio de 2011, ele abriu o evento com os conceitos básicos de lockpicking e vendeu kits para a plateia depois - o que é o argumento inteiro num gesto só, já que uma fechadura é um controle cujo modo de falha cabe na mão. O acesso físico derrota boa parte do que o resto de um programa de segurança compra: a porta da sala de servidores, a tranca do rack e o leitor de crachá estão debaixo de todo controle de rede, e costumam ser a parte menos examinada do parque.
2011Fabio AssoliniO analista de malware brasileiro da Equipe Global de Pesquisa e Análise da Kaspersky cujo trabalho publicado é o principal registro público de como a fraude bancária brasileira de fato opera - manipulação de boleto, ataques de sobreposição e as famílias que ficaram conhecidas como Tetrade.Sua importância é documental. O malware bancário brasileiro foi por anos um fenômeno que todo mundo na região vivia e quase ninguém de fora conseguia ler a respeito, porque a análise existia só em português ou não existia. Publicar essa pesquisa em inglês, com amostras e nomes de técnica, é o que transformou um incômodo local numa classe de ameaça compreendida internacionalmente - e é por isso que o resto do mundo acabou reconhecendo as quadrilhas brasileiras como inovadoras, e não imitadoras.
2011Nelson BritoO criador do T50, a ferramenta de injeção de pacotes e teste de estresse, e o único brasileiro a ter apresentado na PH-Neutral, em Berlim, em 2011.O T50 é do tipo de ferramenta usada muito além de quem sabe quem a escreveu, destino comum das boas. Sua pesquisa foi publicada sob nomes como Permutation Oriented Programming e SQL Fingerprint, e seu histórico de palestras percorre o circuito brasileiro - IME, CNASI, CONIP, SERPRO, ITA, H2HC, BSides São Paulo e YSTS -, além daquela aparição em Berlim, que vale registrar porque a PH-Neutral era pequena e não distribuía convite com facilidade.
2013Michal Zalewski (lcamtuf)O pesquisador polonês que escreveu o American Fuzzy Lop, o fuzzer guiado por cobertura que tornou a caça automatizada de bugs realmente eficaz, e os livros Silence on the Wire e The Tangled Web, sobre reconhecimento passivo e segurança de navegadores.O AFL mudou a economia de achar bugs de corrupção de memória: instrumente o alvo, mute as entradas, guarde o que alcançar código novo, e deixe um laptop descobrir travamentos que humanos habilidosos deixaram passar por anos. Quase todo fuzzer moderno descende dele, e boa parte do código aberto foi auditada por ele antes de alguém ser pago para isso. Sua escrita tem a mesma qualidade das ferramentas - explicações pacientes de como a informação vaza de sistemas que parecem silenciosos.
2017Marcus Hutchins (MalwareTech)O jovem pesquisador britânico que parou o WannaCry em maio de 2017 ao notar um domínio não registrado no malware e comprá-lo por uns dez dólares - que se revelou o kill switch do worm, interrompendo um surto global em horas.Três meses depois ele foi preso em Las Vegas ao deixar a DEF CON, acusado por um malware bancário que escrevera anos antes, ainda adolescente. Declarou-se culpado e, em 2019, um juiz o sentenciou à pena já cumprida, pesando explicitamente o que ele havia feito pelo mundo desde então contra o que fizera quando garoto. O arco - herói acidental, réu e hoje pesquisador respeitado - é a versão mais moderna da história mais antiga do campo, e é por isso que a comunidade discute tanto sobre segundas chances.