ברוס שנייר (Bruce Schneier) הוא קריפטוגרף, מומחה אבטחה ומדען מחשבים שנולד ב-1963 בעיר ניו יורק. הקריירה שלו גישרה על הפער בין תיאוריה אקדמית ליישום מעשי, והשפיעה על האופן שבו אבטחה דיגיטלית מודרנית מושגת, מנותחת ומיושמת. הוא שומר על נוכחות עקבית ככותב, יועץ ומרצה ציבורי בנושא המפגש בין טכנולוגיה, כוח וחברה.
שנותיו האקדמיות ועיצוב דמותו
שנייר גדל בשכונת פלטבוש שבברוקלין, ולמד בבית הספר היסודי P.S. 139 ובתיכון האנטר קולג'. הכשרתו האקדמית הרשמית החלה באוניברסיטת רוצ'סטר, שם קיבל תואר ראשון בפיזיקה בשנת 1984. לאחר מכן עבר לוושינגטון די.סי. כדי ללמוד באמריקן יוניברסיטי, שם השלים תואר שני במדעי המחשב בשנת 1988.
התבססות בתחום הקריפטוגרפיה
שנייר נכנס לתחום המקצועי בשנת 1991 לאחר שפוטר מעבודתו. מתוך זיהוי פער משמעותי בספרות הקיימת, הוא ניסח הצעה לספר מקיף על קריפטוגרפיה יישומית, שפורסם מאוחר יותר על ידי ג'ון ויילי (John Wiley) בשנת 1994. עבודה זו שימשה בסיס לקריירת הייעוץ שלו וביססה את המוניטין שלו כסמכות בתכנון אלגוריתמי ויישום אבטחה.
ייעוץ אבטחה ותפקידים מוסדיים
בשנת 1999 ייסד שנייר את חברת Counterpane Internet Security, שנרכשה בסופו של דבר על ידי BT Managed Security Solutions. מסלולו המקצועי כלל לאחר מכן תפקיד כסמנכ"ל טכנולוגיות ב-Resilient Systems, חברה שנרכשה על ידי IBM בשנת 2016. לאחר הרכישה, עבד ב-IBM עד יוני 2019. כיום הוא מחזיק בתפקידים באוניברסיטת הרווארד, שם הוא משמש כמרצה נלווה למדיניות ציבורית בבית הספר לממשל ע"ש קנדי, וכעמית במרכז ברקמן קליין לאינטרנט וחברה.
Twenty questions, eight minutes on the clock, and a percentile measured against everyone who has taken it. No sign-up.
Take the IQ test →מסגרות תיאורטיות ופילוסופיית אבטחה
שנייר ידוע בתרומותיו הרעיוניות לשיח האבטחה, כולל המונח 'תיאטרון אבטחה', המתאר אמצעים המספקים אשליה של בטיחות ללא הפחתה ממשית של סיכונים. הוא גם חקר את מושג 'איומי עלילת סרט' כדי לבקר השקעות באבטחה כנגד תרחישי תקיפה קולנועיים בלתי סבירים. נקודת המבט שלו מדגישה לעיתים קרובות את מגבלות הפתרונות הטכנולוגיים, ומדגישה שמערכות אבטחה אפקטיביות דורשות ביקורת עמיתים קפדנית ושילוב עם אלמנטים שאינם טכניים.
עובדות מהירות
- תאריך לידה: 1963, ניו יורק - השכלה: אוניברסיטת רוצ'סטר (פיזיקה), אמריקן יוניברסיטי (מדעי המחשב) - פרסום מפתח: קריפטוגרפיה יישומית (1994) - פרס משמעותי: פרס EFF (2007) - פרס משמעותי: פרס נורברט וינר (2008) - תפקיד בולט: עמית, מרכז ברקמן קליין לאינטרנט וחברה - מיקוד מקצועי: קריפטוגרפיה ואבטחת מחשבים - שפות: אנגלית
שאלות שקוראים שואלים
### מהו חוק שנייר?
זוהי התצפית לפיה כל אחד יכול להמציא מערכת אבטחה כל כך מורכבת שהוא עצמו אינו מסוגל לזהות את פגמיה, אך יצירת מערכת שתישאר מאובטחת מפני אחרים היא משימה קשה.
### מה ההבדל בין קריפטוגרפיה של 'אחות קטנה' לבין קריפטוגרפיה ברמה מקצועית?
שנייר משתמש במונח זה כדי להבדיל בין שיטות שנועדו להרתיע גישה לא מורשית מזדמנת של חובבנים, לבין שיטות חזקות מספיק כדי לעמוד בפני ניתוח של ממשלות גדולות.