Daniel J. Bernstein: Eksantrik Kriptografi Aktivisti ve Ed25519'un Mucidi

"djb": tek bir kişi, sayısız modern algoritma

Daniel J. Bernstein (1971-) — kriptografi dünyasında basitçe "djb" olarak bilinir. Modern internet güvenliğinin önemli bir bölümünü tek başına yazmış.

Erken yaşam

• Doğum: 29 Ekim 1971, New York City.
• Aile: Akademik aile.
• Eğitim:
  • NYU (BA 1991): matematik.
  • UC Berkeley (PhD 1995): matematik. Danışman: Hendrik Lenstra.

Akademik kariyer

• University of Illinois Chicago (1995-): profesör.
• TU Eindhoven (Netherlands, 2009-): paralel profesörlük.

Önemli yazılım katkıları

qmail (1995-98)

Sendmail'in alternatifi: güvenli e-posta sunucusu.

**$500 bug bounty**: kim qmail'de güvenlik açığı bulursa$500. 24 yıl sonra hâlâ kazanılmadı. Yazılım güvenliğinin standart örneği.

Curve25519 (2005)

Bir özel eliptik eğri. ECDH (Elliptic Curve Diffie-Hellman) için. Modern TLS, Signal, WhatsApp temel.

Ed25519 (2011)

EdDSA dijital imza şeması, Curve25519 üzerinde.

Modern: SSH, Tor, Signal — hepsi Ed25519 kullanır.

ChaCha20 (2008)

Stream cipher. Modern TLS 1.3'ün standartı.

Poly1305 (2005)

MAC (mesaj kimlik kodu).

NTRU Prime (2016+)

PQC kafes tabanlı şifreleme. NIST PQC yarışmasında.

Bernstein vs USA (1995-2003)

ABD'nin kriptografi ihracat kontrolüne karşı dava.

1995'te ABD kriptografi yazılımını "silah" sayıyordu — ihracat sınırlı. Bernstein kendi yazılımını yayımlamak istedi.

8 yıl süren dava. 2003'te kazandı. Sonuç: kriptografi yazılımı "konuşma özgürlüğü" kapsamında.

Bu, internet özgürlüğünün temel davalarından biri.

Felsefe

Bernstein:

• Açık kaynak: tüm çalışmaları açık.
• Patent karşıtı: matematik patent'lenemez.
• Sansür karşıtı: aktif aktivist.
• Pratiklik: gerçek, kullanılabilir kod yazar.

Kişilik

• Açık sözlü, sert: forumlarda tartışmacı.
• Detaycı: kodlarında mikrosaniye seviyesinde optimizasyon.
• Eksantrik: kendi tarzında.

qmail efsanesi

1995'ten beri 0 RCE açık. Yazılım güvenliğinin gold standartı.

Bunun nedeni:

• Minimal kod: her satır gözden geçirildi.
• Modüler tasarım: her parça izole.
• Defensive programlama: paranoyak güvenlik.

Modern güvenlik mühendisleri qmail'i ders olarak çalışır.

Diğer katkıları

Computational number theory

Asal sayı testleri için algoritmalar.

Side-channel attacks

Zamanlama saldırılarına karşı constant-time algoritmaları yaygınlaştırdı.

Post-kuantum

NTRU Prime + diğer kafes tabanlı şemalar.

Twitter aktivizmi

Bernstein Twitter'da aktif:

• NSA backdoor şüphelerini dile getiriyor.
• NIST PQC sürecinde şüpheli kararlara karşı çıkıyor.
• Akademik standartları eleştiriyor.

Bu rolü kabul eden ve reddeden var. Ama etkisi var.

Ödüller

• Levchin Prize for Real-World Cryptography (2015, 2018).
• Royal Society üyesi.

Mirası

• Modern internet güvenliği: Curve25519, Ed25519, ChaCha20.
• qmail: yazılım güvenlik standartı.
• Kriptografi özgürlüğü: ihracat kontrolüne karşı dava.
• Açık kaynak felsefe: matematik patent'lenemez.

Bir modern dijital toplumun görünmez ama vazgeçilmez figürlerinden. Her HTTPS bağlantınız, her Signal mesajınız, her SSH girişiniz — büyük ölçüde Bernstein'in kodu üzerine kurulu.

"Açık matematik, özgür dünya." Bernstein'in paradigması.