Il suo campo principale di ricerca sono le tecniche di intercettazione delle comunicazioni e i metodi per rafforzare le infrastrutture contro l'intercettazione delle comunicazioni. È stato capo del team di sicurezza di Twitter ed è fondatore di Open Whisper Systems. Autore di un sistema di autenticazione SSL sostitutivo chiamato Convergence, è coautore del protocollo Signal e amministratore del sistema di anonimato GoogleSharing.
Biografia È nato nello Stato della Georgia, negli Stati Uniti. Si è trasferito a San Francisco dove ha lavorato per diverse aziende tecnologiche locali, tra cui la BEA Systems, Inc. Nel 2004 ha realizzato un documentario su un viaggio in barca intorno alle Bahamas. Nel 2010 è stato responsabile dell'ufficio tecnologico dell'azienda di sicurezza Whisper Systems e cofondatore. Nel maggio 2010 l'azienda ha lanciato le applicazioni di messaggistica crittografata TextSecure e RedPhone. Nel 2011 l'azienda è stata acquisita da Twitter e Marlinspike è diventato responsabile del dipartimento di sicurezza di Twitter.
Ha lasciato Twitter nel 2013 e ha fondato Open Whisper Systems, uno sviluppatore di progetti open source collaborativi, dove ha continuato a sviluppare applicazioni sicure. Marlinspike e Trevor Perrin hanno iniziato lo sviluppo del protocollo Signal, una nuova versione del sistema introdotto in TextSecure. Tra il 2014 e il 2016 ha lavorato all'implementazione del protocollo nelle applicazioni di messaggistica delle aziende WhatsApp, Facebook e Google.
Ricerche In un saggio del 2009 ha introdotto il concetto di SSL stripping, un attacco man-in-the-middle che impedisce a un browser web di aggiornare una pagina a una connessione SSL. Ha inoltre scoperto diverse vulnerabilità nelle implementazioni SSL. Nel 2002 ha pubblicato un exploit SSL/TLS. Nel 2009 un saggio pubblicato presenta il concetto di attacco con prefisso nullo nei certificati SSL, sostenendo che la maggior parte delle implementazioni SSL non riescono a verificare correttamente il valore Common Name di un certificato. Nel 2011 ha presentato alla conferenza Black Hat di Las Vegas un intervento intitolato “SSL e il futuro dell'autenticità”, in cui ha presentato un progetto con l'intento di sostituire i certificati CA.
Riconoscimenti Nel 2014 la Fondazione Shuttleworth ha donato a Open Whisper Systems e al suo fondatore la somma di 289.487,18 dollari statunitensi. La rivista Fortune ha nominato Marlinspike uno dei 40 giovani sotto i 40 anni, per aver fondato la sua azienda e “crittografato le comunicazioni di miliardi di persone”. Nel 2017, insieme a Trevor Perrin, ha ricevuto il Premio Levchin per lo sviluppo del protocollo Signal.
Note
Altri progetti
Collegamenti esterni