Jon Callas es un experto en seguridad informática , [1] ingeniero de software , diseñador de experiencia de usuario y tecnólogo estadounidense que es cofundador y ex director de tecnología del servicio global de comunicaciones cifradas Silent Circle . [2] Ha ocupado puestos importantes en Digital Equipment Corporation , Apple , PGP y Entrust, y es considerado "uno de los nombres más respetados y conocidos en la industria de la seguridad móvil". [3] A Callas se le atribuye la creación de varios estándares del Grupo de trabajo de ingeniería de Internet ( IETF ), incluidos OpenPGP, DKIM , [4] y ZRTP, que él escribió. [3] Antes de su trabajo en Entrust, fue director técnico y cofundador de PGP Corporation [5] y ex director técnico de Entrust .
En su sitio web, Callas se describe a sí mismo como "un empresario e innovador en seguridad de la información y los negocios, incluyendo criptografía , seguridad del sistema operativo, infraestructura de clave pública y derechos de propiedad intelectual", así como "un innovador en interacciones hombre-computadora, colaboración y realidad virtual social". [6]
También trabajó para Counterpane Internet Security de Bruce Schneier , fue uno de los autores principales del método DKIM y fue el científico jefe de PGP, Inc., fundada por Phil Zimmermann . Callas es miembro del grupo de expertos en seguridad informática The Shmoo Group.
Callas recibió una licenciatura en matemáticas de la Universidad de Maryland en College Park , a la que asistió de 1977 a 1980. [2] [7] Se especializó en filosofía y literatura inglesa. [6]
Fue miembro del personal técnico de Century Computing de 1980 a 1981, y luego se desempeñó como ingeniero de software principal en Digital Equipment de 1981 a 1993. [2] Mientras trabajaba allí, "trabajó en una amplia variedad de cosas, desde gráficos hasta programadores, administración de memoria y seguridad del sistema operativo", y creó un generador de contraseñas aleatorias . [8] En Digital Equipment, diseñó el sistema operativo de red PATHWORKS , así como software para sistemas cliente Macintosh y sistemas servidor que ejecutan VMS o UNIX, y creó comunicaciones multiplataforma entre computadoras que ejecutan Mac OS , VMS , UNIX , Windows y OS/2, utilizando redes AppleTalk, DECnet y TCP/IP. También desarrolló software para 3D, PEX y DDX para OpenVMS, OSF/1 y Windows NT. [6]
Después de que Digital Equipment cerrara, Callas cofundó World Benders, Inc., donde trabajó de 1993 a 1995. [2] En World Benders, "fue el arquitecto y desarrollador principal de Meeting Space, un producto de colaboración grupal multiplataforma" que "permitía a las personas realizar reuniones en tiempo real en redes existentes". [6]
Callas ocupó el puesto de científico senior II en Apple Computer de 1995 a 1997. [2] Se describe a sí mismo como el Security Privateer de la empresa y como alguien que "diseñaba y construía productos de seguridad criptográfica de próxima generación para Mac OS X e iOS, incluido el producto de cifrado de disco completo 'FileVault 2'". También "diseñó un sistema de programación concurrente para computación de alto rendimiento, 'Transforms'". Además, "lideró la ingeniería y las aprobaciones para una validación FIPS 140 de iOS". [6] Callas fue el encargado de la seguridad del sistema operativo de Apple, [3] y trabajó en Whole Disk Encryption de Apple. "Ese fue el peor momento para trabajar para Apple, el año antes de que Steve Jobs regresara", dijo Callas. [8]
En Apple, trabajó para Gursharan Sidhu, el inventor de AppleTalk . Callas "envió el primer sistema de cifrado integrado en un sistema operativo, llamado PowerTalk", que, según ha dicho, "fracasó por ser demasiado prematuro", aunque él y su colega Bruce Gaya lograron hackear una parte del mismo, un administrador de contraseñas llamado The Keychain, "para que pudiera ejecutarse sin el resto de PowerTalk, y así lo rescataron del olvido. El actual Keychain en los productos de Apple está completamente reescrito, pero estoy orgulloso de haberlo salvado". [8]
Se incorporó a PGP, Inc. (desarrollador de Pretty Good Privacy ) en enero de 1997 como científico jefe. Network Associates (NAI) compró PGP en diciembre de 1997 y Callas se convirtió en director de tecnología de la división de seguridad total de redes de NAI, creando "la arquitectura y la dirección de los productos de seguridad de redes de la empresa" y actuando como "autor principal del estándar OpenPGP de la IETF". [6] [9]
Fue director de ingeniería de software en Counterpane de 1999 a 2001, y se desempeñó como "coarquitecto del sistema de monitoreo de seguridad administrada de Counterpane, un sistema redundante con conmutación por error adaptativa que monitorea redes en tres continentes". También "lideró el equipo de ingeniería que construyó el sistema, llevándolo de prototipo a operativo en cuatro meses" y "administró el proceso de control de exportaciones de Counterpane, obteniendo la aprobación para el sistema, incluidos quince nuevos cifrados". Como arquitecto sénior en Wave Systems Corporation de 2001 a 2002, fue el arquitecto principal del sistema de confianza EMBASSY de Wave, en el que realizó análisis de seguridad y creó subsistemas de seguridad de productos.
En 2002 cofundó la nueva PGP Corporation . Trabajó como arquitecto de servidores en PGP desde julio de 2002 hasta octubre de 2009 y durante su tiempo en la empresa fue el autor principal del estándar IETF OpenPGP, ahora RFC2440, [2] [6] [9] [10] y desarrolló el servidor universal PGP (Pretty Good Privacy). [8] Fue corsario de seguridad en I Could Tell You But Then I'd Have To Kill You and Associates desde octubre de 2009 hasta julio de 2011. Fue director técnico en Entrust, un proveedor de software de seguridad basado en identidad, desde julio de 2011 hasta enero de 2013. [3]
Fue cofundador de Silent Circle en 2012 y de Blackphone en 2013, y continuó trabajando como director de tecnología de Silent Circle hasta abril de 2016, [2] [3] donde dirigió los grupos de desarrollo y operaciones, el primero de los cuales "produce las aplicaciones que manifiestan los servicios de Silent Circle a sus suscriptores" y el segundo de los cuales "ejecuta los servicios reales en sí". [6]
Callas posee patentes, o tiene patentes pendientes, sobre varios sistemas y métodos para borrar medios, facilitar el acceso seguro a medios, para comunicaciones electrónicas seguras y transparentes, para operaciones de seguridad dinámica, para autenticación parcial de mensajes y para facilitar operaciones de cifrado y descifrado a través de un servidor de correo electrónico. [6]
Los diseños de productos de seguridad de Callas han ganado importantes premios de innovación de The Wall Street Journal y otros. [8] Es uno de los autores principales del método DKIM y miembro del grupo de expertos en seguridad informática The Shmoo Group. Se ha desempeñado como profesor adjunto en la Universidad de Indiana desde 2012. [2]
Callas dio numerosas conferencias sobre computadoras y seguridad en Internet, y estaba previsto que fuera orador en el Foro de la Libertad de Oslo en 2014. [10] Callas fue seleccionado para ser uno de los dos oradores principales en la Conferencia Técnica PDF de 2015 en San José, California. [11]
En mayo de 2016, Callas se reincorporó a Apple. [12]
Callas apareció en el episodio del 11 de enero de 2018 de John Wants Answers . [13]
Callas dejó de trabajar en Apple en diciembre de 2018 y pasó a trabajar como Senior Technology Fellow en la American Civil Liberties Union hasta agosto de 2020. Luego pasó a trabajar como Director de Tecnología de Interés Público en la Electronic Frontier Foundation (EFF) . Terminó su empleo en la EFF en junio de 2023. Callas es actualmente el fundador de Zatik Security (desde agosto de 2023) y científico informático sénior en SRI International (desde noviembre de 2023). [2]
Callas ha afirmado que las empresas tecnológicas son una amenaza mayor para la privacidad que el gobierno. Sus opiniones se derivan de la masiva recopilación de datos personales por parte de las grandes empresas tecnológicas para fines publicitarios y de la polarización dentro de Silicon Valley. Si bien algunas empresas están comprometidas con la privacidad, muchas más obtienen sus ingresos de la venta de datos de los usuarios. Callas ha afirmado que si el mercado publicitario sufre una recesión, las empresas que protegen los datos de sus usuarios son las que están más protegidas de sufrir daños. [14]
Vive en San José, California . [2] [6]