Ross Anderson เสียชีวิต
(alecmuffett.com)- ข่าวการเสียชีวิตของ ศาสตราจารย์ Ross Anderson ถูกมองว่าเป็นข่าวกะทันหันในชุมชนด้านความปลอดภัยและความเป็นส่วนตัว และผู้คนรอบตัวต่างไว้อาลัยว่าเป็น ความสูญเสียครั้งใหญ่
- Duncan Campbell แนะนำ Anderson ว่าเป็นเพื่อนผู้ล้ำค่าและนักรณรงค์ที่ทำงานเพื่อ ความเป็นส่วนตัวและความปลอดภัย มาอย่างยาวนาน
- Anderson เคยดำรงตำแหน่ง ศาสตราจารย์ด้าน Security Engineering ที่ Cambridge University และ Edinburgh University
- เส้นทางอาชีพของเขารวมถึงตำแหน่ง FRS, FREng และประวัติการได้รับ Lovelace Medal
- มีรายงานว่าเขาเสียชีวิต อย่างกะทันหัน ในช่วงกลางคืนที่บ้านครอบครัวใน Cambridge
ข่าวการเสียชีวิตอย่างกะทันหัน
- ข่าวการเสียชีวิตของศาสตราจารย์ Ross Anderson ถูกมองว่าเป็นข่าวที่คาดไม่ถึง และผู้คนรอบตัวแสดงความตกใจและความรู้สึกสูญเสียอย่างมาก
- ในความคิดเห็นก็มีปฏิกิริยาอย่าง “ความสูญเสียครั้งใหญ่” และ “ความสูญเสียที่เลวร้าย” ต่อเนื่องกัน สะท้อนการไว้อาลัยของชุมชนความปลอดภัย
ภาพลักษณ์ที่ Duncan Campbell ถ่ายทอด
- Duncan Campbell กล่าวถึง Anderson ว่าเป็น “dear friend” และนักรณรงค์ระยะยาวเพื่อ ความเป็นส่วนตัวและความปลอดภัย
- ในแวดวงวิชาการ เขาเป็นที่รู้จักในฐานะ ศาสตราจารย์ด้าน Security Engineering ของ Cambridge University และ Edinburgh University
- เส้นทางอาชีพและเกียรติยศของเขารวมถึงตำแหน่ง FRS, FREng และการได้รับ Lovelace Medal
สถานที่และช่วงเวลาการเสียชีวิต
- มีรายงานว่า Anderson เสียชีวิตอย่างกะทันหัน ในช่วงกลางคืนที่บ้านครอบครัวใน Cambridge
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
สิ่งที่ผมจำได้เป็นพิเศษในผลงานของ Ross Anderson คือจดหมายฉบับนี้ที่สุภาพอย่างยิ่ง แต่ก็วิพากษ์วิจารณ์อย่างเฉียบคม เพื่อตอบโต้ความพยายามของมหาวิทยาลัยที่จะ เซ็นเซอร์งานวิจัยด้านความปลอดภัย ที่ทำให้พวกเขาอึดอัด: https://www.cl.cam.ac.uk/~rja14/Papers/ukca.pdf
ช่วงท้ายบทสัมภาษณ์ ตอนที่เขาพึมพำว่า “porky pies” ต่อข้ออ้างที่ว่ากลโกงนี้ไม่เคยถูกใช้จริง เป็นฉากที่น่าประทับใจ
Ross เป็นหนึ่งในคนที่มีอิทธิพลต่อผมมากที่สุดสมัยอยู่ Cambridge และผมก็ชอบเขาเป็นการส่วนตัวมาก แม้เวลาจะผ่านมากว่า 10 ปีแล้ว ผมก็ยังคอยติดตามผลงานของเขาอยู่ ข่าวการจากไปของเขาทำให้ผมเศร้ามาก
ไหวพริบและอารมณ์ขันแบบแห้ง ๆ ท่าทีไม่ประนีประนอมเมื่อต้องเผชิญกับความไม่เป็นธรรม และความรังเกียจต่อการตัดสินใจที่มุทะลุของชนชั้นนำทางการเมืองและทุน ล้วนปรากฏอยู่ในคำพูดและการกระทำของเขา บางครั้งเขาถูกเข้าใจผิด แต่สิ่งที่ผมชื่นชมมากที่สุดคือ ความดื้อดึงมุ่งมั่น ของเขา ที่แม้ต้องสู้กับคู่ต่อสู้รายใหญ่ ก็มักเอาชนะได้ด้วยความเพียรพยายาม ตรรกะ และความเด็ดเดี่ยวในแบบของเขา
แม้เวลาจะผ่านไป 30 ปีนับตั้งแต่สาขาที่เขาบุกเบิกได้รับการยอมรับในระดับนานาชาติ ธุรกิจและภาคอุตสาหกรรมจำนวนมากก็ยังคงทำ ข้อผิดพลาดพื้นฐานด้านความปลอดภัย ซ้ำ ๆ เพราะโมเดลเศรษฐกิจที่ผิดพลาดแบบเดิม ๆ อย่างที่ Ross เคยคาดการณ์ไว้ ผลงานของเขาไม่เคยล้าสมัย
เมื่อเขาพูด ผมก็ฟัง และในบางครั้งที่หาได้ยากเมื่อเขาชมงานของผม ผมก็ไม่เคยมองว่าเป็นเรื่องที่ควรได้อยู่แล้ว ผมเสียใจที่ไม่ได้คว้าโอกาสทำปริญญาเอกกับเขา ขอให้เขาพักผ่อนอย่างสงบ
เป็นข่าวที่น่าเศร้าจริง ๆ Security Engineering ของเขามีอิทธิพลต่ออาชีพของผมและการเป็นวิศวกรที่ดีขึ้น มากกว่าตำราเล่มใดเล่มหนึ่ง
ตัวอย่างมากมายที่แสดงให้เห็นว่าระบบที่สร้างโดยคนฉลาดก็อาจเปราะบางกว่าที่ผู้ออกแบบคิดไว้มาก ได้ตอกย้ำให้ผมเห็นชัดว่า แม้แต่งานที่ดู ‘ง่าย’ ก็ ยากจริง ๆ
ในฐานะเพื่อนสนิทส่วนตัวของ Ross และเพื่อนร่วมวงการคอมพิวเตอร์ ผมรู้ว่าเขาคงชอบภาพของเขาที่ถูกกล่าวถึงที่นี่ รวมถึงคุณูปการอันใหญ่หลวงของเขาต่อวิทยาการคอมพิวเตอร์
ไม่ว่าปฏิกิริยาจะเป็นบวกหรือลบ เขาก็คงยิ้ม เรามักถกกันถึงผลงานของเขาและผลงานของคนอื่น ๆ จนดึกดื่นพร้อมไวน์แดงสักแก้วสองแก้ว และบทสนทนานั้นก็น่าสนใจและแทงเข้าประเด็นเสมอ
เขาจะยิ่งดีใจเป็นพิเศษถ้างานเขียนหรือคำพูดของเขาทำให้ใครสักคนตอบสนอง มุมมองของเขาออกจะเป็นแนวว่า “เห็นไหม ตอนนี้พวกเขากำลังพูดถึงเรื่องนั้นกันแล้ว!”
ช่วงเวลาที่ผมชอบที่สุดคือเวลาที่เขาชวนผมไปพักด้วย แล้วเราก็คุยกันได้ทุกเรื่องจนดึกดื่น ผมคิดถึงเขาแล้ว และคืนนี้หัวใจของผมอยู่กับภรรยาของเขา Shireen ลูกสาว Bavarni และหลาน ๆ
Ross Anderson ไม่ได้เป็นบุคคลสำคัญมากแค่ในชุมชนดิจิทัลของสหราชอาณาจักรเท่านั้น แต่ยังสำคัญอย่างยิ่งในระดับโลกด้วย เขาเป็นเหมือนต้นแบบของนักวิทยาการคอมพิวเตอร์ที่มีส่วนร่วมทางการเมืองและสังคม และเมื่อผมรู้จักเขาครั้งแรกในยุค 90 เขากำลังพยายามอย่างไม่ลดละที่จะชี้ให้เห็นว่ามาตรการป้องกันการฉ้อโกง ATM ในเวลานั้นอ่อนแอเกินไป และธนาคารต่าง ๆ โยนความผิดให้ลูกค้าว่าเป็นผู้ทำ PIN รั่ว ทั้งที่จริงแล้ว PIN เหล่านั้นถูกเจาะได้ง่าย
ต่อมาเขากลายเป็นบุคคลสำคัญในการต่อต้าน ข้อจำกัดด้านการเข้ารหัส ของสหราชอาณาจักร รวบรวมผู้เชี่ยวชาญด้านวิทยาการคอมพิวเตอร์เพื่อตั้ง Foundation for Information Policy Research และกลายเป็นหนึ่งในที่ปรึกษาไม่เป็นทางการคนสำคัญของพรรคแรงงาน Ross ซึ่งเป็นนักสังคมนิยมสกอตแลนด์สายตรงไปตรงมา เป็นคนที่เหมาะอย่างยิ่งในการถ่วงดุลการล็อบบี้อย่างหนักของสหรัฐฯ ต่อรัฐบาล Blair ที่ต้องการทำให้การเข้ารหัสที่ใช้งานได้จริงนอกสหรัฐฯ กลายเป็นสิ่งผิดกฎหมาย
อิทธิพลนั้นเป็นระดับโลก การคัดค้านจากสหราชอาณาจักร ซึ่งในเวลานั้นเป็นพันธมิตรที่แข็งแกร่งที่สุดของสหรัฐฯ ในนโยบายหลายด้าน ได้จำกัดความสามารถของระบอบข้อจำกัดด้านการเข้ารหัสในการแพร่ขยาย เมื่อมองย้อนกลับไปหลังเวลาผ่านไปนาน ก็สะดุดตาว่าประเทศใหญ่ ๆ ที่ผ่านข้อจำกัดด้านการเข้ารหัสในช่วงนั้นกลับไม่ใช่ประเทศใกล้ชิดกับสหรัฐฯ แต่เป็นประเทศอย่างฝรั่งเศสและรัสเซีย ซึ่งอยู่ไกลจากการสนับสนุนของสหรัฐฯ มากที่สุดเสียมากกว่า
ความสำเร็จของ FIPR ทำให้สหราชอาณาจักรมี ชุมชนสิทธิดิจิทัล ที่แข็งแกร่งและมากประสบการณ์ตั้งแต่เนิ่น ๆ Ross และ Caspar Bowden ซึ่งจากไปเร็วเกินไป มีบทบาทชี้ขาดในการนำกลุ่มนี้ไปร่วมมือกับคนอื่น ๆ ในยุโรปเพื่อก่อตั้ง EDRi และ EDRi ก็ยังคงเป็นศูนย์กลางของการผลักดันสิทธิดิจิทัลใน Brussels จนถึงทุกวันนี้ หากเคยสงสัยว่าทำไม EU ถึงออกกฎหมายไซเบอร์ดี ๆ ได้บ้างเป็นครั้งคราว ก็เป็นเพราะอิทธิพลของ EDRi และความร่วมมือนั้นเกิดจากการที่ Ross กับ Caspar มองออกว่าการตัดสินใจจริง ๆ ไม่ได้อยู่ที่สหราชอาณาจักรหรือสหรัฐฯ แต่อยู่ที่ EU ที่กำลังเติบโต
ในเวลาเดียวกัน Ross ก็กำลังวางรากฐานของแนวทางไซเบอร์ซีเคียวริตี้ที่จริงจังด้วย เขานำมิติทางการเมือง เศรษฐกิจ และสังคมมาใช้กับโมเดลความปลอดภัยคอมพิวเตอร์ และงานเขียนยุคแรก ๆ ของเขาเกี่ยวกับการควรกำหนดความรับผิดชอบต่อข้อบกพร่องด้านความปลอดภัยคอมพิวเตอร์ไว้ที่ใด ก็ยังส่งผลต่อแนวทางความรับผิดทางกฎหมายในปัจจุบัน เขาเรียนรู้อย่างลึกซึ้งจากการใช้งานเทคโนโลยีจริง ๆ และความทรงจำที่ผมชอบที่สุดคือฉากที่เขาอธิบายให้ผู้สื่อข่าว BBC ฟังว่า IRA ส่งต่อความลับกันต่อหน้าต่อตาทหารอังกฤษได้อย่างไร จนผู้สื่อข่าวค่อนข้างตกใจ
ด้วยชื่อเสียงอันสูงส่งของ Ross ทำให้ Cambridge University สามารถดึงเงินทุนจาก Microsoft เข้าสู่หน่วยงานด้านความมั่นคงสารสนเทศได้ ผลของความร่วมมือนั้นนำไปสู่ CHERI ทางอ้อม ซึ่งเป็นระบบความปลอดภัยแบบ capability-based ที่ออกแบบโดยนักวิจัยชั้นยอดในสหราชอาณาจักรและที่อื่น ๆ และยังคงเป็นความหวังใหญ่สำหรับความปลอดภัยดิจิทัลที่แข็งแกร่งอย่างแท้จริงในสายตาของหลายคน
จนถึงช่วงหลัง Ross ก็ยังทำงานอยู่แนวหน้า ไม่กี่สัปดาห์ก่อน Cory Doctorow บอกผมถึงบทความวิชาการที่ Ross ร่วมเป็นผู้เขียน ซึ่งว่าด้วยว่าโมเดลแมชชีนเลิร์นนิงอาจล่มสลายได้อย่างไรเมื่อเรียนรู้จากคอนเทนต์ที่สร้างโดยแมชชีนเลิร์นนิง ตอนที่ผมอุทิศส่วนหนึ่งของ lightning talk ที่ EthDenver ให้เขา ผู้มีบทบาทสำคัญคนหนึ่งในระบบนิเวศ Filecoin เข้ามาหาหลังจบการนำเสนอและขอบคุณที่ผมเน้นงานของ Ross พร้อมบอกว่า Ross มีบทบาทสำคัญในการสนับสนุนช่วงต้นอาชีพของเธอ
Ross เป็นคนขวานผ่าซาก ไม่ให้อภัยง่าย เขียนอีเมลได้ร้อนแรง และบางครั้งก็ไม่ค่อยไวต่อความรู้สึกว่าความไม่พอใจของเขาส่งผลต่อคนอื่นอย่างไร แต่เขาไล่ตามและทำให้เกิดความก้าวหน้าที่เป็นประโยชน์อย่างหาได้ยาก ทั้งในสาขาความมั่นคงสารสนเทศและในพื้นที่ที่กว้างกว่า ซับซ้อนกว่าของสิทธิดิจิทัลและการเมืองโลก เขาโกรธที่ Cambridge บังคับให้เขาเกษียณเมื่ออายุ 67 ปี และเขาก็คิดถูก ไม่ใช่แค่ในเชิงการเมือง แต่เพราะเขายังมีอะไรให้มอบอีกมากจริง ๆ เขาจากไปเร็วเกินไป
เขายังเป็นผู้สื่อสารที่ยอดเยี่ยมด้วย ทั้งการบรรยายและหนังสือของเขาไม่เพียงเต็มไปด้วยข้อคิดลึกซึ้ง แต่ยังชวนติดตามทั้งตอนดูและอ่าน แตกต่างอย่างชัดเจนจากงานวิชาการจำนวนมาก
ผมเห็นด้วยว่าเขาอาจเรียกได้ว่าเป็นนักวิทยาศาสตร์และนักเคลื่อนไหวทางการเมืองผู้ยิ่งใหญ่ แต่เขาไม่ใช่ครูหรือคนที่มีความเป็นนักการศึกษาอย่างแน่นอน
Ross Anderson เป็นคนที่แสดงให้เห็นด้วยตัวเองถึงหลักการดี ๆ มากมายของชุมชนความปลอดภัย Security Engineering ฉบับพิมพ์ครั้งที่ 2 ของเขาเป็นหนังสือเล่มใหญ่ที่สุดบนชั้นหนังสือของผม และอธิบายหลักการของการออกแบบความปลอดภัยที่ดีอย่างใจเย็น พร้อมเชื่อมโยงเข้ากับกรณีการออกแบบและบั๊กในโลกจริง
การเปิดให้เข้าถึงฉบับเก่าฟรีคือจุดสมบูรณ์แบบที่เปิดความรู้ของเขาให้คนอื่น ๆ
ข่าวนี้ทำให้เศร้ามาก ผมจำได้ว่าเคยส่งอีเมลไปถามคำถามพื้นฐานจากหนังสือ Security Engineering ของเขา และเขาตอบกลับอย่างใจดีมาก พร้อมคำอธิบายละเอียดที่ช่วยแก้ความเข้าใจผิดของผม
นั่นเป็นเรื่องที่ยอดเยี่ยมจริง ๆ เขาเป็นทั้งอัจฉริยะและสุภาพบุรุษ ขอแสดงความเสียใจกับทุกคนที่รู้จักและรักเขา
https://en.wikipedia.org/wiki/Ross_J._Anderson
https://www.cl.cam.ac.uk/~rja14/
ผมยังจำฉากตอนทำโปรเจกต์ทีมระดับปริญญาตรีที่ Cambridge ได้ ที่เรากำลังคุยกันใน Computing Lab ว่าจะสร้างระบบโหวตออนไลน์อย่างไร ทันทีที่ผมพูดว่า “เรื่องความปลอดภัยค่อยกังวลทีหลังก็ได้ครับ…” ก็มีเสียงจากด้านหลัง ด้วย สำเนียง Glasgow ทุ้มลึกว่า “โอ้ จริงหรือ? เล่าต่อสิ…” แล้วทุกคนก็หันกลับไปด้วยความหวาดผวา
ช่อง YouTube ของเขา: https://www.youtube.com/@securityengineering1350