Найти в Дзене
InnoHub

Как бывший физик стал человеком, который незаметно держит интернет в безопасности

Он вырос на ферме под Оттавой, где вместо ягод его больше интересовали 8‑битные компьютеры.
Поступил на физику, работал над системой очистки воды для нейтринной обсерватории на глубине 2 км под землёй - и всё же понял, что не хочет связывать жизнь с наукой. Но именно физика дала ему два ключевых навыка: умение видеть «большую картину» и способность разбирать сложные задачи на простые шаги.
Эти качества неожиданно привели его в сетевую безопасность - область, которая, как и ядерная физика, остаётся невидимой для большинства людей, но критически важна для работы мира. В конце 90‑х, работая в компании CryptoCard, ДеКок начал возиться с RADIUS - протоколом, который проверяет, кто вы, когда вы подключаетесь к сети.
RADIUS (Remote Authentication Dial‑In User Service) — это система, которая:
🟢 проверяет логин и пароль пользователя
🟢 решает, что ему можно и нельзя делать в сети
🟢 ведёт учёт сессий (кто подключился, когда, откуда) По сути, это диспетчер доступа, который стоит между польз
Оглавление

Алан ДеКок никогда не планировал карьеру в IT


Он вырос на ферме под Оттавой, где вместо ягод его больше интересовали 8‑битные компьютеры.
Поступил на физику, работал над системой очистки воды для нейтринной обсерватории на глубине 2 км под землёй - и всё же понял, что не хочет связывать жизнь с наукой.

Но именно физика дала ему два ключевых навыка: умение видеть «большую картину» и способность разбирать сложные задачи на простые шаги.
Эти качества неожиданно привели его в сетевую безопасность - область, которая, как и ядерная физика, остаётся невидимой для большинства людей, но критически важна для работы мира.

В конце 90‑х, работая в компании CryptoCard, ДеКок начал возиться с RADIUS - протоколом, который проверяет, кто вы, когда вы подключаетесь к сети.

-2

Что такое RADIUS

RADIUS (Remote Authentication Dial‑In User Service) — это система, которая:
🟢 проверяет логин и пароль пользователя

🟢 решает, что ему можно и нельзя делать в сети
🟢 ведёт учёт сессий (кто подключился, когда, откуда)

По сути, это диспетчер доступа, который стоит между пользователем и сетью.

Где используется RADIUS
Практически везде, где есть защищённый доступ:
🟢 интернет‑провайдеры
🟢 корпоративные сети
🟢 университетские Wi‑Fi (например, Eduroam)
🟢 банки и крупные компании
🟢 VPN‑сервисы
🟢 точки доступа Wi‑Fi в аэропортах, отелях и т. д.

Если вы когда‑то вводили логин/пароль для Wi‑Fi в университете или компании - почти наверняка это проходило через RADIUS.


Тогда не было активно развиваемых open‑source серверов, и он решил написать свой. Так появился
FreeRADIUS - маленький хобби‑проект, который «постепенно захватил всю его жизнь».

Сегодня FreeRADIUS - самый распространённый сервер аутентификации в мире.


Его используют провайдеры, банки, университеты, Wi‑Fi‑сети вроде Eduroam и компании из списка Fortune 50.
По оценке самого ДеКока, половина человечества заходит в интернет через его ПО - и почти никто об этом не знает.
Он сравнивает RADIUS с фундаментом здания: он незаметен, пока не появится трещина.

За 27 лет ДеКок поддерживает проект маленькими, но постоянными улучшениями - тем самым «эффектом трещотки», когда тысячи мелких фиксов превращаются в надёжность.
Он видел, как пытались заменить RADIUS более современным Diameter, и как тот в итоге уступил - слишком сложный, слишком тяжёлый, слишком поздно. RADIUS же прост, понятен и уже встроен в миллиарды устройств.

Сегодня ДеКок возглавляет InkBridge Networks

-3

И продолжает развивать FreeRADIUS, расширяя экосистему и стандарты.
Он признаётся, что многое в его карьере - удача. Но удача работает только тогда, когда ты готов её поймать.

Иронично, но человек, который помогает миллиардам людей безопасно подключаться к интернету, пришёл в эту сферу не по плану, а благодаря любопытству, настойчивости и способности увидеть структуру там, где другие видят хаос.

✅ Новости из мира технологий: https://t.me/Inno_Hub