Sarah Gran

この書簡は、元々2023年度年次報告書に掲載されたものです。

例年、年次報告書はエグゼクティブディレクター兼共同設立者であるジョシュ・アースからの書簡で始まりますが、彼は育児休暇中のため、私が代筆させていただきます。私は2016年からISRGでブランド&ドナー開発チームを率いており、私たちの活動が成熟し、その影響が拡大していく様子を拝見してきました。また、インターネットのセキュリティとプライバシーに深く関心を持つ多くの方々と知り合う機会に恵まれました。

ジョシュが不在の間、私が最も強く感じたことの1つは、ISRGで働く23人全員が、まさにそのような人材であるということです。もちろん、ジョシュが休暇に入り、彼が過去10年間、どれだけの課題を同時進行していたのかを知ったときは、少し不安でした。答えは「非常に多い」です。しかし、私たちが築き上げてきたスタッフ陣のおかげで、私たちは滞りなく前進を続けることができました。

Let's Encryptは、1年前と比べて4,000万以上のウェブサイトを新たにサポートし、合計で3億6,000万を超えました。エンジニアリングチームは12名に拡大し、継続的な信頼性と拡張性を担っています。しかし、彼らは現状維持に甘んじていません。Let's Encryptのエンジニアは、私たち自身とWebPKIコミュニティに対する期待を高め続けています。2024年のロードマップには、有効期限の短い証明書を追加しました。有効期限が10日未満の証明書は、鍵の漏洩による影響を大幅に軽減し、証明書を使用できるユーザーの範囲を広げるため、私たちは取り組みを進めています。さらに、チームは新しい証明書透明性の実装を開発するという意欲的なプロジェクトを開始しました。これは、既存の唯一のオプションが将来の拡張に対応できず、運用上の脆弱性を抱えているためです。これらのプロジェクトは、チームの生活の質を向上させたいという私たちの願望と、私たちの амбиция のバランスをとる、2人の優れたテクニカルリード、アーロン・ゲーブルとジェームズ・レンケンによって率いられています。

Prossimoは、メモリ安全性の問題への対応がますます求められる世界において、高性能でメモリセーフなソフトウェアとコンポーネントを提供し続けています。これは、私たちが主催した会合であるTectonicsへの参加によって証明されました。この会合には、業界リーダーが集まり、活発な議論が行われました。一方、メモリセーフなAV1デコーダーのような取り組みは、Google ChromeのCバージョンを置き換える予定です。この変更により、数十億人のセキュリティが向上します。この分野における私たちの努力を導き、実装するのを支援してくれるコミュニティに感謝しています。その中には、ダークジャン・オクトマン、Tweede golfとFerrous Systemsの企業、そして私たちが関わっている多くのプロジェクトのメンテナーが含まれます。

私たちの最新プロジェクトであるDivvi Upは、2023年に最初の2つの加入者を獲得しました。人権擁護者を支援する小規模な国際的な非営利団体であるHorizontalは、人権侵害を記録するために使用されるTellaアプリのユーザーに関するプライバシー保護されたテレメトリメトリクスを収集します。MozillaはDivvi Upを使用して、Firefox ブラウザのユーザー行動の側面に関する洞察を得ています。本番環境に対応できる状態にするには、集中力と決意が必要でしたが、テクニカルリードのブランドン・ピットマンが大きな役割を果たしました。

私たちは、新たに法務顧問としてクリスティン・バーダンを迎え、彼女の تأثير はすでに組織内で明らかになっています。彼女は、CFOのサラ・ハイル、ジョシュ、そして私とともにISRGのリーダーシップチームに加わりました。

私たちは共同で、年間700万ドルの予算で、3つの影響力があり成長を続けるプロジェクトを運営しています。これは、私たちのチーム全体に集まった素晴らしいリーダーシップと、私たちの活動の有用性を検証するというコミュニティからの継続的なコミットメントのおかげで可能になっています。2024年に向けて、私たちが直面する課題と機会を展望する中で、スポンサーになる、寄付をする、DAFを通じて寄付をする、あるいはセキュリティとプライバシーがなぜ重要なのかを周りの人に伝えることで、より安全でプライバシーを尊重するインターネットの構築に参加してください。