Құпиялылықты қорғаудың «Жақсы ғана» авторы Фил Циммерманн

Кіріспе

Pretty Good Privacy (PGP) авторы

infobox person/Wikidata | fetchwikidata=ALL
| name = Phil Zimmermann
| image = PRZ closeup cropped. jpg
| caption =
| birth date = 1954 – американдық компьютер ғалымы және криптограф. Ол әлемдегі ең көп таралған электрондық поштаны шифрлеу бағдарламалық қамтамасы – Pretty Good Privacy (PGP) авторы. 2016 жылдан 2021 жылға дейін Электр инженерлері, математика және компьютер ғылымдары факультетінің киберқауіпсіздік бөлімінде доцент болып жұмыс істеді, Делфт технологиялық университеті.

PGP

1991 жылы ол танымал Pretty Good Privacy (PGP) бағдарламасын жазды және оны (көз кодымен бірге) FTP арқылы жүктеуге қолжетімді етті, бұл ашық кілтті криптографияны іске асыратын алғашқы кеңінен таралған бағдарлама болды. Одан кейін ол Интернет арқылы шетелдерде де қолжетімді болды, бірақ Циммерманның өзінің айтуынша, ол АҚШ-тан тыс жерлерде оның таралуына қатыспаған. PGP-нің ең алғашқы нұсқасында Циммерманн жасаған BassOmatic шифрлау алгоритмі енгізілген.

Қару-жарақ экспортын бақылау туралы заң бойынша тергеу

RSA Security компаниясы PGP-де RSA алгоритмін пайдалануға қатысты лицензиялық дауға қатысқаннан кейін, Америка Құрама Штаттарының Кеден қызметі Циммерманнға қару-жарақ экспортын бақылау туралы заңды бұзды деген айыппен қылмыстық тергеу бастады. АҚШ үкіметі криптографиялық бағдарламаларды ұзақ уақыттан бері қару ретінде қарастырып, оларды қару-жарақ саудасының экспорттық бақылауына жатқызып келді. Сол кезде PGP АҚШ-тан экспорттауға тыйым салынған ("жоғары қорғанысты") деп есептелді. Кейіннен заңды экспортқа рұқсат етілген ең жоғары деңгей көтеріліп, қазір PGP-ні экспорттауға болады. Тергеу үш жылға созылды, бірақ MIT Press PGP-нің бастапқы кодын жариялағаннан кейін қозғалыссыз қалдырылды, ешқандай айып тағылмады. 1995 жылы Циммерманн PGP Source Code and Internals атты кітапты шығарды. Циммерманннің кіріспесінде кітапта "PGP деп аталатын бағдарламалық пакеттің барлық C бастапқы коды" бар екені және компьютерлік бағдарламаның толық бастапқы кодын кітап түрінде шығару PGP-нің халықаралық таралуының нәтижесінде Циммерманнға қатысты АҚШ үкіметінің экспорттық шектеулерді бұзды деген айыппен қылмыстық тергеуіне тікелей жауап болғаны айтылған. 1996 жылдың басында үкімет қозғалыссыз қалдырғаннан кейін Циммерманн PGP Inc. компаниясын құрып, PGP-нің жаңартылған нұсқасын және оған қосымша байланысты өнімдерді шығарды. 1997 жылдың желтоқсанында бұл компания Network Associates (NAI) компаниясымен сатып алынды, ал Циммерманн үш жыл бойы аға ғылыми қызметкер ретінде жұмыс істеді. NAI өнімдерін тоқтатуға шешім қабылдады және 2002 жылы PGP NAI-ден PGP Corporation деп аталған жаңа компанияға сатылды. Циммерманн 2010 жылы Symantec PGP Corporation компаниясын сатып алғанға дейін осы компанияның арнайы кеңесшісі және консультанты болып қызмет етті. Циммерманн сондай-ақ Стэнфорд құқық мектебінің Интернет және қоғам орталығындағы ғылыми қызметкер. Ол сымсыз USB стандарты үшін криптографиялық кілт келісім протоколының ("ассоциациялық модель") негізгі әзірлеушісі болды.

After a report from RSA Security, who were in a licensing dispute with regard to the use of the RSA algorithm in PGP, the United States Customs Service started a criminal investigation of Zimmermann, for allegedly violating the Arms Export Control Act. The United States Government had long regarded cryptographic software as a munition, and thus subject to arms trafficking export controls. At that time, PGP was considered to be impermissible ("high strength") for export from the United States. The maximum strength allowed for legal export has since been raised and now allows PGP to be exported. The investigation lasted three years, but was finally dropped without filing charges after MIT Press published the source code of PGP. In 1995, Zimmermann published the book PGP Source Code and Internals as a way to bypass limitations on exporting digital code. Zimmermann's introduction says the book contains "all of the C source code to a software package called PGP" and that the unusual publication in book form of the complete source code for a computer program was a direct response to the U. S. government's criminal investigation of Zimmermann for violations of U. S. export restrictions as a result of the international spread of PGP's use. After the government dropped its case without indictment in early 1996, Zimmermann founded PGP Inc. and released an updated version of PGP and some additional related products. That company was acquired by Network Associates (NAI) in December 1997, and Zimmermann stayed on for three years as a Senior Fellow. NAI decided to drop the product line and in 2002, PGP was acquired from NAI by a new company called PGP Corporation. Zimmermann served as a special advisor and consultant to that firm until Symantec acquired PGP Corporation in 2010. Zimmermann is also a fellow at the Stanford Law School's Center for Internet and Society. He was a principal designer of the cryptographic key agreement protocol (the "association model") for the Wireless USB standard.

Тыныш шеңбер

2012 жылы Майк Янке мен Джон Калласпен бірге ол Silent Circle компаниясын – қауіпсіз аппараттық және жазылым негізіндегі бағдарламалық қамтамасыз ету компаниясын құрды.

Қара пошта альянсы

2013 жылдың қазан айында Циммерман, Silent Circle компаниясының басқа да маңызды қызметкерлерімен бірге Lavabit негізін қалаушы Ладар Левисонмен бірігіп, Dark Mail Alliance құрды. Ұйымның мақсаты – PGP-ді алмастыратын, электрондық пошта метадеректерін және PGP-нің мүмкін емес басқа да ақпараттарды шифрлейтін жаңа протокол әзірлеу.

Окуна

Циммерманн сонымен қатар, бұрын Openbook деп аталған Okuna әлеуметтік желісіне қатысты, ол қазіргі әлеуметтік желілерге, әсіресе Facebook-ке қарағанда, этикалық және жеке құпияны сақтауға басымдық беретін балама болуды мақсат еткен. Ол бүгінгі танымал әлеуметтік желілерді демократия мен жеке өмірге қауіп деп санайды, себебі олардың пайдаға бағытталған кіріс моделі "біздің жеке ақпаратымызды пайдалануға толыққанды бағытталған" және "қоғамдағы саяси жіктерді күшейтеді". Ол Okuna осы мәселелерді шешуге көмектеседі деп үміттенеді.

Циммерманның заңы

2013 жылы «Зиммерман заңы» туралы мақалада Фил Циммерман «Технологияның табиғи бағыты бақылауды жеңілдетуге бейім» және «компьютерлердің бізді қадағалау мүмкіндігі жиырма төрт ай сайын екі есеге артады» деген пікір білдірген, бұл Мур заңымен байланыстырылды.