Фил Циммерманн: Создатель PGP и пионер криптографии

Введение

Создатель Pretty Good Privacy (PGP)

infobox person/Wikidata | fetchwikidata=ALL
| name = Phil Zimmermann
| image = PRZ closeup cropped.jpg
| caption =
| birth date = 1954 – американский учёный в области компьютерных наук и криптограф. Он является создателем Pretty Good Privacy (PGP), наиболее широко используемого в мире программного обеспечения для шифрования электронной почты. С 2016 по 2021 год работал в Технологическом университете Делфта в качестве доцента в отделе кибербезопасности факультета электротехники, математики и компьютерных наук.

ПГП

В 1991 году он написал популярную программу Pretty Good Privacy (PGP) и предоставил её (вместе с исходным кодом) для загрузки через общедоступный FTP-сервер, став первой широко распространенной программой, реализующей криптографию с открытым ключом. Вскоре после этого она стала доступна за рубежом через Интернет, хотя Циммерманн заявлял, что не участвовал в её распространении за пределами Соединенных Штатов. Самая первая версия PGP включала в себя алгоритм шифрования BassOmatic, разработанный Циммерманном.

Расследование по Закону о контроле над экспортом оружия

После сообщения от RSA Security, находившейся в лицензионном споре относительно использования алгоритма RSA в PGP, Таможенная служба США начала уголовное расследование в отношении Циммермана по подозрению в нарушении Закона о контроле за экспортом оружия. Правительство США долгое время считало криптографическое программное обеспечение видом вооружения и, следовательно, подлежащим экспортному контролю в сфере торговли оружием. В то время экспорт PGP из США считался недопустимым ("высокопрочным"). Максимально допустимая мощность для легального экспорта впоследствии была увеличена, что позволило экспортировать PGP. Расследование продолжалось три года, но в итоге было прекращено без предъявления обвинений после публикации MIT Press исходного кода PGP. В 1995 году Циммерманн опубликовал книгу «PGP Source Code and Internals» как способ обойти ограничения на экспорт цифрового кода. В предисловии Циммерманн указал, что книга содержит «весь исходный код на языке C для программного пакета под названием PGP», и что необычный выпуск полного исходного кода компьютерной программы в виде книги был прямым ответом на уголовное расследование, начатое правительством США в отношении Циммермана за нарушение экспортных ограничений США в связи с международным распространением использования PGP. После того, как правительство прекратило дело без предъявления обвинения в начале 1996 года, Циммерманн основал PGP Inc. и выпустил обновленную версию PGP и некоторые дополнительные сопутствующие продукты. В декабре 1997 года эта компания была приобретена Network Associates (NAI), и Циммерманн оставался там в качестве старшего научного сотрудника в течение трех лет. NAI приняла решение отказаться от этой линейки продуктов, и в 2002 году PGP была приобретена у NAI новой компанией под названием PGP Corporation. Циммерманн работал специальным советником и консультантом в этой фирме до тех пор, пока Symantec не приобрела PGP Corporation в 2010 году. Циммерманн также является научным сотрудником Центра Интернета и общества при Стэнфордском юридическом факультете. Он был одним из основных разработчиков протокола согласования криптографических ключей («модель ассоциации») для стандарта Wireless USB.

After a report from RSA Security, who were in a licensing dispute with regard to the use of the RSA algorithm in PGP, the United States Customs Service started a criminal investigation of Zimmermann, for allegedly violating the Arms Export Control Act. The United States Government had long regarded cryptographic software as a munition, and thus subject to arms trafficking export controls. At that time, PGP was considered to be impermissible ("high strength") for export from the United States. The maximum strength allowed for legal export has since been raised and now allows PGP to be exported. The investigation lasted three years, but was finally dropped without filing charges after MIT Press published the source code of PGP. In 1995, Zimmermann published the book PGP Source Code and Internals as a way to bypass limitations on exporting digital code. Zimmermann's introduction says the book contains "all of the C source code to a software package called PGP" and that the unusual publication in book form of the complete source code for a computer program was a direct response to the U. S. government's criminal investigation of Zimmermann for violations of U. S. export restrictions as a result of the international spread of PGP's use. After the government dropped its case without indictment in early 1996, Zimmermann founded PGP Inc. and released an updated version of PGP and some additional related products. That company was acquired by Network Associates (NAI) in December 1997, and Zimmermann stayed on for three years as a Senior Fellow. NAI decided to drop the product line and in 2002, PGP was acquired from NAI by a new company called PGP Corporation. Zimmermann served as a special advisor and consultant to that firm until Symantec acquired PGP Corporation in 2010. Zimmermann is also a fellow at the Stanford Law School's Center for Internet and Society. He was a principal designer of the cryptographic key agreement protocol (the "association model") for the Wireless USB standard.

Тихий круг

Вместе с Майком Янке и Джоном Калласом в 2012 году он стал сооснователем Silent Circle — компании, специализирующейся на безопасном аппаратном обеспечении и программном обеспечении, предоставляемом по подписке.

Альянс темной почты

В октябре 2013 года Циммерманн вместе с другими ключевыми сотрудниками Silent Circle объединился с основателем Lavabit Ладаром Левисоном для создания Dark Mail Alliance. Целью организации является разработка нового протокола, призванного заменить PGP и шифровать метаданные электронной почты, а также другие данные, которые PGP не может защитить.

Окуна

Циммерманн также принимал участие в развитии социальной сети Okuna, ранее известной как Openbook, которая ставила своей целью стать этичной и заботящейся о конфиденциальности альтернативой существующим социальным сетям, в особенности Facebook. Он рассматривает современные, устоявшиеся платформы социальных медиа как угрозу демократии и приватности из-за их бизнес-моделей, ориентированных на получение прибыли, которые "полностью основаны на эксплуатации наших личных данных" и "[усиливают] политические разногласия в обществе", и надеялся, что Okuna поможет решить эти проблемы.

Закон Циммермана

В 2013 году в статье о "Законе Циммермана" приводились слова Фила Циммерманна о том, что "естественное развитие технологий имеет тенденцию облегчать слежку", и что "возможности компьютеров по отслеживанию нас удваиваются каждые восемнадцать месяцев", в связи с законом Мура.