Фил Циммерманн¶

Фил Циммерманн — американский программист, криптограф и общественный деятель, наиболее известный как создатель программы шифрования электронной почты Pretty Good Privacy (PGP) и соавтор протокола шифрования голосовой связи ZRTP. Является одним из ключевых участников движения за распространение криптографии среди широкой публики, что привело к многолетнему судебному разбирательству с правительством США по обвинению в нарушении законов об экспорте вооружений.

¶Биография

¶Ранние годы и образование

Филипп Р. Циммерманн-младший родился 12 февраля 1954 года в Балтиморе, штат Мэриленд. В 1978 году окончил Флоридский Атлантический университет со степенью бакалавра наук по специальности «физика». В студенческие годы увлёкся компьютерами и программированием, что впоследствии определило его карьеру.

¶Профессиональная деятельность

До создания PGP Циммерманн работал в различных сферах, включая проектирование систем управления вооружениями, разработку программного обеспечения для медицинских приборов и преподавание. В 1980-х годах он активно участвовал в движении за мир и ядерное разоружение, что, по его собственным словам, повлияло на решение заняться криптографией.

¶Создание PGP

¶Предпосылки

В конце 1980-х годов Циммерманн, обеспокоенный отсутствием доступных средств защиты частной переписки, решил создать программу шифрования, которая была бы достаточно мощной для использования обычными людьми, но при этом простой в применении. В то время сильная криптография в США считалась оружием (боеприпасами) согласно законодательству об экспортном контроле (ITAR), и её распространение за пределы страны было запрещено.

¶Разработка и выпуск

Циммерманн написал первую версию PGP в 1991 году. Программа использовала алгоритм RSA для шифрования ключей и IDEA для шифрования данных. В июне 1991 года он передал копию PGP своему другу, который выложил её на доску объявлений (BBS) Usenet. Вскоре программа распространилась по всему миру, в том числе через интернет.

¶Судебное разбирательство

В 1993 году Таможенная служба США начала расследование в отношении Циммерманна, подозревая его в нарушении законов об экспорте вооружений. Считалось, что, опубликовав PGP в интернете, он осуществил экспорт криптографического программного обеспечения, которое приравнивалось к военной технологии. Дело вызвало широкий общественный резонанс и привлекло внимание правозащитников и криптоанархистов. В 1996 году расследование было закрыто без предъявления обвинений, что стало важной победой для сторонников свободы распространения криптографии.

¶Дальнейшая деятельность

¶PGP Corporation

В 1997 году Циммерманн основал компанию PGP, Inc., которая занималась коммерциализацией и развитием PGP. В 2002 году компания была переименована в PGP Corporation, а сам Циммерманн занял пост главного научного сотрудника (Chief Scientist). В 2010 году PGP Corporation была приобретена компанией Symantec Corporation.

¶ZRTP и другие проекты

В 2006 году Циммерманн совместно с другими разработчиками представил протокол ZRTP (Zimmermann Real-time Transport Protocol) — криптографический протокол для шифрования голосовой связи по протоколу VoIP. Протокол был реализован в таких программах, как Zfone и Silent Phone. Циммерманн также участвовал в разработке протокола Off-the-Record Messaging (OTR) и входил в совет директоров организации Tor Project.

¶Общественная деятельность

Циммерманн является активным сторонником цифровых прав и приватности. Он выступал с лекциями и публикациями, критикуя массовую слежку со стороны правительств и корпораций. В 2013 году он поддержал разоблачения Эдварда Сноудена о программах слежки АНБ.

¶Влияние и наследие

¶Криптография

PGP стала одной из первых программ, сделавших сильное шифрование доступным массовому пользователю. Она заложила основы для современной модели «доверия через сеть знакомых» (web of trust), которая используется в децентрализованных криптосистемах. Алгоритмы и протоколы, разработанные Циммерманном, легли в основу многих современных стандартов шифрования, включая OpenPGP (RFC 4880).

¶Правовые и политические последствия

Дело Циммерманна стало прецедентом в области экспортного контроля криптографии. Оно способствовало смягчению законодательства США в этой сфере и стимулировало развитие открытого криптографического сообщества. В 1995 году правительство США пересмотрело правила экспорта, разрешив публикацию криптографического кода в книгах и на компакт-дисках.

¶Признание

Циммерманн получил множество наград, включая премию Pioneer Award от Фонда электронных рубежей (EFF) в 1995 году, премию «За выдающиеся заслуги» от Ассоциации вычислительной техники (ACM) в 2006 году и премию «За свободу мысли» от Фонда «За новый мир» в 2012 году. В 2019 году он был включён в Зал славы интернета (Internet Hall of Fame).

¶Критика

Некоторые специалисты критиковали PGP за сложность в использовании для неподготовленных пользователей, а также за уязвимости, связанные с управлением ключами. Протокол ZRTP также подвергался критике за потенциальные проблемы с аутентификацией и возможные атаки типа «человек посередине». Тем не менее, эти недостатки не умаляют общего вклада Циммерманна в развитие криптографии.

¶Интересные факты

• Циммерманн является автором книги «PGP: Source Code and Internals» (1995), в которой был опубликован полный исходный код программы.
• В 1995 году он стал первым лауреатом премии EFF Pioneer Award.
• Циммерманн является членом Совета по международным отношениям (Council on Foreign Relations).
• В 2016 году он был награждён премией «За достижения в области криптографии» (Cryptography Achievement Award).

¶Источники

• Zimmermann, P. (1995). PGP: Source Code and Internals. MIT Press.
• Levy, S. (2001). Crypto: How the Code Rebels Beat the Government—Saving Privacy in the Digital Age. Viking.
• Garfinkel, S. (1995). PGP: Pretty Good Privacy. O'Reilly Media.
• Интервью с Филом Циммерманном для журнала Wired (2013).
• Материалы Фонда электронных рубежей (EFF) по делу Циммерманна.