Филипп Циммерманн

Часто задаваемые вопросы

Много лет я получал один и тот же вопрос от пользователей PGP, в разных формах, изо дня в день:

П: есть ли в PGP некоторые bаck doors? Давайте, мне вы можете сказать, я не никому не скажу.

В: Нет. Никогда не было и не будет до тех пор, пока этот продукт связан со мной. Я не для того прошел через все эти неприятности, чтобы видеть, что мой продукт стал перекрученным. Вдобавок ко всему, мы опубликовали исходный код, и вы можете проверить это самостоятельно.

И еще одно, если вы прочитaете мои политические рассказы (такие как мое Заявление Сенату, Почему я написал PGP, и предисловие к одной из моих книг), у вас появится понимание моих политических ценностей и мотивов относительно того, почему я разработал PGP, и почему я никогда не разрешил бы back door в PGP.

Команда людей, которые разрабатывают PGP, разделяют эти ценности. Они работают над PGP потому, что верят в PGP. Они не создадут back door в PGP. Я работал с ними много лет и они такие же преданные, как и я.

П: Я считаю, что вы создали back door в PGP из-за атаки 11-го Сентября. Это правда?

В: Нет, атаки никак не повлияли на мои убеждения относительно конфиденциальности и гражданских свобод. Пересмотрите мой ответ на статью в Вашингтон Пост после 9/11.

П: Я слышал, что вы заключили соглашение с американским Правительством создать back door в PGP для того, чтобы вас не преследовали за публикацию PGP. Правда ли это? Давайте, мне вы можете доверять, я не скажу никому, я обещаю.

В: Вы слышали неправду. Я ни с кем не сговаривался, и не сделал бы этого, даже если это было бы единственным способом не попасть за решетку. Но мне не приходилось вести с ними переговоров. После трех лет криминального расследования они не осудили меня потому, что мы победили.

Правительству было очень сложно вести это уголовное дело в 1996. Возникли серьезные проблемы с Первой поправкой. У них также не хватало вещественных доказательств, чтобы что-то доказать. Также огромной политической проблемой было ведение этого дела в год выборов, принимая к вниманию единогласный протест против преследования в компьютерной индустрии. Не все, что происходит в мире является результатом какого-то черного тайного сговора. Иногда ты просто побеждаешь. Это был один из таких случаев.

Иногда люди спрашивают у меня, не поэтому ли правительство прекратило мое преследование, что нашло способ сломать PGP, возможно с помощью каких-то методов криптоанализа, без любых back doors, созданных мной. Я считаю это маловероятным из-за целого ряда причин. Во-первых, если бы Управление Национальной Безопасности таки разработало метод взлома PGP, они держали бы это за десятью замками, и точно не сказали бы об этом федеральным прокурорам. Управление Национальной Безопасности никогда бы не доверило полицейским тайну такого масштаба. Также, популярность PGP очень возросшая именно благодаря тому, что меня преследовали члены правительства. Если Управление Национальной Безопасности было в состоянии сломать ее, с их стороны было бы логичнее просто сидеть и смотреть, как проходит процесс, который сделает PGP еще более популярным и таким образом предоставит Управлению еще больше возможностей эксплуатировать их тайную возможность. Поэтому, если факт завершения моего преследования - это единственное доказательство того, что Управление Национальной Безопасности может взломать PGP, тогда ваше предположение неверно. Реальная причина, почему они не осудили меня - это, то, что мы просто победили.

П: Я слышал, что можно доверять только старым запрещенным версиям PGP, как, например, версии 2.6.2. Все дальнейшие версии имеют back door, и именно поэтому правительство одобряет их. Правда ли это? Давайте, мне вы можете это рассказать

В: Нет, нет, нет. Номер верcии никак не касался того, что PGP была запрещена к экспорту из США. Отметьте для себя то, что ни одна из версий PGP не была фактически "запрещенной". Пользоваться ею в США было всегда разрешено. Но в 1990-х годах экспорт всего программного обеспечения с сильным криптованием, в том числе и PGP, жестко контролировался. Если бы сегодняшние версии PGP существовали в те времена, они бы подлежали такому же экспортному контролю. В 2000, американское правительство ослабило контроль экспорта на сильное крипто, разрешив законно экспортировать все версии PGP, включая старые версии, такие как 2.6.2. Изменился закон, а не программа

Закон изменился потому, что вся американская компьютерная индустрия (самая большая и мощная индустрия Америки) объединилась против контроля экспорта. Деньги - это политическое влияние. После нескольких лет борьбы с ними, правительству пришлось, в конце концов, подчиниться. Если бы Белый Дом не поднял экспортный контроль, Конгресс и Юридическая власть вмешались бы, чтобы реализовать это самостоятельно.

П: Я слышал, что полиция поймала нескольких преступников, которые пользовались PGP, и единственный способ, которым они могли воспользоваться - это сломать PGP. Так вот back door таки существует. Вы можете это подтвердить? Мне вы можете сказать, я не скажу никому

В: Существует очень много способов, с помощью которых полиция могла бы получить доказательства и без того, чтобы взломать PGP. Иногда они могут восстановить данные из удаленных текстовых файлов. Иногда они устанавливают программу-анализатор на целевую клавиатуру, чтобы зафиксировать его идентификационную фразу. Иногда преступник использует слабую идентификационную фразу, которую полиция может просто угадать, если применит словарную атаку. Иногда они прячут микрофон в офисе. Иногда у них есть информатор. Этот список бесконечный. Ни один из них не полагается на несовершенство шифрования, или back door в PGP.

П: Я слышал, что американское правительство никогда не разрешило бы опубликовать PGP, если бы в ней не было back door. Существуют ли такие? Мне вы можете сказать, я не скажу никому, честно, обещаю

В: Читай по губам: В PGP нет back door. Или ты не следил за всеми этими событиями? Кроме того, не задумывались ли вы когда-нибудь над тем, насколько абсурдно получать подобные вопросы по электронной почте от абсолютного незнакомого человека, который убеждает меня в том, что не разболтает мой, так сказать, скандальный ответ?

Послушай, если ты действительно нуждаешься в том, чтобы верить в теории конспирации, вот тебе еще одна, даже лучшая. Правительство на самом деле само распустило эти безобразные слухи о back doors в PGP из-за того, что так и не смогло ее сломать. Есть ли лучший способ отпугнуть людей от пользования программой? И ты очень хорошо подыграл им, прислушиваясь к их различным слухам. Лично я не верю в эту теорию, так как я не схожу сума от конспирации, как некоторые другие люди.

В: Действительно, я слышал об этом в чате, и это должно быть правдой. Пожалуйста, скажите мне, есть ли здесь back door? Мне вы можете сказать

О: Мне пора идти обедать.