Phil Zimmermann verschenkte PGP. Danach ermittelte die US-Regierung jahrelang gegen ihn.

1991 verschenkte Phil Zimmermann ein Programm, mit dem normale Menschen ihre E-Mails verschlüsseln konnten.

Es verbreitete sich weltweit.

Dann untersuchte die US-Regierung ihn ungefähr drei Jahre lang.

Die Software hieß Pretty Good Privacy — PGP.

Das Problem war nicht, dass PGP Malware gewesen wäre.

Das Problem war, dass starke Kryptografie nach damaligen US-Exportregeln als kontrollierte Technologie behandelt wurde.

Code war mächtig genug geworden, um rechtliche Fragen aufzuwerfen, die zuvor eher mit Waffen verbunden waren.

Zimmermann baute PGP, weil er glaubte, Privacy werde politisch werden

Zimmermann war Softwareingenieur mit langjährigem Interesse an Kryptografie und Militärpolitik.

Ende der 1980er und Anfang der 1990er Jahre wurde elektronische Kommunikation immer wichtiger.

Er war überzeugt, dass normale Menschen private Nachrichten schützen können sollten, ohne die Erlaubnis einer Behörde oder eines großen Unternehmens zu brauchen.

Ein politischer Auslöser war Senate Bill 266, ein Anti-Kriminalitätsentwurf mit Formulierungen, die den Zugriff von Strafverfolgern auf verschlüsselte Kommunikation erleichtern sollten.

Zimmermann fürchtete eine Zukunft, in der sichere Kommunikationssysteme verpflichtende Zugangsmechanismen für staatliche Überwachung enthalten müssten.

Also behandelte er PGP nicht länger als ein Projekt für irgendwann.

Er stellte es fertig.

Der wichtige Durchbruch war nicht die Erfindung von Public-Key-Kryptografie

Public-Key-Kryptografie existierte bereits.

Die zugrunde liegenden mathematischen Ideen waren in den 1970er Jahren entwickelt worden.

Das Problem war Nutzbarkeit.

Starke Kryptografie war für normale Computerbenutzer noch schwer einzusetzen.

PGP bündelte verschiedene kryptografische Techniken in Software, mit der Einzelpersonen Nachrichten und Dateien verschlüsseln konnten.

Eine Person konnte einen öffentlichen Schlüssel veröffentlichen, mit dem andere Nachrichten für sie verschlüsselten.

Der zugehörige private Schlüssel blieb geheim.

Digitale Signaturen konnten Urheberschaft und Integrität bestätigen.

Zimmermanns Beitrag bestand darin, starke Kryptografie aus Spezialistenumgebungen in die Hände gewöhnlicher Internetnutzer zu bringen.

Dann machte er sie kostenlos

Zimmermann hatte zunächst erwogen, PGP als kommerzielles Produkt zu vertreiben.

Doch er kam zu der Überzeugung, dass sich das politische Fenster schloss.

Im Juni 1991 wurde PGP öffentlich veröffentlicht und über das Internet verteilt.

War die Software einmal online, ließ sie sich trivial kopieren.

Sie verbreitete sich außerhalb der USA.

Das war relevant, weil US-Exportregeln starke Kryptografie damals wie kontrollierte Munition oder verteidigungsbezogene Technologie behandelten.

Was für einen Nutzer wie ein Download aussah, konnte für einen Regulierer wie der Export eingeschränkter Kryptografie aussehen.

Software überquerte eine Grenze ohne Transportkiste

Das war eines der seltsamen neuen Probleme der vernetzten Welt.

Traditionelle Exportkontrollen gingen von physischen Dingen aus.

Kisten.

Maschinen.

Hardware, die von einem Land in ein anderes geschickt wird.

PGP war Software.

Sobald jemand sie ins Internet stellte, konnten Menschen in anderen Ländern sie praktisch sofort kopieren.

Die Grenze wurde von Information überquert.

Dieser Zusammenstoß zwischen alter Regulierung und Netzwerkverteilung machte Zimmermann zu einer zentralen Figur der „Crypto Wars“ der 1990er.

Die Untersuchung dauerte Jahre

1993 wurde Zimmermann Ziel einer bundesweiten strafrechtlichen Untersuchung im Zusammenhang mit der internationalen Verbreitung von PGP.

Eine Grand Jury wurde eingeschaltet.

Seine Kommunikation und sein Handeln wurden untersucht.

Die Ermittlungen dauerten ungefähr drei Jahre.

Zimmermann wurde nie angeklagt.

Anfang 1996 schlossen die Bundesstaatsanwälte den Fall ohne Anklage.

Erst danach gründete er PGP Inc.

Zu diesem Zeitpunkt war PGP zu einem der weltweit meistgenutzten Programme zur E-Mail-Verschlüsselung geworden.

Das Seltsame an Software: Distribution kann Teil der Erfindung sein

Zimmermann erfand nicht jedes kryptografische Primitive in PGP.

Was er veränderte, war der Zugang.

Es ist ein großer Unterschied, ob eine Technik in einem Paper existiert oder ob ein Tool auf Millionen von Computern läuft.

Technologie wird oft erst gesellschaftlich wichtig, wenn die Nutzungsreibung kollabiert.

TCP/IP wurde wichtig, weil Netzwerke es implementierten.

Public-Key-Kryptografie wurde für normale Nutzer wichtig, als benutzbare Software sie verfügbar machte.

Machine Learning existierte Jahrzehnte, bevor APIs, GPUs und Produkte den Zugang verbreiterten.

Die letzte Meile der Nutzbarkeit kann genauso folgenreich sein wie das ursprüngliche Theorem.

Security-Tools sind mächtiger, wenn Nutzer keine Erlaubnis brauchen

PGP verkörperte eine umstrittene Idee.

Privatsphäre konnte eine Eigenschaft der Software selbst sein.

Der Nutzer musste dem Netzwerkbetreiber nicht vertrauen.

Er musste sich nicht auf das Versprechen des Mailanbieters verlassen.

Er konnte verschlüsseln, bevor die Nachricht den eigenen Rechner verließ.

Dieses Modell ist uns heute durch Ende-zu-Ende-Verschlüsselung vertraut.

1991 war es technisch und politisch disruptiv.

Es verschob Macht von Infrastrukturbetreibern zu Endnutzern.

Die größere Lektion betrifft Technologien, die verändern, wer den Default kontrolliert

Manche Innovationen erhöhen Geschwindigkeit.

Andere senken Kosten.

Andere tun etwas Unbequemereres.

Sie verändern, wer entscheiden darf.

Verschlüsselung lässt den Absender entscheiden, wer lesen darf.

Open Source lässt Nutzer inspizieren und verändern.

Self-Hosting lässt Organisationen wählen, wo Daten liegen.

Peer-to-Peer-Systeme können Abhängigkeiten von zentralen Intermediären reduzieren.

Solche Technologien erzeugen häufig politische Konflikte, weil sie das alte System nicht nur verbessern.

Sie verteilen Kontrolle innerhalb des Systems neu.

Zimmermanns Geschichte ist wichtig, weil PGP Kryptografie von einer Spezialistenfähigkeit in einen nutzerkontrollierten Default verwandelte.

Das machte die Software nützlich.

Und kontrovers.

Welche Technologien wirken heute vor allem deshalb umstritten, weil sie normalen Nutzern etwas ermöglichen, das früher institutionelle Erlaubnis verlangte?

Quellen

• Internet Hall of Fame — Official Biography: Philip Zimmermann
• Internet Hall of Fame — Philip Zimmermann
• Internet Hall of Fame — How Joe Biden Accidentally Helped Us All E-Mail in Private
• Phil Zimmermann / MIT — Creator of PGP: Background
• Titelbild — Phil Zimmermann, bereitgestellt von Phil Zimmermann und hochgeladen von Matt Crypto, CC BY-SA 3.0 via Wikimedia Commons. Auf eine 16:9-Fläche angepasst; die Bearbeitung bleibt unter CC BY-SA 3.0.