06.10.2026 · Signal Titans Editorial
Phil Zimmermann regaló PGP. Después, el gobierno de EE. UU. lo investigó durante años.
En 1991, Phil Zimmermann regaló un programa que permitía a personas corrientes cifrar su correo electrónico.
Se difundió por todo el mundo.
Después, el gobierno de Estados Unidos pasó aproximadamente tres años investigándolo.
El software se llamaba Pretty Good Privacy — PGP.
El problema no era que PGP fuera malware.
El problema era que la criptografía fuerte estaba tratada por las normas estadounidenses de exportación como una tecnología controlada.
El código se había vuelto suficientemente poderoso como para plantear preguntas legales parecidas a las de las armas.
Zimmermann construyó PGP porque pensaba que la privacidad se volvería política
Zimmermann era ingeniero de software con un interés antiguo en criptografía y política militar.
A finales de los años ochenta y principios de los noventa, la comunicación electrónica ganaba importancia.
Creía que la gente debía poder proteger mensajes privados sin pedir permiso a una agencia gubernamental o gran empresa.
Uno de los desencadenantes políticos fue Senate Bill 266, una propuesta anticrimen que incluía lenguaje favorable a que las fuerzas de seguridad pudieran acceder a comunicaciones cifradas.
Zimmermann temía un futuro en el que los sistemas seguros tuvieran que incorporar mecanismos de acceso para vigilancia gubernamental.
Así que dejó de tratar PGP como un proyecto para algún día.
Lo terminó.
El avance importante no fue inventar la criptografía de clave pública
La criptografía de clave pública ya existía.
Las ideas matemáticas fundamentales se habían desarrollado en los años setenta.
El problema era la usabilidad.
La criptografía fuerte seguía siendo difícil de usar para usuarios normales.
PGP empaquetó varias técnicas criptográficas en software que personas individuales podían utilizar para cifrar mensajes y archivos.
Una persona podía publicar una clave pública para que otros cifraran mensajes destinados a ella.
La clave privada correspondiente permanecía secreta.
Las firmas digitales podían ayudar a verificar autoría e integridad.
La contribución de Zimmermann fue sacar la criptografía fuerte del entorno de especialistas y llevarla a usuarios comunes de Internet.
Entonces lo hizo gratuito
Zimmermann había imaginado inicialmente que PGP podría convertirse en un producto comercial.
Pero llegó a creer que la ventana política se estaba cerrando.
En junio de 1991, PGP fue publicado y distribuido a través de Internet.
Una vez online, copiarlo era trivial.
Se difundió fuera de Estados Unidos.
Eso importaba porque las normas de exportación estadounidenses trataban entonces el software criptográfico fuerte como munición o tecnología de defensa controlada.
Lo que para un usuario parecía descargar un programa podía parecer para un regulador exportar criptografía restringida.
El software cruzó una frontera sin caja de transporte
Era uno de los extraños problemas nuevos del mundo en red.
Los controles de exportación tradicionales estaban pensados para objetos físicos.
Cajas.
Máquinas.
Hardware enviado de un país a otro.
PGP era software.
Una vez colocado en Internet, usuarios de otros países podían copiarlo casi instantáneamente.
La frontera la cruzaba la información.
El choque entre regulación antigua y distribución en red convirtió a Zimmermann en figura central de las “crypto wars” de los noventa.
La investigación duró años
En 1993, Zimmermann se convirtió en objetivo de una investigación criminal federal relacionada con la distribución internacional de PGP.
Se convocó un gran jurado.
Sus comunicaciones y acciones fueron examinadas.
La investigación duró aproximadamente tres años.
Zimmermann nunca fue acusado.
A principios de 1996, los fiscales cerraron el caso sin presentar cargos.
Solo entonces fundó PGP Inc.
Para ese momento, PGP se había convertido en una de las herramientas de cifrado de correo más usadas del mundo.
Lo extraño del software es que la distribución puede ser parte de la invención
Zimmermann no inventó cada primitive criptográfico dentro de PGP.
Lo que cambió fue el acceso.
Hay una enorme diferencia entre una técnica que existe en un paper y una herramienta que existe en millones de ordenadores.
La tecnología suele adquirir importancia social cuando colapsa la fricción de uso.
TCP/IP importó porque las redes lo implementaron.
La criptografía de clave pública importó a usuarios normales cuando software usable se la entregó.
Machine learning existió durante décadas antes de que APIs, GPUs y productos lo hicieran ampliamente accesible.
La última milla de usabilidad puede ser tan importante como el teorema original.
Las herramientas de seguridad son más poderosas cuando el usuario no necesita permiso
PGP encarnaba una idea polémica.
La privacidad podía ser una propiedad del propio software.
El usuario no tenía que confiar en el operador de red.
No necesitaba que el proveedor de correo prometiera confidencialidad.
Podía cifrar antes de que el mensaje saliera de su máquina.
Ese modelo hoy resulta familiar en la mensajería cifrada de extremo a extremo.
En 1991 era técnica y políticamente disruptivo.
Trasladaba poder desde propietarios de infraestructura hacia usuarios finales.
La lección más amplia trata de tecnologías que cambian quién controla el valor por defecto
Algunas innovaciones mejoran velocidad.
Otras reducen coste.
Otras hacen algo más incómodo.
Cambian quién decide.
El cifrado permite al emisor decidir quién puede leer.
El open source permite inspeccionar y modificar.
El self-hosting permite elegir dónde viven los datos.
Los sistemas peer-to-peer pueden reducir la dependencia de intermediarios centrales.
Estas tecnologías generan debates políticos porque no solo mejoran el sistema anterior.
Redistribuyen control dentro de él.
La historia de Zimmermann importa porque PGP convirtió la criptografía de capacidad especializada en un default controlado por el usuario.
Eso hizo útil al software.
También lo hizo polémico.
¿Qué tecnologías actuales parecen controvertidas principalmente porque permiten a usuarios comunes hacer algo que antes exigía permiso institucional?
Fuentes
- Internet Hall of Fame — Official Biography: Philip Zimmermann
- Internet Hall of Fame — Philip Zimmermann
- Internet Hall of Fame — How Joe Biden Accidentally Helped Us All E-Mail in Private
- Phil Zimmermann / MIT — Creator of PGP: Background
- Imagen destacada — Phil Zimmermann, proporcionada por Phil Zimmermann y subida por Matt Crypto, CC BY-SA 3.0 vía Wikimedia Commons. Adaptada a un lienzo 16:9; la obra derivada mantiene CC BY-SA 3.0.
SIGNAL TITANS