06.10.2026 · Signal Titans Editorial

Phil Zimmermann distribuiu PGP de graça. Depois, o governo dos EUA o investigou por anos.

Retrato do criptógrafo e criador do PGP Phil Zimmermann.

Em 1991, Phil Zimmermann distribuiu gratuitamente um programa que permitia a pessoas comuns criptografar e-mails.

Ele se espalhou pelo mundo.

Depois, o governo dos Estados Unidos passou aproximadamente três anos investigando Zimmermann.

O software se chamava Pretty Good Privacy — PGP.

O problema não era PGP ser malware.

O problema era que criptografia forte era tratada pelas regras americanas de exportação como tecnologia controlada.

Código havia se tornado poderoso o bastante para levantar questões legais parecidas com as de armas.

Zimmermann construiu PGP porque achava que privacidade se tornaria política

Zimmermann era engenheiro de software com interesse antigo em criptografia e política militar.

No fim dos anos 1980 e início dos 1990, comunicação eletrônica ganhava importância.

Ele acreditava que pessoas comuns deveriam poder proteger mensagens privadas sem pedir permissão a uma agência governamental ou grande empresa.

Um gatilho político foi Senate Bill 266, uma proposta anticrime com linguagem favorável à capacidade de autoridades acessarem comunicações criptografadas.

Zimmermann temia um futuro em que sistemas seguros fossem obrigados a incluir mecanismos de acesso para vigilância governamental.

Então parou de tratar PGP como projeto para algum dia.

Terminou o software.

O avanço importante não foi inventar criptografia de chave pública

Criptografia de chave pública já existia.

As ideias matemáticas fundamentais haviam sido desenvolvidas nos anos 1970.

O problema era usabilidade.

Criptografia forte ainda era difícil de usar para pessoas comuns.

PGP reuniu várias técnicas criptográficas num software que indivíduos podiam usar para cifrar mensagens e arquivos.

Uma pessoa podia publicar uma chave pública para que outros criptografassem mensagens destinadas a ela.

A chave privada correspondente ficava secreta.

Assinaturas digitais ajudavam a verificar autoria e integridade.

A contribuição de Zimmermann foi tirar criptografia forte de ambientes especializados e colocá-la nas mãos de usuários comuns da Internet.

Então ele tornou o programa gratuito

Zimmermann inicialmente imaginava que PGP pudesse virar produto comercial.

Mas passou a acreditar que a janela política estava se fechando.

Em junho de 1991, PGP foi publicado e distribuído pela Internet.

Uma vez online, copiar era trivial.

O software se espalhou para fora dos Estados Unidos.

Isso importava porque as regras de exportação americanas tratavam então software criptográfico forte como munição ou tecnologia de defesa controlada.

O que parecia simples download para um usuário podia parecer exportação de criptografia restrita para um regulador.

Software atravessou uma fronteira sem caixa de transporte

Era um dos estranhos problemas novos do mundo conectado.

Controles de exportação tradicionais pressupunham objetos físicos.

Caixas.

Máquinas.

Hardware enviado de um país para outro.

PGP era software.

Uma vez colocado na Internet, usuários em outros países podiam copiá-lo quase instantaneamente.

A fronteira era atravessada pela informação.

Esse choque entre regulamentação antiga e distribuição em rede tornou Zimmermann figura central das “crypto wars” dos anos 1990.

A investigação durou anos

Em 1993, Zimmermann tornou-se alvo de uma investigação criminal federal relacionada à distribuição internacional de PGP.

Um grand jury foi envolvido.

Comunicações e ações foram examinadas.

A investigação durou aproximadamente três anos.

Zimmermann nunca foi acusado.

No início de 1996, promotores federais fecharam o caso sem apresentar denúncia.

Só então ele fundou a PGP Inc.

Nessa altura, PGP já havia se tornado uma das ferramentas de criptografia de e-mail mais usadas do mundo.

O estranho no software é que distribuição pode fazer parte da invenção

Zimmermann não inventou cada primitive criptográfico dentro de PGP.

O que mudou foi o acesso.

Existe enorme diferença entre uma técnica num paper e uma ferramenta em milhões de computadores.

Tecnologia costuma se tornar socialmente importante quando a fricção de uso cai.

TCP/IP importou porque redes o implementaram.

Criptografia de chave pública importou para usuários comuns quando software utilizável a entregou.

Machine learning existiu por décadas antes de APIs, GPUs e produtos ampliarem o acesso.

A última milha da usabilidade pode ser tão importante quanto o teorema original.

Ferramentas de segurança ficam mais poderosas quando usuários não precisam de permissão

PGP incorporava uma ideia controversa.

Privacidade podia ser propriedade do próprio software.

O usuário não precisava confiar no operador da rede.

Não precisava que o provedor de e-mail prometesse confidencialidade.

Podia criptografar antes de a mensagem sair da máquina.

Esse modelo hoje é familiar em mensageria com criptografia ponta a ponta.

Em 1991 era técnica e politicamente disruptivo.

Deslocava poder dos donos da infraestrutura para usuários finais.

A lição maior envolve tecnologias que mudam quem controla o default

Algumas inovações aumentam velocidade.

Outras reduzem custo.

Outras fazem algo mais desconfortável.

Mudam quem decide.

Criptografia permite ao remetente decidir quem lê.

Open source permite inspecionar e modificar.

Self-hosting permite escolher onde dados ficam.

Sistemas peer-to-peer podem reduzir dependência de intermediários centrais.

Essas tecnologias frequentemente geram debate político porque não apenas melhoram o sistema antigo.

Redistribuem controle dentro dele.

A história de Zimmermann importa porque PGP transformou criptografia de capacidade especializada em default controlado pelo usuário.

Isso tornou o software útil.

E controverso.

Quais tecnologias hoje parecem controversas principalmente porque permitem a usuários comuns fazer algo que antes exigia permissão institucional?