مانیفست فیل زیمرمن؛ چرا PGP متولد شد و نبرد رمزنگاری هنوز ادامه دارد؟

در اوایل دهه ۱۹۹۰ میلادی، اینترنت هنوز پدیده‌ای نوظهور بود، اما مهندسان آینده‌نگر خطرات نهفته در ساختار شبکه‌های دیجیتال را احساس می‌کردند. در سال ۱۹۹۱، فیل زیمرمن (Phil Zimmermann) ابزار انقلابی Pretty Good Privacy یا همان PGP را منتشر کرد و به همراه آن مقاله‌ای مانیفست‌گونه نوشت که بعداً در سال ۱۹۹۹ بازبینی شد: «چرا PGP را نوشتم». این مقاله نه یک سند صرفاً فنی، بلکه یک اعلامیه سیاسی-فناورانه درباره لزوم حفظ حریم خصوصی در عصر اطلاعات بود.

از پاکت‌نامه تا نظارت خودکار: تغییر قوانین فیزیک در ارتباطات

زیمرمن بحث خود را با قیاسی درخشان آغاز می‌کند: در گذشته‌های دور، حریم خصوصی نه یک اصل قانونی، بلکه یک «قانون فیزیک» بود. اگر دو نفر می‌خواستند بدون شنود صحبت کنند، پشت یک طویله می‌رفتند و از دید و شنود دیگران پنهان می‌شدند. برای شنود نامه‌های پستی، دولت‌ها مجبور بودند به صورت دستی پاکت‌ها را با بخار آب باز کنند؛ فرایندی وقت‌گیر و هزینه‌بر که شبیه به ماهی‌گیری با قلاب بود و فقط برای اهداف خاص انجام می‌شد.

با ورود تلفن و ایمیل، موازنه به کلی تغییر کرد. نظارت دیجیتال به یک تور ماهی‌گیری صنعتی (Driftnet) تبدیل شد که می‌تواند میلیون‌ها پیام را به‌طور همزمان، ارزان و بدون نیاز به دخالت انسانی، بر اساس کلمات کلیدی اسکن کند. زیمرمن به گزاره غلط «اگر کار خلافی نمی‌کنی، از چه چیزی می‌ترسی؟» پاسخ قاطعی می‌دهد: اگر کسی کاری برای پنهان کردن ندارد، چرا نامه‌هایش را پشت کارت‌پستال نمی‌نویسد و از پاکت استفاده می‌کند؟ پاکت‌نامه ابزار عمومی حفظ حریم خصوصی است و استفاده همگانی از آن، سوءظن نسبت به افراد را از بین می‌برد. رمزنگاری نیز باید تبدیل به پاکت‌نامه فضای دیجیتال شود.

دهه ۹۰ و نخستین جنگ‌های رمزنگاری (Crypto Wars)

انگیزه مستقیم زیمرمن برای انتشار رایگان PGP، لایحه ضدجرم سنا در سال ۱۹۹۱ (Senate Bill 266) بود؛ طرحی که تلاش می‌کرد سازندگان سخت‌افزار و نرم‌افزار را وادار کند برای دولت‌ها «در پشتی» (Backdoor) بگذارند. هرچند آن لایحه شکست خورد، اما اقدامات بعدی نشان داد نگرانی زیمرمن بی‌مورد نبوده است:

• قانون CALEA (۱۹۹۴): شرکت‌های مخابراتی موظف شدند سوئیچ‌های دیجیتال خود را به درگاه‌های شنود از راه دور مجهز کنند تا مأموران فدرال بدون نیاز به حضور فیزیکی روی دکل‌ها، تماس‌ها را شنود کنند.
• چیپ کلیپر (Clipper Chip): ابتکار جنجالی دولت کلینتون و آژانس امنیت ملی (NSA) برای نصب یک سخت‌افزار رمزنگاری اختصاصی در محصولات امنیتی که کلید مخفی آن در اختیار دولت باقی می‌ماند (Key Escrow).
• قوانین کنترل صادرات: دولت آمریکا در آن سال‌ها نرم‌افزارهای رمزنگاری قوی را در رده تسلیحات جنگی قرار داده بود و توسعه‌دهندگانی مثل زیمرمن به دلیل انتشار فرامرزی کد با پیگرد کیفری مواجه شدند.

جمله معروف زیمرمن در این فضا شکل گرفت: «اگر حریم خصوصی غیرقانونی شود، فقط قانون‌شکنان از حریم خصوصی بهره‌مند خواهند شد.»

نگاه جامعه توسعه‌دهندگان امروز: درس‌ها و نقدهای PGP

امروزه در انجمن‌هایی مانند Hacker News بازخوانی این مقاله همراه با نگاهی واقع‌بینانه به سرنوشت PGP است:

• شکست در UX: بزرگ‌ترین مشکل PGP نه ریاضیات آن، بلکه تجربه کاربری عذاب‌آور آن بود. مدیریت کلیدها، احراز هویت وب اعتماد (Web of Trust) و رمزگذاری دستی پیام‌ها باعث شد PGP هیچ‌گاه به دست کاربران عادی نرسد و در انحصار خوره‌های لینوکس باقی بماند.
• هدف قرار گرفتن کاربران: اسناد فاش‌شده بعدها نشان داد استفاده از PGP نه تنها محتوا را مخفی می‌کرد، بلکه خود به تنهایی سیگنالی بود تا سرویس‌های جاسوسی مثل NSA ترافیک شخص را مشکوک تلقی کرده و به عنوان هدف روی آن تمرکز کنند.
• قانون زیمرمن: همان‌طور که زیمرمن سال‌ها بعد تأکید کرد، جریان طبیعی پیشرفت فناوری ذاتاً به سمتی حرکت می‌کند که نظارت را ساده‌تر و حریم خصوصی را پرهزینه‌تر سازد.

چرا این تاریخچه هنوز اهمیت دارد؟

اگرچه پروتکل OpenPGP برای استفاده روزمره جای خود را به سیستم‌های نوین رمزنگاری سرتاسری (End-to-End Encryption) مانند پروتکل Signal در پیام‌رسان‌ها داده است، اما نبرد ایدئولوژیک زیمرمن تغییری نکرده است. فشارهای امروزی دولت‌ها بر پلتفرم‌ها برای ایجاد دسترسی قانونی (Backdoor) به بهانه مبارزه با تروریسم، بازتولید همان سناریوی چیپ Clipper در لباسی نو است. برای مهندسان نرم‌افزار، مانیفست PGP یادآور این حقیقت حیاتی است: رمزنگاری یک انتخاب تجملی نیست، بلکه زیربنایی است که بدون آن دموکراسی و آزادی در عصر ابری پابرجا نخواهد ماند.