Philip R. Zimmermann [2] (nacido en 1954) [1] es un informático y criptógrafo estadounidense . Es el creador de Pretty Good Privacy (PGP), el software de cifrado de correo electrónico más utilizado en el mundo. [2] También es conocido por su trabajo en protocolos de cifrado de VoIP , en particular ZRTP y Zfone . Zimmermann es cofundador y científico jefe de la firma global de comunicaciones cifradas Silent Circle .
Nació en Camden, Nueva Jersey . [1] Zimmermann recibió una licenciatura en informática de la Florida Atlantic University en Boca Raton, Florida en 1978. [2] En la década de 1980, Zimmermann trabajó en Boulder, Colorado como ingeniero de software en la Campaña de Congelación de Armas Nucleares como analista de política militar . [3] De 2016 a 2021, trabajó en la Universidad Tecnológica de Delft como profesor asociado en la sección de Ciberseguridad de la Facultad de Ingeniería Eléctrica, Matemáticas y Ciencias de la Computación.
En 1991, escribió el popular programa Pretty Good Privacy (PGP) y lo puso a disposición (junto con su código fuente) a través de FTP público para su descarga, el primer programa ampliamente disponible que implementaba la criptografía de clave pública . Poco después, se puso a disposición en el extranjero a través de Internet, aunque Zimmermann ha dicho que no participó en su distribución fuera de los Estados Unidos.
La primera versión de PGP incluía un algoritmo de cifrado, BassOmatic , desarrollado por Zimmermann. [4]
Después de un informe de RSA Security , que se encontraba en una disputa de licencias con respecto al uso del algoritmo RSA en PGP, el Servicio de Aduanas de los Estados Unidos inició una investigación criminal de Zimmermann, por presuntamente violar la Ley de Control de Exportación de Armas . [5] El gobierno de los Estados Unidos había considerado durante mucho tiempo el software criptográfico como una munición y, por lo tanto, sujeto a controles de exportación de tráfico de armas . En ese momento, se consideró que PGP era inadmisible ("de alta resistencia") para la exportación desde los Estados Unidos. Desde entonces, se aumentó la resistencia máxima permitida para la exportación legal y ahora permite exportar PGP. La investigación duró tres años, pero finalmente se abandonó sin presentar cargos después de que MIT Press publicara el código fuente de PGP. [6]
En 1995, Zimmermann publicó el libro PGP Source Code and Internals como una forma de eludir las limitaciones a la exportación de código digital. La introducción de Zimmermann dice que el libro contiene "todo el código fuente de C para un paquete de software llamado PGP" y que la inusual publicación en forma de libro del código fuente completo de un programa de computadora fue una respuesta directa a la investigación criminal del gobierno de los EE. UU. sobre Zimmermann por violaciones de las restricciones de exportación de los EE. UU. como resultado de la difusión internacional del uso de PGP. [7]
Después de que el gobierno desestimara el caso sin acusar a principios de 1996, Zimmermann fundó PGP Inc. y lanzó una versión actualizada de PGP y algunos productos relacionados adicionales. Esa compañía fue adquirida por Network Associates (NAI) en diciembre de 1997, y Zimmermann permaneció allí durante tres años como miembro senior. NAI decidió abandonar la línea de productos y en 2002, PGP fue adquirida de NAI por una nueva compañía llamada PGP Corporation . Zimmermann se desempeñó como asesor especial y consultor de esa firma hasta que Symantec adquirió PGP Corporation en 2010. [2] Zimmermann también es miembro del Centro para Internet y Sociedad de la Facultad de Derecho de Stanford . Fue uno de los principales diseñadores del protocolo de acuerdo de clave criptográfica (el "modelo de asociación") para el estándar USB inalámbrico .
Junto con Mike Janke y Jon Callas , en 2012 cofundó Silent Circle , una empresa de seguridad de hardware y software basada en suscripción. [3] [8]
En octubre de 2013, Zimmermann, junto con otros empleados clave de Silent Circle, se asoció con el fundador de Lavabit, Ladar Levison, para crear la Dark Mail Alliance . El objetivo de la organización es trabajar en un nuevo protocolo que reemplace a PGP y que encripte los metadatos de los correos electrónicos, entre otras cosas que PGP no puede hacer.
Zimmermann también estuvo involucrado en la red social Okuna, anteriormente Openbook, que tenía como objetivo ser una alternativa ética y respetuosa de la privacidad a las redes sociales existentes, especialmente Facebook . [9] Él ve las plataformas de redes sociales establecidas actualmente como una amenaza para la democracia y la privacidad, debido a sus modelos de ingresos orientados a las ganancias que "se basan en explotar nuestra información personal" y "[profundizan] las divisiones políticas en nuestra cultura", y esperaba que Okuna ayudara a resolver estos problemas. [10]
En 2013, un artículo sobre la "Ley de Zimmermann" citó a Phil Zimmermann diciendo que "el flujo natural de la tecnología tiende a moverse en la dirección de hacer más fácil la vigilancia", y "la capacidad de las computadoras para rastrearnos se duplica cada dieciocho meses", [11] en referencia a la ley de Moore .
Zimmermann ha recibido numerosos premios técnicos y humanitarios por su trabajo pionero en criptografía :
El libro de códigos de Simon Singh dedica un capítulo entero a Zimmermann y PGP. [20] En 2022, Steven Johnson cubrió su historia y logros en el perfil de Zimmermann para Hidden Heroes - The Crypto Wars: How Philip Zimmermann Fought for Our Right to Privacy. [21]
