[[404139]]

2014年2月，愛德華·斯諾登與《衛報》記者 Glenn Greenwald 第一次聯系時，斯諾登提出了一個額外的要求：為了保證通信安全，記者需要在電腦上安裝一個軟件。

斯諾登甚至向記者發送了視頻，一步一步告訴記者應該如何安裝。

當時，記者還不清楚斯諾登將要曝光的事情有多“勁爆”，對于安裝額外的軟件十分不情愿。直到三月末，被電視制片人 Laura Poitras 警告提醒斯諾登曝光的重大意義之后，也就是幾乎兩個月時間之后，記者才安裝了它。

這個軟件叫PGP， 專門用來保證通信的安全，它的第一個版本是我在1991年開發的。

因為這個軟件，我差點被投入監獄。

1

我1954年出生于美國的新澤西，大學在佛羅里達大西洋大學讀計算機。

大學畢業后，正處于美國和蘇聯的冷戰時代，每當想起可能到來的核世界大戰，我就不寒而栗。

我甚至想過移民到新西蘭——我覺得那是核戰爭之后人類唯一能生存的地方。

雖說后來冷戰緩和，卻不斷地促使我思考政府和個人之間的關系。

80年代的美國，PC和網絡逐漸普及，人們的通信極為便捷，但也使得監控更加容易。

政府可以很容易大規模地攔截、監聽公民的電子郵件， 完全可以自動化、大規模地操作， 只需要掃描關鍵字就可以。

我決定做點兒事情，來保護個人隱私。

2

我很早就知道RSA這種非對稱加密的方法，加密后的消息牢不可破，但是加密和解密都需要非常強大的運算能力，所以在當時只有政府、軍隊和大型企業才能使用。

怎么才能讓普通用戶也享受RSA的好處呢?

我知道對稱加密(如DES)運行起來是很快的，但是它需要通信雙方協商一個密鑰才行， 于是我想了一個絕妙的方法：

把非對稱加密 (RSA)和 對稱加密 (DES) 結合起來。

用RSA算法傳遞DES的密鑰，然后用DES來加密和解密。

舉個例子, 張大胖要和何小痩通信，可以這么做。

1 . 張大胖和何小痩都生成自己的公鑰和私鑰

2. 張大胖用何小痩的公鑰加密一個DES算法的密鑰，發給何小痩

3. 何小痩用自己的私鑰解密，得到DES算法的密鑰

4. 兩人使用DES來進行通信， 速度就很快了。

詳細的原理和過程，你們可以去看看碼農翻身寫的文章《一個故事講完Https》

第一步的公鑰和私鑰該怎么生成呢?這需要兩個非常大的質數才行，一般人可搞不定。

我也想了一個辦法，用戶只要隨意搖晃幾下鼠標——這是為了增加隨機性——然后我的軟件就可以幫它生成。

我把這個軟件叫做PGP， Pretty Good Privacy，意思是相當不錯的隱私，這個名字的靈感來源于一家名為“Ralph's Pretty Good Grocery”的雜貨鋪的名字，而這家雜貨鋪出現在電臺主持人 Garrison Keillor 虛構的小鎮中。

我在1991年完成了PGP的第一個版本，而原理類似、大名鼎鼎的SSL， 也就是我們常用的HTTPS，要在1994年才被Netscape實現。

我絕對不會想到，這個叫PGP的軟件會給我帶來很大的麻煩。

3

我本來想銷售這個軟件，但是當時美國有個犯罪防治法案，其中一條就是：美國政府在法律授權下可以獲得語音、通信的明文內容，提供電子通信服務的機構和個人必須保證這一點。

我覺得銷售是不太可能了， 不如讓大家免費使用。

1991年6月，我把PGP交給一位朋友，請他放在Usenet的電子布告欄。

我特意要求他：把這個帖子標記為“僅限美國”。

可是PGP廣受歡迎，迅速從密碼圈擴散到了全世界，各地的人權團體開始使用PGP來加密他們的文件， 我收到了無數來自全世界的感謝和贊譽。

與此同時，我也開始美國政府和公司批判。

擁有RSA專利的RSA數據安全公司說我的PGP是“強盜軟件”， 把RSA公開密鑰加密算法免費送了出去。

不久之后，我就受到了FBI的指控：軍火販子，非法對外銷售武器。

這真是讓我哭笑不得，我這算哪門子武器。

原來，美國政府所定義的軍火武器，除了導彈、大炮、機關槍以外，也包括加密軟件，只要你使用大于40位密鑰的密碼系統， 而PGP所用的密鑰一直大于128位。

沒有政府的許可，PGP不準出口!

中國古人說：塞翁失馬，焉知非福， 成為FBI調查對象，反而讓PGP名聲大漲，在互聯網上散布得更快了。

廣大人民群眾一致認為：讓FBI感到驚慌失措的加密軟件，必定非常安全!

4

對我的調查在緩慢進行之際，越來越多的密碼專家和人權人士紛紛表態支持我，在世界各地為我籌募基金，支助我的辯護開銷，這讓我非常感動。

我當然不能坐以待斃，我要反擊!從一個意想不到的地方反擊!

美國憲法第一修正案規定：雖然出口槍支彈藥和軟件受到限制，但是書籍的出口不受限制。

于是，我通過MIT出版社出了一本書，書名叫做《PGP Source Cdoe and Internals》，足足有600頁。

其中的內容估計你也猜到了，這本書沒別的東西，全是PGP這個軟件的源代碼!

任何人，只要你購買了這本書(不受美國出口的限制)，你就獲得了PGP軟件，前提是，需要用OCR軟件掃描一下——我在書的開頭非常貼心地告訴了大家如何使用OCR來操作。

我出口的是書本中的知識，不是密碼應用器材， 美國政府無話可說。

雖然我沒法繼續開發PGP，但是在歐洲，政府對加密技術的態度比較開放，歐洲的程序員不斷地改進它，并且分發到世界各地。

生米已經熟飯 !

終于，經過3年的調查，美國檢察總長辦公室撤銷對我的控訴。我也順利地從RSA數據安全公司獲得授權，PGP成為了合法的產品。

這一場世紀調查把我塑造成了密碼學界的圣戰戰士，很多搞營銷的都極其羨慕PGP從這個案子獲得的免費的宣傳，但是他們感受不到，我所承受的巨大壓力。

5

歡迎大家使用PGP，對自己的通信加密，不過一定要主意：從可靠的來源去下載，下載以后，最好驗證一下這個軟件下載過程中沒被篡改。

如果PGP來歷不明，被人動過手腳，那一切都完了!無論多強的加密算法都不管用了。

有人說，一個人成神以后就會留下以自己名字命名的定律，我還真有兩個：

1. 技術的自然流動往往朝著使監視更容易的方向發展。

2. 計算機跟蹤我們的能力每十八個月翻一番。

我是齊默爾曼，計算機密碼學家，PGP的發明人。

如需轉載，請通過作者微信公眾號coderising獲取授權。