PGP

Das Objekt

PGP (Pretty Good Privacy) ist ein Verschlüsselungsprogramm, geschrieben von Phil Zimmermann, einem Softwareingenieur und Anti-Atom-Aktivisten aus Boulder, Colorado, und im Juni 1991 veröffentlicht. Es legte Public-Key-Kryptografie in Militärqualität, zuvor die Domäne von Regierungen und Banken, in die Hände jedes Einzelnen mit einem Computer. Sein Entwurf war praktisch und raffiniert: Er vermählte den RSA-Public-Key-Algorithmus mit einer schnellen symmetrischen Chiffre (zunächst Zimmermanns eigenem BassOmatic, bald ersetzt durch IDEA), sodass Nachrichten rasch verschlüsselt und Schlüssel sicher ausgetauscht wurden. Ebenso wichtig: PGP führte das „Web of Trust" ein. Statt einer zentralen Instanz, die für Identitäten bürgt, signierten die Nutzer gegenseitig ihre Schlüssel und bauten so dezentrale Glaubwürdigkeit von unten auf. Zimmermann gab es als Freeware heraus, und ein Kollege lud es auf eine US-Mailbox hoch; binnen Tagen hatte es das Netz überquert und die Welt erreicht.

Ein Verbrechen, es zu veröffentlichen

Damals war Kryptografie mit Schlüsseln über 40 Bit in den USA nach den International Traffic in Arms Regulations rechtlich als Munition eingestuft; ihr Export konnte wie Waffenhandel verfolgt werden. PGP nutzte weit größere Schlüssel und verbreitete sich dennoch im globalen Internet, und 1993 eröffnete der U.S. Customs Service eine Strafermittlung gegen Zimmermann wegen „Munitionsexport ohne Lizenz", ein Verfahren, das drei Jahre über ihm hing. Seine Antwort machte die Absurdität zur Waffe: 1995 veröffentlichte MIT Press den gesamten Quellcode als gedrucktes Buch, PGP: Source Code and Internals, in einer OCR-tauglichen Schrift gesetzt, damit es legal exportiert, im Ausland eingescannt und neu kompiliert werden konnte. Gedruckter Text war durch den Ersten Verfassungszusatz geschützte Rede; Software war eine Munition; das Buch war beides. Im Januar 1996 stellte die Regierung das Verfahren ohne Anklage ein, und die „Crypto Wars“ kippten. Das Argument des Ersten Verfassungszusatzes wurde in Bernstein v. United States bestätigt, wo ein Bundesgericht urteilte, dass Quellcode geschützte Rede ist, und bis 2000 waren die Exportregeln erheblich gelockert.

Warum es zählt

PGP deutete Verschlüsselung als Bürgerrecht statt als staatliches Privileg. Es rüstete Journalisten, Dissidenten und gewöhnliche Menschen mit der Fähigkeit aus, ohne Erlaubnis zu kommunizieren, und wurde zur Infrastruktur: Seine Nachrichten- und Schlüsselformate wurden als OpenPGP (RFC 4880) standardisiert, in der freien Software GNU Privacy Guard (GnuPG) implementiert und in unzählige E-Mail- und Software-Signatur-Abläufe eingebettet, die bis heute täglich genutzt werden. Die Frage des Phreakers, wer darf dieses System nutzen?, wurde hier mathematisch beantwortet: jeder, standardmäßig.

Es erweiterte auch die Einsicht des Copyleft. Zimmermann schrieb nicht nur ein Werkzeug; er konstruierte ein juristisches und politisches Ereignis und verteilte es in einer Form, die das Gesetz nicht leicht stoppen konnte.

Die Lehre, die es freisetzte

Kryptografie ist Politik, ausgedrückt als Mathematik. Eine Chiffre, die jeder ausführen kann, verschiebt das Machtgleichgewicht zwischen Individuen und Institutionen, und keine Regulierung kann eine Zahl vollständig „entpublizieren“. PGP machte Privatsphäre zu etwas, das man tun konnte, nicht bloß zu etwas, das einem gewährt wurde.