Cypherpunk

Hasta aproximadamente la década de 1970, la criptografía se practicaba principalmente en secreto por agencias militares o de espionaje. Sin embargo, eso cambió cuando dos publicaciones la dieron a conocer al público: el primer trabajo disponible públicamente sobre criptografía de clave pública , de Whitfield Diffie y Martin Hellman , ^{[ 3 ]} y la publicación del gobierno estadounidense del Estándar de Cifrado de Datos (DES), un cifrado por bloques que se popularizó enormemente.

Las raíces técnicas de las ideas Cypherpunk se remontan al trabajo del criptógrafo David Chaum sobre temas como el dinero digital anónimo y los sistemas de reputación pseudónimos, descritos en su artículo "Seguridad sin identificación: sistemas de transacciones para hacer obsoleto al Gran Hermano" (1985). ^{[ 4 ]}

A finales de la década de 1980, estas ideas se unieron para formar algo parecido a un movimiento. ^{[ 4 ]}

A finales de 1992, Eric Hughes , Timothy C. May y John Gilmore fundaron un pequeño grupo que se reunía mensualmente en la empresa de Gilmore, Cygnus Solutions, en el Área de la Bahía de San Francisco, y que Jude Milhon denominó humorísticamente "cypherpunks" en una de las primeras reuniones, término derivado de "cipher" (cifra) y "cyberpunk" (ciberpunk ). ^{[ 5 ]} En noviembre de 2006, la palabra se añadió al Diccionario Oxford de la Lengua Inglesa . La lista de correo de los Cypherpunks se creó en 1992 y, para 1994, tenía 700 suscriptores. ^{[ 5 ]} En su apogeo, era un foro muy activo con debates técnicos que abarcaban matemáticas, criptografía, informática, debates políticos y filosóficos, argumentos personales y ataques, etc., con algo de spam incluido. Un correo electrónico de John Gilmore informa de un promedio de 30 mensajes al día desde el 1 de diciembre de 1996 hasta el 1 de marzo de 1999, y sugiere que la cifra probablemente era mayor antes. ^{[ 6 ]} Se estima que el número de suscriptores alcanzó los 2.000 en el año 1997. ^{[ 5 ]}

A principios de 1997, Jim Choate e Igor Chudov establecieron Cypherpunks Distributed Remailer, ^{[ 7 ]} una red de nodos de listas de correo independientes destinada a eliminar el punto único de fallo inherente a una arquitectura de lista centralizada. En su apogeo, Cypherpunks Distributed Remailer incluía al menos siete nodos. ^{[ 8 ]} A mediados de 2005, al-qaeda.net (Riad S. Wahby ^{[ 9 ] [ 10 ]} ) administraba el único nodo restante. ^{[ 11 ]} A mediados de 2013, tras una breve interrupción, el software de lista del nodo al-qaeda.net se cambió de Majordomo a GNU Mailman , ^{[ 12 ]} y posteriormente el nodo se renombró a cpunks.org. ^{[ 13 ]} La arquitectura CDR ahora está descatalogada, aunque el administrador de la lista declaró en 2013 que estaba explorando una forma de integrar esta funcionalidad con el nuevo software de lista de correo. ^{[ 12 ]}

Durante un tiempo, la lista de correo de los cypherpunks fue una herramienta popular entre los mailbombers, ^{[ 14 ]} quienes suscribían a una víctima a la lista para provocar una avalancha de mensajes. (Esto solía hacerse como una broma, a diferencia del estilo de terrorismo conocido como mailbomber). Esto llevó a los administradores de la lista a implementar un sistema de respuesta para suscribirse. Aproximadamente doscientos mensajes al día era lo habitual en la lista, divididos entre discusiones y ataques personales, debates políticos, debates técnicos y spam inicial. ^{[ 15 ] [ 16 ]}

La lista de correo de los cypherpunks mantuvo extensos debates sobre cuestiones de política pública relacionadas con la criptografía, así como sobre la política y la filosofía de conceptos como el anonimato, los seudónimos, la reputación y la privacidad. Estos debates continúan tanto en el nodo restante como en otros lugares, ya que la lista se encuentra cada vez más inactiva.

Eventos como la incursión de GURPS Cyberpunk ^{[ 17 ]} reforzaron la idea de que los particulares debían tomar medidas para proteger su privacidad. En su apogeo, la lista debatía cuestiones de política pública relacionadas con la criptografía, así como asuntos matemáticos, computacionales, tecnológicos y criptográficos más prácticos. La lista presentaba diversos puntos de vista y probablemente no existía un acuerdo unánime sobre ningún tema. Sin embargo, la actitud general priorizaba la privacidad y la libertad personal por encima de cualquier otra consideración. ^{[ 18 ]}

Un problema fundamental del cypherpunk es la privacidad en las comunicaciones y la retención de datos . John Gilmore afirmó que deseaba «una garantía —con física y matemáticas, no con leyes— de que podemos garantizarnos una verdadera privacidad en nuestras comunicaciones personales». ^{[ 29 ]}

Tales garantías requieren criptografía robusta , por lo que los cypherpunks se oponen fundamentalmente a las políticas gubernamentales que intentan controlar el uso o la exportación de criptografía, lo cual siguió siendo un problema a finales de la década de 1990. El Manifiesto Cypherpunk afirmaba: «Los cypherpunks deploran las regulaciones sobre criptografía, ya que el cifrado es fundamentalmente un acto privado». ^{[ 24 ]}

Este era un tema central para muchos ciberpunks. La mayoría se oponía fervientemente a los diversos intentos gubernamentales de limitar la criptografía: leyes de exportación , promoción de cifrados de longitud de clave limitada y, especialmente, el cifrado con depósito en garantía .

También se debatieron ampliamente las cuestiones del anonimato , el seudónimo y la reputación .

La mayoría de los cypherpunks sostienen que la posibilidad de expresión y publicación anónima es crucial para una sociedad abierta y una verdadera libertad de expresión. ^{[ 30 ]}

En general, los cypherpunks se oponían a la censura y la vigilancia del gobierno y la policía.

En particular, el sistema de cifrado Clipper del gobierno estadounidense para conversaciones telefónicas (un cifrado supuestamente seguro contra la mayoría de los atacantes, pero vulnerable al gobierno) fue considerado una aberración por muchos en la lista. Este tema generó una fuerte oposición y atrajo a muchos nuevos miembros a las filas del ciberpunk. Matt Blaze, participante de la lista , descubrió una grave falla ^{[ 31 ]} en el sistema, lo que contribuyó a acelerar su desaparición.

Steven Schear sugirió por primera vez el canario de órdenes judiciales en 2002 para eludir las disposiciones de secreto de las órdenes judiciales y las cartas de seguridad nacional . ^{[ 32 ]} A partir de 2013Los canarios de garantía están ganando aceptación comercial. ^{[ 33 ]}

Un importante conjunto de debates se centra en el uso de la criptografía en presencia de autoridades opresoras. En consecuencia, los cypherpunks han analizado y perfeccionado métodos esteganográficos que ocultan el uso de la criptografía o que permiten a los interrogadores creer que han extraído información oculta de un sujeto por la fuerza. Por ejemplo, Rubberhose era una herramienta que particionaba y mezclaba datos secretos en un disco duro con datos secretos falsos, cada uno de los cuales se accedía mediante una contraseña diferente. Los interrogadores, tras extraer una contraseña, eran inducidos a creer que habían desbloqueado los secretos deseados, cuando en realidad los datos reales permanecían ocultos. En otras palabras, incluso su presencia se ocultaba. Asimismo, los cypherpunks también han debatido bajo qué condiciones se puede utilizar el cifrado sin ser detectado por los sistemas de vigilancia de redes instalados por regímenes opresores.

Los servicios de reenvío anónimo como Mixmaster Remailer fueron casi en su totalidad un desarrollo cypherpunk. ^{[ 35 ]} Otros proyectos relacionados con cypherpunk incluyen PGP para la privacidad del correo electrónico, ^{[ 36 ]} FreeS/WAN para el cifrado oportunista de toda la red, Off-the-record messaging para la privacidad en el chat de Internet y el proyecto Tor para la navegación web anónima.

En 1998, la Electronic Frontier Foundation , con la ayuda de la lista de correo, construyó una máquina de 200 000 dólares capaz de descifrar por fuerza bruta una clave del Estándar de Cifrado de Datos ( DES) en pocos días. ^{[ 37 ]} El proyecto demostró que DES era, sin lugar a dudas, inseguro y obsoleto, en marcado contraste con la recomendación del algoritmo por parte del gobierno estadounidense.

Los cypherpunks también participaron, junto con otros expertos, en varios informes sobre temas criptográficos.

Uno de esos artículos fue «Longitudes mínimas de clave para cifrados simétricos que proporcionen una seguridad comercial adecuada». ^{[ 38 ]} Sugería que 75 bits era el tamaño mínimo de clave para que un cifrado existente se considerara seguro y pudiera mantenerse en servicio. En aquel entonces, el Estándar de Cifrado de Datos (ESS) con claves de 56 bits seguía siendo un estándar del gobierno estadounidense, obligatorio para algunas aplicaciones.

Otros documentos fueron análisis críticos de planes gubernamentales. "Los riesgos de la recuperación de claves, el depósito de claves y el cifrado de terceros de confianza" ^{[ 39 ]} evaluaron propuestas de cifrado con depósito . Comentarios sobre la revisión técnica del sistema Carnivore ^{[ 40 ]} examinaron un plan del FBI para monitorear el correo electrónico.

Los cypherpunks aportaron información significativa al informe de 1996 del Consejo Nacional de Investigación sobre política de cifrado, titulado «El papel de la criptografía en la seguridad de la sociedad de la información » (CRISIS). ^{[ 41 ]} Este informe, encargado por el Congreso de los Estados Unidos en 1993, fue elaborado por un comité de expertos mediante amplias audiencias en todo el país con todas las partes interesadas. Recomendaba una relajación gradual de las restricciones vigentes del gobierno estadounidense sobre el cifrado. Como muchos informes de este tipo, sus conclusiones fueron ignoradas en gran medida por los responsables políticos. Eventos posteriores, como las sentencias definitivas en los juicios de los cypherpunks, forzaron una relajación más completa de los controles inconstitucionales sobre el software de cifrado.

Los cypherpunks han presentado varias demandas, en su mayoría contra el gobierno de Estados Unidos, alegando que algunas acciones gubernamentales son inconstitucionales.

Phil Karn demandó al Departamento de Estado en 1994 por los controles de exportación de criptografía ^{[ 42 ]} después de que dictaminaran que, si bien el libro Criptografía Aplicada ^{[ 43 ]} podía exportarse legalmente, un disquete que contenía una copia textual del código impreso en el libro era legalmente una munición y requería un permiso de exportación, el cual se negaron a otorgar. Karn también compareció ante los comités de la Cámara de Representantes y del Senado que examinaban cuestiones de criptografía.

Daniel J. Bernstein , con el apoyo de la EFF , también presentó una demanda contra las restricciones a la exportación, argumentando que impedir la publicación del código fuente criptográfico constituye una restricción inconstitucional a la libertad de expresión. Ganó el caso, logrando así la anulación de la ley de exportación. Véase Bernstein contra Estados Unidos para más detalles.

Peter Junger también demandó por motivos similares y ganó. ^{[ 44 ]}

Los cypherpunks fomentaron la desobediencia civil, en particular, la ley estadounidense sobre la exportación de criptografía . ^{[ 45 ]} Hasta 1997, el código criptográfico era legalmente una munición y estaba sujeto a las ITAR, y las restricciones de longitud de clave en las EAR no se eliminaron hasta el año 2000. ^{[ 46 ]}

En 1995, Adam Back escribió una versión del algoritmo RSA para criptografía de clave pública en tres líneas de Perl ^{[ 47 ] [ 48 ]} y sugirió que la gente lo usara como archivo de firma de correo electrónico:

# !/bin/perl -sp0777i<X+d*lMLa^*lN%0]dsXx++lMlN/dsM0<j]dsj $/ = unpack ( 'H*' , $_ ); $_ = `echo 16dio\U$k"SK$/SM$n\EsN0p[lN*1 lK[d2%Sa2/d0$^Ixp"|dc` ; s/\W//g ; $_ = pack ( 'H*' , /((..)*)$/ )

Vince Cate creó una página web que invitaba a cualquiera a convertirse en traficante internacional de armas; cada vez que alguien hacía clic en el formulario, se enviaba por correo un artículo con restricciones de exportación —originalmente PGP , luego una copia del programa de Back— desde un servidor de EE. UU. a uno en Anguila. ^{[ 49 ] [ 50 ] [ 51 ]}

En la novela Cryptonomicon de Neal Stephenson , muchos personajes están en la lista de correo "Admiradores Secretos". Esto se basa claramente en la lista de los cypherpunks, y varios cypherpunks conocidos se mencionan en los agradecimientos. Gran parte de la trama gira en torno a ideas cypherpunk; los personajes principales están construyendo un refugio de datos que permitirá transacciones financieras anónimas, y el libro está repleto de criptografía. Pero, según el autor ^{[ 52 ],} el título del libro, a pesar de su similitud, no se basa en el Cyphernomicon, ^{[ 28 ]} un documento de preguntas frecuentes en línea de los cypherpunks.

Los logros del movimiento Cypherpunk se utilizarían más tarde en la billetera electrónica canadiense MintChip y en la creación de Bitcoin . Inspiró a CryptoParty décadas después, hasta tal punto que el Manifiesto Cypherpunk se cita en el encabezado de su Wiki, ^{[ 53 ]} y Eric Hughes pronunció el discurso principal en la CryptoParty de Ámsterdam el 27 de agosto de 2012.