Cryptography Reference
In-Depth Information
Shamir-Protokoll. Shamir ist außerdem Mitgründer der Firma RSA Data Secu-
rity, die inzwischen in RSA Security (ehemals Security Dynamics) aufgegangen ist.
40.1.8
Der Volksheld: Phil Zimmermann (*1954)
Phil Zimmermann
hat kein nennenswertes Krypto-Verfahren erfunden, keines
geknackt und hat auch kein außergewöhnliches Buch geschrieben. Dennoch ist
Zimmermann seit über einem Jahrzehnt die bekannteste Persönlichkeit der Kryp-
tografie-Szene überhaupt. Seine Popularität ist untrennbar mit der von ihm ent-
wickelten Software PGP verbunden, die man als sein Lebenswerk bezeichnen kann.
Zimmermann studierte in Florida Physik und Informatik. In den 80er Jahren
engagierte er sich in der Friedensbewegung. Er demonstrierte gegen Aufrüstung
und Atomtests, wobei auch eine Verhaftung bei einer Kundgebung sein Engage-
ment nicht bremsen konnte. Als sich die Gefahr eines Atomkriegs Ende der 80er
Jahre zunehmend verringerte, verlagerte Zimmermann sein Engagement in einen
anderen Bereich. Er beschäftigte sich mit Kryptografie und sah darin eine Mög-
lichkeit, mit der sich der Normalbürger gegen den Staat, dem Zimmermann
immer noch misstraute, schützen konnte. Er beschloss, eine Software zu entwi-
ckeln, die moderne Kryptografie für PC-Anwender nutzbar machte. Pretty Good
Privacy (PGP) war geboren.
Abb. 40-2
Phil Zimmermann ist der Erfinder von PGP.
Zimmermann ging mit PGP keine Kompromisse ein. Er verwendete - ohne die
Patentlage zu beachten - RSA für den Schlüsselaustausch und für digitale Signa-
turen. Der DES war ihm nicht sicher genug, also setzte er auf IDEA. Eine
geschwächte Version für den Export kam ihm dagegen nicht in den Sinn, obwohl
die diesbezüglichen US-Gesetze seinerzeit recht streng waren. Das hierarchische
Vertrauensmodell des X.509-Standards vermied er ebenfalls und setzte stattdes-
sen auf ein Web of Trust. 1991 stellte Zimmermann PGP zum kostenlosen Down-
load ins Netz.
