Resumen

  • Philip Zimmermann sitúa la primera publicación pública de PGP en Internet el 6 de junio de 1991. MIT limitó después sus propias descargas web y FTP a ciudadanos estadounidenses dentro del país.
  • MIT Press pidió una clasificación oficial para un libro con código fuente de PGP legible y escaneable. La declaración jurada de Zimmermann de diciembre de 1995 dice que el Departamento de Estado todavía no había respondido.

Un archivo cruza una frontera por FTP. El mismo código puede imprimirse, escanearse y volver a compilarse. El caso de PGP convirtió esa secuencia en una pregunta administrativa muy concreta: ¿qué estaba exportando exactamente quien publicaba el código?

En su relato de 2021, Philip Zimmermann fecha la primera publicación pública de PGP 1.0 en Internet el 6 de junio de 1991. El día anterior había enviado el programa a unos amigos para que lo distribuyeran. La guía de investigación de la Biblioteca Presidencial Clinton sobre criptografía y PGP describe una publicación por FTP para un grupo pequeño de un colectivo antinuclear y dice que aquella difusión dio lugar a una investigación. En su propio relato del aniversario, Zimmermann recuerda que fue investigado penalmente por la expansión internacional del programa.

MIT puso un límite explícito a su propio servidor. Su página archivada de distribución reservaba las descargas a ciudadanos de Estados Unidos que estuvieran dentro del país. Ofrecía versiones con código fuente y versiones solo ejecutables por la Web o FTP anónimo. PGP 2.6.2 estaba disponible para DOS y Unix; MacPGP 2.6, para Macintosh. La red llegaba más lejos que la regla de distribución del servidor, y el propio sitio de MIT distinguía entre ambas cosas.

El libro de MIT Press llevó la cuestión al papel. En un prólogo fechado en noviembre de 1994, Zimmermann cuenta que el volumen incluiría todo el código C de PGP y podría digitalizarse con reconocimiento óptico de caracteres. MIT Press pidió el 24 de enero de 1995 una decisión de Commodity Jurisdiction para confirmar su interpretación de que el libro no estaba sujeto a ITAR. Se publicó en marzo.

La declaración jurada de Zimmermann en Karn v. U.S. Department of State describe el libro como el código completo necesario para implementar PGP 2.6.2, impreso en una tipografía que podían leer tanto las personas como los escáneres. Al escanearlo y compilarlo se obtenía software ejecutable. En diciembre de 1995, el Departamento de Estado todavía no había contestado a MIT Press. Un escrito del Departamento de Justicia reconocía que el estatus exportador del código criptográfico impreso seguía bajo consideración. Zimmermann también mencionó recomendaciones divergentes que conocía de manera informal; no eran una resolución oficial.

La investigación criminal y la petición del editor siguieron vías distintas. Zimmermann diría después que el Gobierno abandonó la investigación a comienzos de 1996. El 15 de noviembre, la Casa Blanca publicó un memorando sobre exportaciones de cifrado. Ordenaba que las futuras regulaciones trataran el código fuente como producto porque podía transformarse mecánicamente en código objeto. También decía que ofrecerlo por FTP a personas en el extranjero podía constituir una exportación si no había precauciones adecuadas. El traslado de la mayoría de los controles al Departamento de Comercio dependía de reglamentos finales; mientras tanto, el Departamento de Estado conservaba su autoridad.

El libro y el directorio FTP llevaron el mismo problema a dos soportes. Falta la respuesta final a la petición de MIT Press; ese documento fijaría la clasificación oficial del libro.