Кратко

  • Philip Zimmermann датирует первую открытую публикацию PGP в Интернете 6 июня 1991 года. MIT позднее ограничил собственную раздачу по FTP и Web гражданами США внутри страны.
  • MIT Press запросило классификацию книги с читаемым и сканируемым кодом PGP. В декабрьском заявлении 1995 года Zimmermann сообщил, что Госдепартамент ещё не ответил.

FTP-сервер может ограничить круг тех, кто скачивает программу. Книга переносит те же строки в печать, а сканер возвращает их в форму, пригодную для компиляции. История PGP заставила власти ответить на простой вопрос: что именно пересекает границу — файл или его исполняемая функция?

В ретроспективе 2021 года Philip Zimmermann указывает 6 июня 1991 года как дату первой открытой загрузки PGP 1.0 в Интернет. За день до этого он отправил программу друзьям для распространения. В архивном описании Президентской библиотеки Клинтона о криптографии и PGP говорится о FTP-публикации для небольшой группы антиядерных активистов, после которой началось расследование. В своём тексте к 30-летию PGP Zimmermann вспоминает, что стал объектом уголовного расследования из-за распространения программы за рубежом.

MIT обозначил условия доступа к своему серверу прямо. На сохранённой странице распространения PGP сказано: программа доступна только гражданам США, находящимся в стране. MIT предлагал версии с исходным кодом и только с исполняемыми файлами через Web или анонимный FTP. Для DOS и Unix распространялся PGP 2.6.2, для Macintosh — MacPGP 2.6. Сеть могла вести дальше, чем разрешение MIT; страница регулировала собственный канал.

Книга MIT Press перенесла спор на бумагу. В предисловии, датированном ноябрём 1994 года, Zimmermann пишет, что книга будет содержать полный исходный код PGP на C и что его можно будет прочесть сканером с OCR. Издательство собиралось запросить решение Commodity Jurisdiction. 24 января 1995 года MIT Press попросило Госдепартамент подтвердить, что книга не подпадает под ITAR. В марте она вышла.

В заявлении Zimmermann под присягой по делу Karn v. U.S. Department of State изложен технический смысл запроса: книга содержала все строки, необходимые для полной реализации PGP 2.6.2; текст читали люди и сканеры. После сканирования и компиляции получалась исполняемая программа. В декабре 1995 года Zimmermann сообщил, что ответа от Госдепартамента так и не было. В документе Министерства юстиции статус печатного криптографического кода назван предметом дальнейшего рассмотрения. Расхождение рекомендаций ведомств Zimmermann передавал лишь со слов неофициальных собеседников.

Уголовное расследование и запрос MIT Press были разными процедурами. Позднее Zimmermann написал, что правительство прекратило расследование в начале 1996 года. 15 ноября Белый дом опубликовал меморандум об экспортном контроле шифрования. Он предписывал будущим правилам считать исходный код продуктом из-за его функциональности: код можно механически преобразовать в объектный. Размещение кода на FTP-сайте, доступном из-за рубежа, тоже могло считаться экспортом без достаточных мер защиты. Передача большинства полномочий Министерству торговли должна была вступить в силу лишь после окончательных правил; до этого полномочия сохранял Госдепартамент.

Книга и FTP-каталог показали одну проблему в двух форматах. Окончательного ответа на запрос MIT Press в этих материалах нет; именно он определил бы официальную классификацию книги.