home *** CD-ROM | disk | FTP | other *** search
/ Hacker Chronicles 2 / HACKER2.BIN / 1089.PHILS < prev    next >
Text File  |  1993-11-12  |  14KB  |  279 lines

  1.           Testimony of Philip Zimmermann to
  2.      Subcommittee for Economic Policy, Trade, and the Environment
  3.              US House of Representatives
  4.                  12 Oct 1993
  5.  
  6.  
  7. Mr. Chairman and members of the committee, my name is Philip
  8. Zimmermann, and I am a software engineer who specializes in
  9. cryptography and data security.  I'm here to talk to you today about
  10. the need to change US export control policy for cryptographic
  11. software.  I want to thank you for the opportunity to be here and
  12. commend you for your attention to this important issue.   
  13.  
  14. I am the author of PGP (Pretty Good Privacy), a public-key encryption
  15. software package for the protection of electronic mail.  Since PGP
  16. was published domestically as freeware in June of 1991, it has spread
  17. organically all over the world and has since become the de facto
  18. worldwide standard for encryption of E-mail.  The US Customs Service
  19. is investigating how PGP spread outside the US.  Because I am a
  20. target of this ongoing criminal investigation, my lawyer has advised
  21. me not to answer any questions related to the investigation.
  22.  
  23.  
  24.  
  25. I.  The information age is here.
  26.  
  27. Computers were developed in secret back in World War II mainly to
  28. break codes.  Ordinary people did not have access to computers,
  29. because they were few in number and too expensive.  Some people
  30. postulated that there would never be a need for more than half a
  31. dozen computers in the country.  Governments formed their attitudes
  32. toward cryptographic technology during this period.  And these
  33. attitudes persist today.  Why would ordinary people need to have
  34. access to good cryptography?
  35.  
  36. Another problem with cryptography in those days was that
  37. cryptographic keys had to be distributed over secure channels so that
  38. both parties could send encrypted traffic over insecure channels. 
  39. Governments solved that problem by dispatching key couriers with
  40. satchels handcuffed to their wrists.  Governments could afford to
  41. send guys like these to their embassies overseas.  But the great
  42. masses of ordinary people would never have access to practical
  43. cryptography if keys had to be distributed this way.  No matter how
  44. cheap and powerful personal computers might someday become, you just
  45. can't send the keys electronically without the risk of interception. 
  46. This widened the feasibility gap between Government and personal
  47. access to cryptography.
  48.  
  49. Today, we live in a new world that has had two major breakthroughs
  50. that have an impact on this state of affairs.  The first is the
  51. coming of the personal computer and the information age.  The second
  52. breakthrough is public-key cryptography. 
  53.  
  54. With the first breakthrough comes cheap ubiquitous personal
  55. computers, modems, FAX machines, the Internet, E-mail, digital
  56. cellular phones, personal digital assistants (PDAs), wireless digital
  57. networks, ISDN, cable TV, and the data superhighway.  This
  58. information revolution is catalyzing the emergence of a global
  59. economy.
  60.  
  61. But this renaissance in electronic digital communication brings with
  62. it a disturbing erosion of our privacy.  In the past, if the
  63. Government wanted to violate the privacy of ordinary citizens, it had
  64. to expend a certain amount of effort to intercept and steam open and
  65. read paper mail, and listen to and possibly transcribe spoken
  66. telephone conversation.  This is analogous to catching fish with a
  67. hook and a line, one fish at a time.  Fortunately for freedom and
  68. democracy, this kind of labor-intensive monitoring is not practical
  69. on a large scale.
  70.  
  71. Today, electronic mail is gradually replacing conventional paper
  72. mail, and is soon to be the norm for everyone, not the novelty is is
  73. today.  Unlike paper mail, E-mail messages are just too easy to
  74. intercept and scan for interesting keywords.  This can be done
  75. easily, routinely, automatically, and undetectably on a grand scale. 
  76. This is analogous to driftnet fishing-- making a quantitative and
  77. qualitative Orwellian difference to the health of democracy.
  78.  
  79. The second breakthrough came in the late 1970s, with the mathematics
  80. of public key cryptography.  This allows people to communicate
  81. securely and conveniently with people they've never met, with no
  82. prior exchange of keys over secure channels.  No more special key
  83. couriers with black bags.  This, coupled with the trappings of the
  84. information age, means the great masses of people can at last use
  85. cryptography.  This new technology also provides digital signatures
  86. to authenticate transactions and messages, and allows for digital
  87. money, with all the implications that has for an electronic digital
  88. economy.  (See appendix)
  89.  
  90. This convergence of technology-- cheap ubiquitous PCs, modems, FAX,
  91. digital phones, information superhighways, et cetera-- is all part of
  92. the information revolution.  Encryption is just simple arithmetic to
  93. all this digital hardware.  All these devices will be using
  94. encryption.  The rest of the world uses it, and they laugh at the US
  95. because we are railing against nature, trying to stop it.  Trying to
  96. stop this is like trying to legislate the tides and the weather. It's
  97. like the buggy whip manufacturers trying to stop the cars-- even with
  98. the NSA on their side, it's still impossible.  The information
  99. revolution is good for democracy-- good for a free market and trade. 
  100. It contributed to the fall of the Soviet empire.  They couldn't stop
  101. it either.
  102.  
  103. Soon, every off-the-shelf multimedia PC will become a secure voice
  104. telephone, through the use of freely available software.  What does 
  105. this mean for the Government's Clipper chip and key escrow systems?
  106.  
  107. Like every new technology, this comes at some cost.  Cars pollute the
  108. air.  Cryptography can help criminals hide their activities.  People
  109. in the law enforcement and intelligence communities are going to look
  110. at this only in their own terms.  But even with these costs, we still
  111. can't stop this from happening in a free market global economy.  Most
  112. people I talk to outside of Government feel that the net result of
  113. providing privacy will be positive.
  114.  
  115. President Clinton is fond of saying that we should "make change our
  116. friend".  These sweeping technological changes have big implications,
  117. but are unstoppable.  Are we going to make change our friend?  Or are
  118. we going to criminalize cryptography?  Are we going to incarcerate
  119. our honest, well-intentioned software engineers?
  120.  
  121. Law enforcement and intelligence interests in the Government have
  122. attempted many times to suppress the availability of strong domestic
  123. encryption technology.  The most recent examples are Senate Bill 266
  124. which mandated back doors in crypto systems, the FBI Digital
  125. Telephony bill, and the Clipper chip key escrow initiative.  All of
  126. these have met with strong opposition from industry and civil liberties
  127. groups.  It is impossible to obtain real privacy in the information
  128. age without good cryptography.
  129.  
  130. The Clinton Administration has made it a major policy priority to 
  131. help build the National Information Infrastructure (NII).  Yet, some
  132. elements of the Government seems intent on deploying and entrenching
  133. a communications infrastructure that would deny the citizenry the
  134. ability to protect its privacy.  This is unsettling because in a
  135. democracy, it is possible for bad people to occasionally get
  136. elected-- sometimes very bad people.  Normally, a well-functioning
  137. democracy has ways to remove these people from power.  But the wrong
  138. technology infrastructure could allow such a future government to
  139. watch every move anyone makes to oppose it.  It could very well be
  140. the last government we ever elect.
  141.  
  142. When making public policy decisions about new technologies for the
  143. Government, I think one should ask oneself which technologies would
  144. best strengthen the hand of a police state.  Then, do not allow the
  145. Government to deploy those technologies.  This is simply a matter of
  146. good civic hygiene.
  147.  
  148.  
  149. II.  Export controls are outdated and are a threat to privacy and
  150.      economic competitivness. 
  151.  
  152. The current export control regime makes no sense anymore, given 
  153. advances in technology.
  154.  
  155. There has been considerable debate about allowing the export of
  156. implementations of the full 56-bit Data Encryption Standard (DES). 
  157. At a recent academic cryptography conference, Michael Wiener of Bell
  158. Northern Research in Ottawa presented a paper on how to crack the DES
  159. with a special machine.  He has fully designed and tested a chip that
  160. guesses DES keys at high speed until it finds the right one.  
  161. Although he has refrained from building the real chips so far, he can
  162. get these chips manufactured for $10.50 each, and can build 57000 of
  163. them into a special machine for $1 million that can try every DES key
  164. in 7 hours, averaging a solution in 3.5 hours.  $1 million can be
  165. hidden in the budget of many companies.  For $10 million, it takes 21
  166. minutes to crack, and for $100 million, just two minutes.  That's
  167. full 56-bit DES, cracked in just two minutes.  I'm sure the NSA can
  168. do it in seconds, with their budget.  This means that DES is now
  169. effectively dead for purposes of serious data security applications. 
  170. If Congress acts now to enable the export of full DES products, it
  171. will be a day late and a dollar short.
  172.  
  173. If a Boeing executive who carries his notebook computer to the Paris
  174. airshow wants to use PGP to send email to his home office in Seattle,
  175. are we helping American competitivness by arguing that he has even
  176. potentially committed a federal crime?  
  177.  
  178. Knowledge of cryptography is becoming so widespread, that export 
  179. controls are no longer effective at controlling the spread of this
  180. technology.  People everywhere can and do write good cryptographic
  181. software, and we import it here but cannot export it, to the detriment
  182. of our indigenous software industry.
  183.  
  184. I wrote PGP from information in the open literature, putting it into
  185. a convenient package that everyone can use in a desktop or palmtop
  186. computer.  Then I gave it away for free, for the good of our
  187. democracy.  This could have popped up anywhere, and spread.  Other
  188. people could have and would have done it.  And are doing it.  Again
  189. and again.  All over the planet.  This technology belongs to
  190. everybody.
  191.  
  192.  
  193. III.  People want their privacy very badly.
  194.  
  195. PGP has spread like a prairie fire, fanned by countless people who
  196. fervently want their privacy restored in the information age.
  197.  
  198. Today, human rights organizations are using PGP to protect their
  199. people overseas.  Amnesty International uses it.  The human rights
  200. group in the American Association for the Advancement of Science uses
  201. it.
  202.  
  203. Some Americans don't understand why I should be this concerned about 
  204. the power of Government.  But talking to people in Eastern Europe, you
  205. don't have to explain it to them.  They already get it-- and they
  206. don't understand why we don't.
  207.  
  208. I want to read you a quote from some E-mail I got last week from
  209. someone in Latvia, on the day that Boris Yeltsin was going to war
  210. with his Parliament:  
  211.  
  212.    "Phil I wish you to know: let it never be, but if dictatorship 
  213.    takes over Russia your PGP is widespread from Baltic to Far East 
  214.    now and will help democratic people if necessary.  Thanks."
  215.  
  216.  
  217.  
  218. Appendix -- How Public-Key Cryptography Works
  219. ---------------------------------------------
  220.  
  221. In conventional cryptosystems, such as the US Federal Data Encryption
  222. Standard (DES), a single key is used for both encryption and
  223. decryption.  This means that a key must be initially transmitted via
  224. secure channels so that both parties have it before encrypted
  225. messages can be sent over insecure channels.  This may be
  226. inconvenient.  If you have a secure channel for exchanging keys, then
  227. why do you need cryptography in the first place?
  228.  
  229. In public key cryptosystems, everyone has two related complementary
  230. keys, a publicly revealed key and a secret key.  Each key unlocks the
  231. code that the other key makes.  Knowing the public key does not help
  232. you deduce the corresponding secret key.  The public key can be
  233. published and widely disseminated across a communications network.
  234. This protocol provides privacy without the need for the same kind of
  235. secure channels that a conventional cryptosystem requires.
  236.  
  237. Anyone can use a recipient's public key to encrypt a message to that
  238. person, and that recipient uses her own corresponding secret key to
  239. decrypt that message.  No one but the recipient can decrypt it,
  240. because no one else has access to that secret key.  Not even the
  241. person who encrypted the message can decrypt it.  
  242.  
  243. Message authentication is also provided.  The sender's own secret key
  244. can be used to encrypt a message, thereby "signing" it.  This creates
  245. a digital signature of a message, which the recipient (or anyone
  246. else) can check by using the sender's public key to decrypt it.  This
  247. proves that the sender was the true originator of the message, and
  248. that the message has not been subsequently altered by anyone else,
  249. because the sender alone possesses the secret key that made that
  250. signature.  Forgery of a signed message is infeasible, and the sender
  251. cannot later disavow his signature. 
  252.  
  253. These two processes can be combined to provide both privacy and
  254. authentication by first signing a message with your own secret key,
  255. then encrypting the signed message with the recipient's public key. 
  256. The recipient reverses these steps by first decrypting the message
  257. with her own secret key, then checking the enclosed signature with
  258. your public key.  These steps are done automatically by the
  259. recipient's software.
  260.  
  261. -- 
  262.   Philip Zimmermann
  263.   3021 11th Street
  264.   Boulder, Colorado 80304
  265.   303 541-0140
  266.   E-mail: prz@acm.org
  267.  
  268.  
  269.  
  270.  
  271.  
  272.  
  273.  
  274. -- 
  275. "Thoughtcrime was not a thing that could be concealed forever. You might
  276. dodge sucessfully for a while, even for years, but sooner or later they
  277. were bound to get you."
  278.                                  -- George Orwell, Nineteen Eighty-Four
  279.