Cypherpunk
Ein cypherpunk ist ein Befürworter des Einsatzes starker Kryptografie und datenschutzverbessernder Technologie, um die Autonomie des Einzelnen zu schützen und soziale oder politische Veränderungen anzustreben. Der Begriff bezieht sich im engeren Sinne auch auf Teilnehmer der Cypherpunks-Mailingliste, einem einflussreichen Forum für Kryptographie, Datenschutz, digitales Geld und Internetpolitik in den 1990er Jahren.[1]
Die Cypherpunk-Aktivität verband Argumentation mit Umsetzung. Eric Hughes fasste diese Ausrichtung in seinem Manifest von 1993 mit dem Satz „Cypherpunks schreiben Code“ zusammen.[2] Die Teilnehmer entwickelten oder diskutierten anonyme Remailer, digitales Geld, pseudonyme Reputation, kryptografische Software und Herausforderungen an staatliche Beschränkungen der Verschlüsselung.
Ursprünge
Die Public-Key-Kryptographie, der Datenverschlüsselungsstandard und die Erforschung anonymer Kommunikation führten dazu, dass die Kryptographie in den 1970er und 1980er Jahren über ihre frühere Konzentration in Regierungen und Militärs hinausging. Das Diffie-Hellman-Papier aus dem Jahr 1976 führte Konzepte zur Verteilung öffentlicher Schlüssel und digitaler Signaturen ein, während David Chaums spätere Arbeit über Mixe, nicht nachvollziehbare Zahlungen und pseudonyme Anmeldeinformationen technische Ausgangspunkte für die Diskussion über Cypherpunk lieferte.[3][4]
Im Jahr 1992 organisierten Eric Hughes, Timothy C. May und John Gilmore Treffen in der San Francisco Bay Area und erstellten eine elektronische Mailingliste für entsprechende technische und politische Diskussionen. Der Autor und Herausgeber Jude Milhon kombinierte scherzhaft cipher mit cyberpunk, um die Gruppe zu benennen. Die Schreibweise cypherpunk wurde zum Standard innerhalb der Bewegung.[5][1]
Die Liste war nicht moderiert und enthielt zeitweise ein sehr hohes Nachrichtenaufkommen. Im Juni 1994 schrieb May, dass das Unternehmen mehrere Monate lang etwa 700 Abonnenten gehabt hatte, bevor ein Dienstausfall die Zahl auf etwa 400 reduzierte.[6] Die Gesamtzahl der Abonnenten misst nicht die aktive Teilnahme, und die Liste umfasst Programmierer, Kryptographen, Verfechter bürgerlicher Freiheiten, Unternehmer, Akademiker und andere, deren politische Ansichten erheblich voneinander abweichen. Daher ist es irreführend, jede Aussage eines prominenten Teilnehmers als eine von der gesamten Liste geteilte Überzeugung zu behandeln.[1]
Ideen und Praktiken
Datenschutz durch bereitgestellte Systeme
Cypherpunks argumentierten im Allgemeinen, dass der Datenschutz nicht nur von Versprechen von Regierungen oder Dienstanbietern abhängen sollte. Hughes‘ Manifest unterschied Privatsphäre – die Macht, sich selektiv preiszugeben – von Geheimhaltung und forderte anonyme Transaktionssysteme, die auf Kryptographie, digitalen Signaturen, elektronischem Geld und anderen Protokollen basieren.[2]
Dieser Schwerpunkt führte zu praktischen Arbeiten an anonymen Remailern, Tools, die eine Nachricht von identifizierenden Routing-Informationen trennten. Frühe Systeme von Hughes und Hal Finney akzeptierten verschlüsselte Anweisungen und konnten eine Nachricht über eine Kette von Operatoren weiterleiten. Durch Verkettung und mehrschichtige Verschlüsselung verringerte sich die für jeden Remailer verfügbare Information, obwohl Timing und Verkehrsanalyse getrennte Risiken blieben.[7] In der Liste wurden auch persistente Pseudonyme, verleugnbare Verschlüsselung, sichere Nachrichtenübermittlung, digitale Signaturen und elektronisches Geld behandelt.
Der Ausdruck „Cypherpunks schreiben Code“ beschrieb die Bevorzugung funktionierender Implementierungen gegenüber reinen Richtlinienargumenten. Dies bedeutete nicht, dass die Liste eine koordinierte Software-Suite hervorbrachte. Remailer, Datenschutztools und kryptografische Vorschläge wurden von bestimmten Mitwirkenden gepflegt und ihre Sicherheitseigenschaften variierten je nach Design und Version.
Krypto-Anarchie
May verwendete den Begriff Krypto-Anarchie für eine radikalere Vorhersage: Starke Kryptographie und anonyme Netzwerke würden privaten Austausch und Assoziation jenseits der konventionellen staatlichen Kontrolle ermöglichen. Er verbreitete The Crypto Anarchist Manifesto und entwickelte diese Argumente in The Cyphernomicon. Diese Schriften waren einflussreich in der Cypherpunk-Diskussion, aber ihr libertäres politisches Programm und ihre Vorhersagen sollten nicht jedem Teilnehmer zugeschrieben werden.[8]
Kryptografierichtlinie
Die Bewegung entstand während der „Kryptokriege“, als die Vereinigten Staaten starke kryptografische Software als kontrollierten Export behandelten und Schlüsselhinterlegungssysteme wie den Clipper-Chip förderten. Das vorgeschlagene Clipper-System würde den Telefonverkehr verschlüsseln und gleichzeitig die Geräteschlüssel in einem Treuhandkonto der Regierung hinterlegen. Die Teilnehmer der Liste lehnten verbindliche Zugangsmechanismen ab und unterstützten rechtliche und technische Herausforderungen bei der Exportkontrolle.
Der Rechtsstreit hatte kein einheitliches Ergebnis. Im Fall Karn gegen Department of State bestätigte ein Bundesbezirksgericht die Behandlung einer Festplatte mit kryptografischem Quellcode durch die Regierung als kontrollierten Verteidigungsartikel, obwohl derselbe Code in Bruce Schneiers gedrucktem Buch Applied Cryptography nicht kontrolliert wurde.[9]
Daniel J. Bernstein wandte sich gesondert gegen die Beschränkungen bei der Veröffentlichung seines Verschlüsselungsquellcodes. Ein Gremium des Neunten Bezirks entschied 1999, dass der Quellcode den Schutz des Ersten Verfassungszusatzes erhalten könne und dass das angefochtene Lizenzsystem eine verfassungswidrige vorherige Beschränkung darstelle. Die Stellungnahme des Gremiums wurde zurückgezogen, als der Neuverhandlung en banc stattgegeben wurde, und spätere regulatorische Änderungen veränderten den Streit.[10][11] Im Jahr 2000 entschied der Sechste Bezirk im Fall Junger gegen Daley, dass der Verschlüsselungsquellcode eine geschützte Äußerung sei, und verwies den Fall an das Bezirksgericht zurück, um geänderte Vorschriften zu prüfen.[12]
Einige Teilnehmer nutzten die absichtliche Veröffentlichung auch als Protest. Adam Back platzierte kompakte RSA-Implementierungen in E-Mail-Signaturen und auf einem T-Shirt, um zu demonstrieren, wie leicht kryptografischer Quellcode eine Grenze überschreiten kann.[13] Diese Aktionen waren politische Demonstrationen von Einzelpersonen und keine rechtliche Strategie, die von jedem Listenmitglied übernommen wurde.
Technischer Einfluss
Die Mailingliste diente als Ort, an dem Entwürfe vorgeschlagen, kritisiert und vernetzt wurden. Eric Hughes und Hal Finney arbeiteten an frühen Cypherpunk-Remailern; Finney trug auch zu Pretty Good Privacy bei und entwarf später wiederverwendbare Arbeitsnachweise. Adam Back schlug Hashcash vor und Wei Dai verbreitete den B-Geld-Vorschlag. Diese Systeme wurden von bestimmten Personen und Teams erstellt, nicht von der Mailingliste als einzelner Organisation.
Bitcoin kombinierte später einen Arbeitsnachweis, eine Public-Key-Autorisierung, ein Peer-to-Peer-Netzwerk und einen reinen Append-Transaktionsverlauf in einem System, das Probleme anging, die in Cypherpunk-Kreisen schon lange diskutiert wurden. Satoshi Nakamoto kündigte Bitcoin 2008 auf der separaten Kryptographie-Mailingliste an. Die Bezeichnung Bitcoin als „Cypherpunk-Projekt“ beschreibt diese intellektuelle und technische Abstammung; Es stellt weder die Identität von Nakamoto fest, noch zeigt es, dass die ursprüngliche Cypherpunks-Liste ihn gemeinsam entworfen hat.
Öffentliches Profil
Die Gruppe erregte schon früh die Aufmerksamkeit der Presse. Steven Levys „Crypto Rebels“ porträtierte Hughes, May, Gilmore und andere Befürworter der Kryptographie in der zweiten Ausgabe von Wired im Jahr 1993; Auf dem Titelblatt des Magazins waren Hughes, May und Gilmore mit Masken zu sehen.[14] Das Bild trug dazu bei, cypherpunk als öffentliches Label zu etablieren, aber die Mailingliste blieb ein informelles Forum ohne Mitgliederlisten, Amtsträger oder Befugnis, für jeden zu sprechen, der Beiträge verfasste.
Spätere Verwendung des Begriffs
Nachdem die ursprüngliche Liste abgelehnt wurde, blieb cypherpunk als Label für datenschutzorientierten technischen Aktivismus bestehen. Spätere Projekte, die sich mit anonymer Kommunikation, Ende-zu-Ende-Verschlüsselung, digitalen Währungen und Zensurresistenz befassen, haben sich auf den Begriff berufen, manchmal mit anderen Zielen als denen der 1990er-Jahre-Gruppe.
Das Wort wird manchmal auch mit Cyberpunk verwechselt, einem Genre spekulativer Fiktion. Cyberpunk beschreibt eine literarische und visuelle Tradition; Cypherpunk bezeichnet eine technisch-politische Ausrichtung bzw. die historische Mailinglisten-Community.
Referenzen
- ↑ 1,0 1,1 1,2 Ksenia Ermoshina, Francesca Musiani and Harry Halpin, “Cypherpunk ideology: objectives, profiles, and influences (1992–1998)”, Internet Histories, 2021
- ↑ 2,0 2,1 Eric Hughes, “A Cypherpunk's Manifesto”, 9 March 1993
- ↑ Whitfield Diffie and Martin E. Hellman, “New Directions in Cryptography”, IEEE Transactions on Information Theory, November 1976
- ↑ David L. Chaum, “Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms”, Communications of the ACM, February 1981
- ↑ Cypherpunks mailing-list archive, 1992–1999
- ↑ Timothy C. May, “How big is Cypherpunks?”, Cypherpunks mailing list, 13 June 1994
- ↑ Timothy C. May, “Crypto Anarchy and Virtual Communities”, December 1994
- ↑ MIT archive of Timothy C. May's The Cyphernomicon, 1994
- ↑ Karn v. U.S. Department of State, 925 F. Supp. 1 (D.D.C. 1996)
- ↑ Bernstein v. U.S. Department of Justice, 176 F.3d 1132 (9th Cir. 1999), withdrawn
- ↑ Electronic Frontier Foundation, “Bernstein v. U.S. Department of Justice”
- ↑ Junger v. Daley, 209 F.3d 481 (6th Cir. 2000)
- ↑ Adam Back, “Export-a-crypto-system” materials
- ↑ Steven Levy, “Crypto Rebels”, Wired, February 1993