La historia muestra un choque directo entre libertad tecnológica y control estatal: ITAR clasificó la criptografía fuerte como munición, y el éxito global de PGP convirtió a Phil Zimmermann en el primer presunto cripto criminal. La clave estuvo en una idea simple y poderosa: exportar el código fuente impreso para exponer las inconsistencias legales y defender el derecho al cifrado.
¿Por qué ITAR convirtió la criptografía fuerte en munición?
El Reglamento Internacional de Tráfico de Armas de Estados Unidos definió la criptografía fuerte como munición, al nivel de misiles y tanques. Esto impactó directamente a RSA y a cualquier software que lo implementara.
¿Qué implicaba para RSA, PGP y la NSA?
- ITAR: criptografía “matemáticamente irrompible” tratada como armamento.
- RSA incluido en la lista junto a armas de grado militar.
- NSA impidió a Rivest, Shamir y Adleman dar conferencias ante civiles extranjeros tras publicar su paper.
- Charlie Meritt recibió visitas de agentes por intentar vender software con RSA.
- Consecuencia directa: exportar software de cifrado era delito federal.
¿Qué riesgos legales se mencionan?
- Prohibiciones para civiles y fabricantes estadounidenses.
- Investigación penal por exportar criptografía de grado militar.
- Posible condena de diez años de cárcel.
¿Cómo el caso PGP llevó a Phil Zimmermann ante un gran jurado?
PGP se hizo global y encendió alarmas. Aduanas de San José llamaron a Zimmermann en 1983. Luego llegó la notificación del gran jurado de Washington: estaba bajo investigación por exportación ilegal. Nació el primer presunto cripto criminal.
¿Qué detonó la investigación?
- PGP dio la vuelta al mundo y atrajo escrutinio.
- Llamada inicial de agentes aduanales pidiendo detalles.
- Notificación formal del gran jurado por criptografía de grado militar.
- Caso sin precedentes legales, con gran atención del mundo jurídico.
¿Qué estrategias legales y mediáticas se usaron?
- Electronic Frontier Foundation y Unión Americana de Libertades Civiles ofrecieron apoyo, pero vieron pocas probabilidades.
- Phillip DuBois asumió el caso y lo convirtió en interés público.
- Medios de comunicación apoyaron a PGP como defensa ante un régimen de vigilancia.
- La Cypherpunk Mailing List respaldó la causa y aportó recursos.
¿Qué vacío legal aprovecharon los cypherpunks para exportar PGP en papel?
El debate colectivo encontró una grieta clave: exportar cifrado en otra presentación. Las pruebas públicas y formales demostraron que el límite de ITAR no era absoluto.
¿Cómo se probó el límite de exportación?
- Phil Kern señaló que la única exportación “autorizada” era disparar el arma contra un enemigo.
- Se propuso amarrar una copia de PGP a un misil y lanzarlo contra México, para evidenciar el absurdo.
- Camisetas con RSA en código de barras cruzaron fronteras sin detenciones.
- Algunos se tatuaron el código fuente y tampoco fueron detenidos.
¿Qué experimentos con el Departamento de Estado funcionaron?
- Karn envió un fluffy con DES y fue rechazado.
- Envió el libro “Criptografía aplicada” de Bruce Schneier con código fuente y obtuvo permiso de exportación.
- Indicio clave: se podía exportar criptografía si estaba impresa.
¿Cómo se materializó en el caso PGP y qué resultados hubo?
- La editorial del MIT publicó el manual de PGP con el código fuente completo.
- Casi ochocientas páginas enviadas al Departamento de Estado para revisión.
- Tras treinta días sin veredicto, se imprimieron mil quinientos ejemplares.
- Los libros pasaron aduanas y se agotaron en semanas en librerías globales.
- Esto expuso la inconsistencia de ITAR y amplió la distribución del software.
- Tras tres años de lucha, en enero de 1996 se detuvo la investigación y se levantaron los cargos.
- La publicación del código fuente de PGP habría sido un factor clave.
- Zimmermann quedó libre gracias al ingenio cypherpunk.
¿Te sorprende que la criptografía se considerara un arma? ¿Tienes software que podría clasificarse así en tus dispositivos? ¿Qué pasaría con una ley similar en tiempos de blockchains? Comparte tu opinión en los comentarios y sigamos la conversación.
