Циммерман, Филипп

В 1991 году написал программу Pretty Good Privacy (PGP), которая использовала шифрование с открытым ключом (программист опубликовал её в Интернете для свободного доступа). Вскоре она стала доступна везде — по утверждению Циммермана, он не принимал никакого участия в её распространении за пределы США.

Несмотря на недостаток финансирования, отсутствие какого-либо оплачиваемого персонала, рекламной компании, PGP стало наиболее широко используемым в мире программным обеспечением для шифрования электронной почты.

Шуточное название криптоалгоритму BassOmatic в первой версии PGP было дано Циммерманом после просмотра одной из музыкально-юмористических передач популярного в США и Канаде цикла Saturday Night Live, известного, в частности, своим сатирическим изображением политической жизни страны.

В течение трёх лет против действий Циммерманна проводилось судебное расследование, так как по мнению правительства США, неограниченное распространение технологии PGP нарушало закон США об ограничении экспорта криптографического программного обеспечения. Однако, Циммерману удалось обойти ограничения законодательства: исходный код был опубликован им в книге издательства MIT Press^[6][7], и таким образом, поскольку экспорт книг не запрещён, так как это противоречит первой поправке к Конституции США, в любой точке мира код мог быть отсканирован и скомпилирован. В 1996 году дело было закрыто^[8][9][10].

В 2001 году на проходившем в Сан-Франциско семинаре крупнейшей некоммерческой программистской организации Кремниевой долины Software Development Forum Циммерман выступил с заявлением в поддержку арестованного в США программиста «Элкомсофта» Дмитрия Склярова. Большую часть своего выступления Циммерман посвятил рассказу о, по его мнению, грязных методах, применявшихся властями в отношении него самого, и призвал софтверные компании создать фонд защиты для сбора средств на защиту Дмитрия, отметив, что власти могут в любой момент выдвинуть обвинения против любой американской компании, занимающейся криптографическими исследованиями и вопросами информационной безопасности.

В начале 1996 года Циммерман основал компанию PGP Inc. В декабре 1997 года она была приобретена компанией Network Associates Inc (NAI), где Циммерман в течение трёх лет работал старшим научным сотрудником^[11]. В августе 2002 года была создана новая компания, PGP Corporation, которая выкупила активы PGP у NAI. В этой компании Циммерман занял должность специального советника и консультанта^[12][11]. Его работа в этом качестве продолжалась до 2010 года, когда PGP Corporation была поглощена компанией Symantec^[12][11].

После успеха PGP следующим крупным проектом Циммермана стала разработка технологий для безопасной VoIP-телефонии. Он создал протокол ZRTP и программу Zfone, предназначенные для шифрования интернет-звонков и защиты от прослушивания^[13][14].

Работа над протоколом получила официальное признание в апреле 2011 года, когда Инженерный совет Интернета (IETF) опубликовал RFC 6189, формально описывающий ZRTP (англ. Zimmermann Real-time Transport Protocol)^[15]. Циммерман является одним из основных авторов этого стандарта, который предназначен для согласования криптографических ключей при установлении безопасных голосовых и видеозвонков^[15]. Важным шагом на пути к стандартизации стало заявление о правах на интеллектуальную собственность, поданное Циммерманом в IETF в феврале 2011 года^[16].

Проект Zfone привлёк внимание специалистов по безопасности; сообщалось, что анонс программы в 2011 году вызвал реакцию в АНБ, где аналитики распространили новость с заголовком «Это не может быть хорошо» (англ. This can't be good)^[17].

В 2012 году Циммерман стал сооснователем компании Silent Circle^[18], где впоследствии занимал должности президента^[19] и главного научного сотрудника^[18]. После разоблачений о программах государственной слежки в 2013 году спрос на продукты компании резко вырос^[20]. 9 августа 2013 года, на фоне закрытия почтового сервиса Lavabit, которым пользовался Эдвард Сноуден, Silent Circle приняла превентивное решение о закрытии собственного сервиса зашифрованной почты Silent Mail^[21]. Циммерман объяснил этот шаг невозможностью гарантировать защиту данных пользователей от изъятия властями США^[21].

В ответ на уязвимости традиционной электронной почты, в октябре 2013 года Циммерман совместно с основателем Lavabit Ладаром Левисоном создал Dark Mail Alliance. Целью альянса стала разработка нового протокола, способного шифровать не только содержимое писем, но и метаданные, что было уязвимостью в PGP^[18].

Следующим крупным проектом компании стал выпуск в 2014 году смартфона Blackphone, ориентированного на приватность^[22]. Устройство работало на модифицированной версии Android под названием PrivatOS и было оснащено набором приложений для шифрования звонков, видеочатов и текстовых сообщений^[22]. Этот криптографический телефон был представлен на выставке в Музее Виктории и Альберта в Лондоне^[23]. В 2015 году была выпущена вторая версия устройства — Blackphone 2^[24].

После завершения преподавательской деятельности в Делфтском техническом университете в 2021 году, где он получил статус почётного доцента (англ. Associate Professor Emeritus), Циммерман сосредоточился на консультационной и экспертной работе в частном секторе.

Он является советником голландской компании AET Europe, которая специализируется на решениях в области цифровой безопасности^[25]. В рамках этого сотрудничества Циммерман активно занимается проблематикой постквантовой криптографии (PQC). Он публично предупреждает об угрозе атак типа «сохраняй сейчас, расшифровывай потом» (англ. store now, decrypt later), при которых зашифрованные сегодня данные могут быть перехвачены для последующей расшифровки с помощью будущих квантовых компьютеров^[26].

Циммерман является членом Международной ассоциации криптологических исследований (IACR). С 1999 года он также имеет статус пожизненного члена (англ. Fellow) Ассоциации вычислительной техники (ACM)^[27].

В прошлом он являлся научным сотрудником (англ. Fellow) Центра по делам сети Интернет и Общества Стэнфордского юридического университета, президентом альянса OpenPGP^[28], деятельность которого со временем была замещена рабочей группой OpenPGP в рамках IETF^[29], а также входил в консультативные советы компаний Anonymizer.com, Hush Communications и Qualys^[30]. Циммерман состоял в совете директоров организации Computer Professionals for Social Responsibility (CPSR) до её роспуска в 2013 году^[31].

Кроме того, он выступил одним из главных разработчиков криптографического протокола согласования ключей для стандарта Wireless USB, который впоследствии не получил широкого распространения.