ABAB Pedia

Phil Zimmermann

Phil Zimmermann(1954年生)是軟件工程師和密碼學者,電子郵件加密軟件PGP(Pretty Good Privacy)的作者;他後來開發了VoIP加密協議ZRTP,並參與創辦加密通信公司Silent Circle。

本頁目錄38 節
詞條資料

出生於新澤西州Camden

Florida Atlantic University計算機科學學士

他在Florida Atlantic University學習計算機科學,1978年獲得計算機科學學士學位。⁠[2][1]

他在2017年接受TU Delft新聞平臺Delta訪談時說,自己大學時主修物理學。⁠[3]

在Boulder參與核武器凍結運動

他在“The Early Roots of PGP”一文中回憶,在開發PGP之前多年,他就積極參與地緣政治議題;1980年代他住在科羅拉多州科羅拉多州科羅拉多州(Colorado)是美國山地州(Mountain states)之一,首府為丹佛(Denver)。該州於1876年8月1日加入聯邦,為第38個州;2020年人口普查(2020年4月1日)人口為5,773,714人(約577.4萬人)。點擊查看完整詞條Boulder,白天保留軟件工程師的工作,同時以近乎全職的投入為Nuclear Weapons Freeze Campaign擔任軍事政策分析員。⁠[4]

他寫道,自己曾在Union of Concerned Scientists的演講團講演,同政府官員公開辯論,在幾場美國眾議院和參議院選舉中擔任候選人的國防政策顧問,並培訓遊說人員;他還為該運動的政治行動委員會Freeze Voter主持開發數據庫軟件。Université libre de Bruxelles的介紹寫道,他參加了Nuclear Weapons Freeze Campaign,成為Union of Concerned Scientists成員,在1980年代就核軍備競賽和軍控條約發表演講。⁠[4][1]

他寫道,1980年代中期他講授一門軍事政策課程“Get Smart on the Arms Race”,內容包括核軍備競賽、NATONATONATO(North Atlantic Treaty Organization,北大西洋公約組織,簡稱北約)是依據1949年簽署的《北大西洋公約》建立的同盟,以集體防禦為核心原則,政治和行政中心設在比利時布魯塞爾。點擊查看完整詞條的核學說、各種威懾理論、相互確保摧毀、軍備控制與核查、核擴散、戰略防禦計劃、美蘇兩國的軍力、指揮與控制、預警即發射、反力量武器、力量投射、核武器的效應、核冬天,以及冷戰對第三世界外交政策的影響。⁠[4]

Noah Shachtman為Wired撰寫、由Internet Hall of Fame網站刊載的文章寫道,1980年代末至1990年代初,他是科羅拉多州的一名和平運動人士,手上有一個寫了一半的加密程序,他和妻子活躍於科羅拉多州的自由派政治。⁠[5]

開始設計PGP

他寫道,1984年他看到需要開發一種工具來保護海外的人權和國內的基層政治組織,這就是後來的PGP;他開始做早期設計,但和平運動的工作使大部分開發推遲了好幾年。⁠[4]

他在為《PGP Source Code and Internals》所寫的序言中寫道,PGP中保留下來的他最初編寫的代碼已經很少,主要是他在1986年末首次編寫的多精度整數運算庫。⁠[6]

Senate Bill 266與趕寫PGP

他在“Why I Wrote PGP”中寫道,1991年的綜合性反犯罪法案Senate Bill 266中有一項不具約束力的決議,若成為法律,將要求安全通信設備的製造商加入“trap doors”(後門),使政府能取得通信明文;他寫道,正是這項法案促使他在當年把PGP免費發佈到網上,這項措施後來在民權人士和行業團體的抗議下未獲通過。⁠[7][6]

Shachtman的文章寫道,時任參議員Joe BidenJoe BidenJoe Biden(1942年生)是美國政治人物和律師,2021年至2025年任第46任美國總統;此前他於1973年至2009年任代表特拉華州的聯邦參議員,2009年至2017年在Barack Obama任內任第47任副總統。點擊查看完整詞條在一項反恐法案中加入了幾句話,Zimmermann認為這會削弱私人通信,於是加緊完成這個軟件;文章寫道,當時他靠一份自由職業工作維持生計,家裡有兩個孩子。⁠[5]

他在1996年的參議院證詞中說,在Senate Bill 266中的這項措施被否決之前,他編寫併發布了PGP,因為他希望在使用密碼技術變成違法之前讓美國公眾用上它;他說,PGP是他利用公開文獻中的信息編寫、併為臺式機和掌上電腦打包的。⁠[8]

發佈PGP 1.0

他在2001年6月5日的“PGP Marks 10th Anniversary”中寫道,1991年6月5日他把第一個版本發給幾位朋友,請他們上傳到互聯網:Allan Hoeltje把它發佈到主要服務和平運動等基層政治組織的互聯網服務商Peacenet;Kelly Goen把它上傳到一個傳播源代碼的Usenet新聞組,並應他的要求把帖子標為“US only”(僅限美國),還上傳到全國許多BBS。他寫道,自己記不清網上的發佈是從6月5日還是6月6日開始的;他當時以為這個標記能控制Usenet的傳播路徑,後來才明白它只是一個幾乎不起作用的提示。⁠[9]

他在2021年的三十週年文章中寫道,PGP在1991年6月6日上傳到互聯網,前一天他把它發給了幾位朋友去散發。⁠[10]

他寫道,1991年上半年開發這個軟件期間,他錯過了五次房貸還款;發佈前一週,他得知了有多家大公司和RSA Data Security支持的Privacy Enhanced Mail(PEM),他不贊同PEM使用56位DES、強制簽名以及把簽名暴露在加密信封之外,一度考慮不發佈PGP,最後認為自己的設計更能保護用戶隱私,還是發佈了。Shachtman的文章也寫道,他為PGP連續錯過了五次房貸還款。⁠[9][5]

他寫道,發佈後他回去做諮詢工作以補上房貸,原以為PGP不再需要多少精力,但公眾的需求又把他拉回這個項目;他召集了世界各地的志願工程師,把PGP移植到幾乎所有平臺(Mac版尤其困難)、翻譯成多種外語並幫助推廣,同時開始設計PGP的信任模型。⁠[9]

他在1996年的參議院證詞中說,PGP於1991年6月作為免費軟件在美國國內發佈,隨後傳遍全世界,成為“the de facto worldwide standard for encryption of E-mail”(事實上的全球電子郵件加密標準)。Reason雜誌1994年的文章寫道,有人把PGP發佈到互聯網後,它傳到了倫敦和莫斯科;文章寫道,PGP這個名字是向Garrison Keillor筆下Lake Wobegon鎮的Ralph’s Pretty Good Grocery致意。⁠[8][11]

發佈PGP 2.0

他寫道,PGP 1.0發佈十五個月後,PGP 2.0於1992年9月發佈,支持MS-DOS、多種Unix、Commodore Amiga和Atari等平臺,有約十種外語版本,並包含基本定型的信任模型。三十週年文章寫道,2.0版的密碼大為改進、功能更多,其中包括分佈式信任模型,PGP由此成為使用最廣的電子郵件加密方式;Shachtman的文章寫道,第二版讓用戶以去中心化的方式自行決定信任哪些密鑰,而不依賴中央認證機構。⁠[9][10][5]

他在為《PGP Source Code and Internals》所寫的序言中寫道,Peter Gutmann和Branko Lankester在開發上出力很多,Jean-loup Gailly提供了ZIP壓縮程序;Hal FinneyHal FinneyHal Finney(1956—2014年)是軟件工程師和密碼學家,PGP加密軟件的早期開發者,2004年發佈了可重複使用的工作量證明系統RPOW;2009年1月,他運行Satoshi Nakamoto發佈的比特幣軟件,並收到了第一筆比特幣轉賬。點擊查看完整詞條參與了PGP 2.0的工作,但1994年時,作為美國居民被點名並不安全,因此當時沒有提到他。⁠[6]

Shachtman的文章寫道,他借用了受專利保護的公鑰加密算法,專利持有人認為他侵犯了其權利。⁠[5]

美國海關開始調查

他寫道,PGP 2.0發佈後不久,美國海關開始關注此案。Reason雜誌1994年5月的文章寫道,1993年2月,美國海關(U.S. Customs Service)的人員就PGP的“export”(出口)問題找到他;依照International Traffic in Arms Regulations,密碼軟件被列為“munitions”(軍需品),未經聯邦許可不得合法出口。⁠[9][11]

Steven Johnson的文章寫道,1993年2月兩名聯邦探員打電話給他,要到Boulder見他,他隨後聘請了刑事律師Phil Dubois;幾個月內,加利福尼亞州加利福尼亞州加利福尼亞州是美國瀕臨太平洋的一個州,首府為Sacramento,最大城市為洛杉磯。加利福尼亞於1850年9月9日加入聯邦,為第31個州。2020年人口普查(2020年4月1日)人口為39,538,223人(約3953.8萬人),居各州之首。點擊查看完整詞條召集了大陪審團,審查可能的武器出口違法問題。⁠[12]

Reason的文章寫道,他說自己被告知是一項正在進行的聯邦大陪審團調查的主要對象;同年9月,一家未具名的加密公司收到傳票,要求提交1991年6月1日以來有關ViaCrypt、PGP和他本人的文件;主導大陪審團調查的助理聯邦檢察官William Keane以案件正在進行為由不予置評,只說可能“some activity shortly”(很快會有動作)。文章寫道,PGP的商業版本由ViaCrypt通過電腦軟件商店銷售。Shachtman的文章寫道,聖何塞組成了聯邦大陪審團,他的電子郵件記錄被傳喚調取。⁠[11][5]

Reason的文章寫道,若以“exporting munitions”(出口軍需品)罪名被定罪,他可能面臨四年監禁。⁠[11]

他在1996年的證詞中說,美國海關總署對他進行了三年的刑事調查,認為PGP傳出美國時違反了法律;三十週年文章寫道,調查依據的是Arms Export Control Act。他寫道,這場調查反而提高了PGP的知名度,引發的爭議最終導致美國對強密碼的出口限制被廢除。⁠[8][10][9]

在國會小組委員會發言

Reason的文章寫道,1993年10月他在一個國會小組委員會發言,他的律師是Philip Dubois,律師們為他設立了一個幫助支付律師費的基金。文章引述他的話:“I didn’t do it to make money”(我這樣做不是為了賺錢),“I did it to inoculate the body politic.”(我這樣做是為了給整個政治肌體打預防針。)以及“PGP empowers people to take their privacy into their own hands.”(PGP讓人們把隱私掌握在自己手中。)⁠[11]

語音加密與《PGP Source Code and Internals》

Reason在1994年5月寫道,他正在開發一套語音加密系統,要把多媒體電腦變成安全電話。⁠[11]

他在1994年11月於Boulder寫成的序言中說明,MITMassachusetts Institute of TechnologyMassachusetts Institute of Technology(麻省理工學院,簡稱MIT)是位於美國馬薩諸塞州劍橋的私立研究型大學,1861年獲馬薩諸塞州頒發特許狀,1865年招收首批學生,1916年由波士頓遷至現址。截至2025年10月,學校有學生11,816人,學校統計其社群成員中有106位諾貝爾獎得主。點擊查看完整詞條 Press於1995年出版的《PGP Source Code and Internals》收錄了PGP的全部C語言源代碼;他寫道,PGP 2.6.2用RSA管理密鑰和數字簽名,用IDEA加密數據,用MD5為數字簽名做單向散列,並在加密前用ZIP壓縮。他的網站註明這本書已經絕版。⁠[6]

他寫道,列入美國軍需品清單(Munitions List)的軟件出口須申領許可,而美國國務院可以發出商品管轄權(Commodities Jurisdiction)裁定,把物項轉歸商務部管轄,從而可以合法出口,此前已為Bruce Schneier收有密碼源代碼的書《Applied Cryptography》發出過一次;他認為禁止出口一本在圖書館和書店裡就能找到的書在政治上很難做到,因此為這本書申請了商品管轄權裁定,並指出書中的代碼可以用OCR軟件掃描還原。他把這本書比作一塊象徵自由的柏林牆碎片,希望它能幫助打開美國的邊界,讓信息自由流動。⁠[6]

Steven Johnson的文章把MIT出版這本約600頁、收有PGP代碼的書描述為對他的一種聲援。⁠[12]

在Dulles機場被海關扣留問訊

他在Daniel J. Bernstein訴美國國務院一案(加利福尼亞北區聯邦地區法院,案號C 95-00582 MHP)中提交的聲明寫道,作為對他的調查的一部分,1994年11月前後,他在國外巡迴演講後返回美國時,在華盛頓附近的Dulles機場被海關人員暫時扣留並就案件接受問訊;儘管海關知道他有律師代理,他也一再要求律師在場,問訊期間他仍未獲準接觸律師。他在1994年11月寫成的《PGP Source Code and Internals》序言中寫道,序言有一部分是他在一次關於信息時代隱私的巡迴演講途中,在Bucharest和Budapest之間的飛機上寫的。⁠[13][6]

聯邦檢察官決定不予起訴

他的首席辯護律師Philip L. Dubois在1996年1月12日宣佈,1月11日上午他從聖何塞的助理聯邦檢察官William Keane處得知,加利福尼亞北區聯邦檢察官辦公室決定不就1991年6月把PGP發佈到USENET一事起訴Zimmermann,Keane的信寫道“The investigation is closed.”(調查已結束。);聯邦檢察官Michael J. Yamaguchi發表聲明,表示其辦公室不對與這次發佈有關的任何人提起訴訟,也不評論不起訴的理由。⁠[14]

Zimmermann在Cypherpunks郵件列表上發表簽名聲明,稱這一決定結束了持續三年的刑事調查,並感謝了Zimmermann Legal Defense Fund的捐款人,以及由Phil Dubois、Ken Bass、Eben Moglen、Curt Karnow、Tom Nolan和Bob Corn-Revere組成、大部分工作無償完成的辯護團隊;公告寫道,Electronic Privacy Information Center、Electronic Frontier Foundation、Computer Professionals for Social Responsibility和American Civil Liberties UnionAmerican Civil Liberties UnionAmerican Civil Liberties Union(美國公民自由聯盟,簡稱ACLU)是總部位於紐約市的非營利、無黨派公民自由組織,1920年由Roger Nash Baldwin等人創辦。點擊查看完整詞條提供了資金、法律和道義上的支持。他還感謝了MIT和MIT Press。⁠[14]

他在聲明中寫道:“Nobody should conclude that it is now legal to export cryptographic software.”(誰也不應得出結論,認為出口密碼軟件現在已經合法。)他推測,政府放棄起訴,可能是因為他沒有違法,或者是想避免法院裁定在美國互聯網站點上發佈不算“export”(出口)、裁定出口管制法違憲,或者避免一場關於隱私政策的公開辯論;聲明以“The price of freedom is not only vigilance but also participation.”(自由的代價不僅是警惕,還有參與。)結尾。⁠[14]

National Public Radio的Morning Edition在1996年1月12日播出了司法部放棄此案的報道。Delta的文章寫道,美國政府在1996年撤案,此後自己也開始使用PGP;Shachtman的文章寫道,此案是在出口管制法律改寫之後撤銷的。⁠[14][3][5]

創辦PGP Inc.

撤案後,他在1996年創辦了PGP Inc.,任董事長兼首席技術官。⁠[15][8]

Blockworks的文章寫道,他在1996年正式聘用了Hal Finney;Finney此前多年名義上一直以志願者身份與他一起開發PGP,一方面因為PGP當時還不是一家公司,另一方面是為了避免像他那樣招致美國政府的怒火。⁠[16]

在美國參議院小組委員會作證

1996年6月26日,他以PGP Inc.董事長兼首席技術官的身份,在美國參議院Committee on Commerce, Science, and Transportation下屬的Subcommittee on Science, Technology, and Space作證,支持要求修改密碼軟件出口管制政策的S.1726法案。⁠[8]

他在證詞中說,人權組織用PGP保護海外人士,並舉了Amnesty International和American Association for the Advancement of Science的人權小組為例;他說自己免費發佈PGP是“for the good of democracy”(為了民主),並認為東歐人比一些美國人更容易理解他對政府權力的擔憂。他引述了1993年10月一位拉脫維亞人在Boris Yeltsin炮轟議會大樓當天發來的電子郵件,信中寫道PGP“widespread from Baltic to Far East now”(如今從波羅的海到遠東都在廣泛使用)。⁠[8]

Network Associates收購PGP Inc.

1997年12月,Network Associates Inc.(NAI)收購了PGP Inc.,他在NAI留任三年,職位是Senior Fellow。⁠[17][15]

美國放寬密碼出口管制

他在“Why I Wrote PGP”1999年的更新中寫道,Bill ClintonBill ClintonBill Clinton(1946年生)是美國政治人物和律師,民主黨人,曾任阿肯色州總檢察長和阿肯色州州長,1993—2001年任第42任美國總統。點擊查看完整詞條政府在1999年末放棄了出口管制制度,允許出口強度不設上限的強密碼,並把這一變化部分歸功於PGP的普及以及公眾和產業界的壓力;三十週年文章寫道,美國的出口限制在2000年瓦解,西方民主國家隨後也放棄了對強密碼的限制。⁠[7][10]

PGP十週年

2001年6月5日,他在加利福尼亞州Burlingame寫下PGP十週年的文章,寫道PGP差不多仍是人們加密電子郵件的唯一方式,有十來家公司在開發基於OpenPGP標準的產品,它們都是OpenPGP Alliance的成員。⁠[9]

回應The Washington Post的報道

九一一襲擊六天後的2001年9月17日,The Washington Post華盛頓郵報《華盛頓郵報》(The Washington Post)是1877年在華盛頓創刊的美國日報,曾因Pentagon Papers案和Watergate調查聞名;該報1933年起由Meyer–Graham家族經營八十年,2013年起歸Jeff Bezos個人所有。點擊查看完整詞條記者Ariana Cha就恐怖分子可能用PGP策劃襲擊一事、他作何感想採訪了他,報道於9月21日刊出,寫他作為PGP的發明者“overwhelmed with feelings of guilt”(被負罪感壓倒)。9月24日他發表“No Regrets About Developing PGP”,寫道自己在採訪中明確否認有負罪感,並讓記者複述了這一點;他寫道,Cha在交稿前通過電話向他讀過大部分稿件,那一版並沒有這句話,刊出的版本短了很多,他推測編輯在壓縮稿件時擅自作了不當改動。⁠[18]

他寫道,自己當時流淚是為這場人間悲劇,而不是因為開發PGP而內疚;他寫道,他對恐怖分子可能使用PGP感到難過,但權衡之下,PGP作為人權工具的價值更大,強密碼對民主社會利大於弊,並寫道“Read my lips: I have no regrets about developing PGP.”(聽清楚:我對開發PGP毫不後悔。)他寫道不會同意在PGP中設後門;報道刊出後,他收到數百封支持的電子郵件,刊出當天每分鐘就有兩三封。⁠[18]

PGP Corporation特別顧問

2002年8月,PGP Corporation從NAI手中收購了PGP,他在該公司擔任特別顧問和諮詢顧問,直到Symantec在2010年收購PGP Corporation。Shachtman的文章寫道,Symantec收購後基本終止了這款軟件的消費者版本。⁠[17][15][19][5]

轉向互聯網安全電話

他的個人網站寫道,從2004年起他把工作重心轉向互聯網安全電話,開發了ZRTP協議以及使用該協議的產品,包括Zfone和Silent Phone。⁠[15][2]

發佈Zfone

Help Net Security寫道,他發佈了Zfone的公開測試版,可在Mac OS X和Linux上運行,Windows XP版預定4月中旬推出;Zfone不需要公鑰基礎設施、證書、證書機構或服務器,密鑰通過RTP媒體流點對點協商,而不經過SIP信令,可與任何標準SIP電話配合使用,但只有兩端都使用Zfone時通話才會加密;該協議已作為擬議公共標準提交給IETF,源代碼可供下載做同行審查。⁠[20]

The Register在2006年5月23日寫道,新的Zfone公開測試版增加了Windows支持,Mac OS X、Linux和Windows XP的測試版免費但需註冊;Zfone為每次會話用Diffie-Hellman生成新密鑰,也可作為單獨下載為Gizmo和SIPphone等VoIP程序加密,但不能同使用專有加密的SkypeSkypeSkype 是曾提供互聯網語音、視頻通話、即時消息和付費電話連接的通信軟件與服務,長期由微軟運營。其消費版已經退役,相關個人通信功能轉向 Microsoft Teams 免費版。點擊查看完整詞條互通;它不隱藏誰在何時給誰打電話這類通信分析數據,只保護通話內容;他希望對這項技術進行授權。文章寫道,依據CALEA的FCC規則要求VoIP服務商允許合法監聽,但這些規則當時不涵蓋Zfone這類在個人電腦之間加密通話的獨立軟件。⁠[21]

ZRTP發佈為RFC 6189

2011年4月,ZRTP以RFC 6189“ZRTP: Media Path Key Agreement for Unicast Secure RTP”發佈,屬於Informational(信息類)文件,作者為他(署名單位Zfone Project)、A. Johnston(Avaya)和J. Callas(AppleAppleApple(蘋果公司)是1976年創辦、總部位於美國加利福尼亞州庫比蒂諾的上市科技公司。業務包括 iPhone、Mac、iPad、可穿戴設備,以及數字內容、支付、雲端存儲等服務。公司通過自研硬件、操作系統和服務構建產品體系。點擊查看完整詞條, Inc.);文件把ZRTP定義為一種在媒體路徑上進行Diffie-Hellman交換、為VoIP應用中的單播Secure RTP協商會話密鑰的協議,它與RTP使用相同端口,不需要信令層的支持。⁠[22]

共同創辦Silent Circle

Silent Circle在2015年的博客文章中寫道,2011年,前美國海軍海豹突擊隊員、安全專家Mike Janke找到他商談合作,隨後組成了創始團隊,Apple Whole Disk Encryption的設計者Jon Callas加入擔任首席技術官。⁠[23]

VentureBeat在2014年寫道,他在2012年推出私人出資的Silent Circle,合夥人包括PGP的聯合創辦人Jon Callas、Mike Janke、Vincent Moscaritolo和Vic Hyder。Dark Reading的文章寫道,他是Silent Circle的聯合創辦人兼總裁,Janke是聯合創辦人兼首席執行官,Callas任首席技術官;公司自籌資金,為保持獨立和中立拒絕了風險投資,已在定製的點對點網絡上投入500萬至1000萬美元;產品有Silent Phone、視頻服務Silent Eyes和短信服務Silent Text,加密電子郵件服務Silent Mail即將推出,四項服務合計每用戶每月20美元,初期支持3G和4G的Apple iOS設備。⁠[19][24]

Silent Circle關閉Silent Mail

2013年8月8日,Silent Circle關閉了加密電子郵件服務Silent Mail;TechCrunchTechCrunchTechCrunch 是2005年創辦的美國科技新聞媒體,由 Michael Arrington 與 Keith Teare 聯合創辦,總部位於舊金山,主要報道科技公司、創業與風險投資,並舉辦 TechCrunch Disrupt 等活動。其所有權先後經歷 AOL、Verizon 和 Yahoo 體系,2025年由 Regent 宣佈收購。點擊查看完整詞條當天的文章介紹他是公司聯合創辦人兼總裁、PGP的發明者。公司在博客中寫道,它沒有被要求向政府提供數據,但決定“it is best for us to shut down Silent Mail now”(現在關閉Silent Mail對我們最好);首席執行官Michael Janke說,公司要在預期的政府壓力到來之前行動,並引導用戶改用其他產品。文章寫道,Lavabit同日關閉服務,Silent Circle受此觸動;Silent Phone、Silent Text和Silent Eyes繼續運營。⁠[25]

入選National Cyber Security Hall of Fame

2014年他入選National Cyber Security Hall of Fame。Delta的文章寫道,那次儀式由美國國家安全局局長Mike Rogers主持;他在三十週年文章中寫道,儀式上一位HUMINT(人力情報)界人士向他道謝,說自己的一些同事是因為PGP才活了下來。⁠[15][3][10]

在Defcon談Silent Circle與Blackphone

VentureBeat在2014年8月8日寫道,他在拉斯維加斯的Defcon黑客大會上發言;Silent Circle的第一個客戶是荷蘭固網和移動運營商KPN,客戶還包括美軍、加拿大、英國和澳大利亞的特種作戰部隊以及美國國會,公司當時有100名員工;他正在參與使用PrivatOS安全操作系統的Blackphone。文章寫道,他在2013年提出一條定律:技術趨向於讓監控更容易,計算機追蹤人的能力每18個月翻一番。⁠[19]

文章引述他的話:“Our whole reason to exist at Silent Circle is security.”(Silent Circle存在的全部理由就是安全。)談到Edward SnowdenEdward SnowdenEdward Snowden是美國前情報人員和技術專家,曾為Central Intelligence Agency(CIA)工作,後以承包商員工身份為National Security Agency(NSA)工作;2013年,他把大批NSA機密文件交給記者,引發關於美國政府大規模監控的系列報道,隨後在美國被控盜竊政府財產和違反《Espionage Act》,此後一直生活在俄羅斯。點擊查看完整詞條,他說:“If I ever meet Snowden, I’ll have to thank him for waking everyone up.”(如果哪天見到Snowden,我得感謝他喚醒了所有人。)⁠[19]

移居瑞士

Université libre de Bruxelles的介紹寫道,他在2015年離開美國,前往瑞士。⁠[1]

Silent Circle在2015年8月10日的博客文章中寫道,公司總部設在瑞士,員工分佈在八個國家,為130多個國家的個人、企業和政府服務;2015年初,公司買下了為開發Blackphone而成立的合資企業。⁠[23]

執教Delft University of Technology

Delta的文章寫道,他曾在Silent Circle的日內瓦辦公室工作,辦公室關閉後,他失去了工作簽證,只能在回美國和去Delft之間選擇,於是申請了Delft University of Technology的職位;2016年起,他在該校網絡安全碩士項目(Master Cyber Security)講授密碼學。⁠[3]

他在Delta的訪談中說,選擇荷蘭是因為課程用英語講授、高中學過的德語有助於理解一些荷蘭語,也因為喜歡歐洲的國際視野;文章寫道,他已到過46個國家,在Donald TrumpDonald TrumpDonald Trump(1946年生)是美國政治人物、商人,共和黨人,曾經營房地產企業The Trump Organization並主演電視節目The Apprentice,2017—2021年任第45任美國總統,2025年起任第47任美國總統。點擊查看完整詞條當選之前就已決定留下,大選結果更堅定了這個決定。⁠[3]

獲Université libre de Bruxelles名譽博士學位

2016年5月19日,Université libre de Bruxelles及其École polytechnique和理學院授予他名譽博士學位,表彰他是核裁軍、人權、個人自由與隱私以及負責任地使用技術的倡導者,稱他為“un des innovateurs les plus importants d’Internet”(互聯網最重要的創新者之一);介紹寫道,他從事移動通信安全的實用方案已有約十年。同年獲授名譽博士學位的還有Ann Demeulemeester、Jaco Van Dormael、Marianne Bertrand、Patrick Pelloux和Dong Qiang。⁠[1]

在Delta訪談中談量子計算與物聯網

2017年5月,他在代爾夫特學生協會W.I.S.V. ‘Christiaan Huygens’組織的網絡安全研討會上發言。他在5月13日發表的Delta訪談中說,自己過去不太把量子計算當回事,前一年改變了看法:“I never used to take quantum computing very seriously.”(我過去從不太認真對待量子計算。)談到物聯網,他說:“It is going to be a disaster because computer programmers do not think enough about security.”(這將是一場災難,因為程序員對安全考慮得不夠。)他還說:“Governments use my stuff.”(政府也在用我的東西。)他說自己從不把自己的工作看作抗議,而是在打造人人都能用的東西。⁠[3]

PGP三十週年

2021年6月6日,他在荷蘭海牙寫下PGP三十週年的文章,寫道自己當初希望PGP用於人權,特別是在人們需要防範本國政府的地方,但調查期間不能公開這樣說,因為這可能被用來證明他的意圖。⁠[10]

他在文中列舉PGP的用途:科索沃衝突中它幫助8000名平民安全撤離,危地馬拉記錄戰爭罪行的人權團體用它保護證人免遭軍方報復,巴爾幹的人權工作者和1990年代緬甸的政治抵抗力量也使用它;他寫道,已從美國國家安全局退休的Robert Morris Sr.曾向他提到,國家安全局擔心PGP的源代碼會讓很多人學會編寫強公鑰軟件。⁠[10]

他寫道,三十年後強密碼已經隨處可見,出現在瀏覽器、VPN、電子商務和銀行應用、物聯網產品、磁盤加密、Tor網絡和加密貨幣中,OpenPGP的實現也重新興起;但在大家以為贏得Crypto Wars二十年後,澳大利亞、英國、美國等自由民主國家的政府正在設法限制端到端加密,他認為需要“fresh troops”(新的生力軍)。他寫道,民主國家正滑向民粹主義的威權統治,普遍監控使政治組織幾乎無法進行,他認為中國就是如此;他認為華為5G設備在歐洲的部署讓中國輕易獲得SIGINT(信號情報)機會,端到端加密對歐洲的國家安全至關重要,並呼籲在政策層面大力推動其普及。⁠[10]

截至2026年11月:Delft University of Technology榮休副教授

截至2026年11月,他的個人網站介紹他為Delft University of Technology電氣工程、數學與計算機科學學院網絡安全方向的榮休副教授,並提供密碼學諮詢;網站的演講服務頁寫道,他的演講題目包括密碼學、隱私、身份認證、監控技術、生物識別和後量子算法,以及加密革命的歷史和PGP的法律鬥爭,他的演講大多不用幻燈片和講稿,他不代表任何公司發言,部分收入來自演講。⁠[2][15][27]

主題:與比特幣的關係

Blockworks的文章寫道,他在與Supply Shock主持人Pete Rizzo的交談中說,他知道Hal Finney在研究工作量證明項目,自己覺得比特幣比特幣比特幣(Bitcoin,常用符號 BTC)是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊;交易以 UTXO 記錄,區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理,但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條在技術上很有意思,但忙於其他工作,沒有像Finney那樣深入參與比特幣的早期開發;他稱比特幣是“a very creative breakthrough in the development of digital money”(數字貨幣發展中一項非常有創意的突破),並說:“For the first time, you actually had a feasible electronic money scheme that was decentralized.”(第一次真正有了一個可行的去中心化電子貨幣方案。)⁠[16]

他說,持有比特幣能讓資產“out of reach of the autocrat”(讓獨裁者夠不著),並提到在阿根廷的比特幣會議上遇到的許多人講述用比特幣保護資產的經歷。Blockworks的文章寫道,他與比特幣的關係很複雜,如同他看待PGP那樣。他說自己確知PGP出現在Al-Qaeda的訓練手冊裡,但它也在戰時環境中救了人命;他說:“I would like to see more examples of Bitcoin being used for good.”(我希望看到更多比特幣被用於善事的例子。)Blockworks的文章還寫道,他曾在瑞士Lugano的Plan ₿ Forum上同Adam BackAdam BackAdam Back是英國密碼學家和計算機科學家,工作量證明系統Hashcash的發明者,比特幣技術公司Blockstream的聯合創始人和首席執行官。點擊查看完整詞條同臺。⁠[16]

Bitcoin MagazineBitcoin MagazineBitcoin Magazine(《比特幣雜誌》)是創刊於2012年的比特幣媒體品牌,由 Mihai Alisie 與 Vitalik Buterin 發起,業務涵蓋新聞網站、紙質季刊、研究訂閱、圖書及視頻節目。其母公司 BTC Inc. 於2026年成為 Nakamoto Inc. 的全資子公司。點擊查看完整詞條在2015年9月8日刊登Giulio Prisco的文章,把他列為希望以寫代碼改善社會的cypherpunk之一;文章寫道,Adam Back講述了Hashcash、PGP、David ChaumDavid ChaumDavid Chaum是密碼學家,提出了混合網絡(mix network)、盲簽名和電子現金系統eCash,發起成立International Association for Cryptologic Research(IACR),在阿姆斯特丹創辦DigiCash;此後他研製可由選民驗證的投票系統,並領導區塊鏈項目xx network。點擊查看完整詞條的DigiCashDigiCashDigiCash是密碼學家David Chaum在阿姆斯特丹創辦的電子現金公司,開發以盲簽名保護付款人隱私的eCash支付系統,並授權多國銀行試行;公司1997年把總部遷往美國硅谷,1998年11月申請破產保護,其軟件和專利後來由eCash Technologies承接。點擊查看完整詞條和Stefan Brands的電子現金系統的歷史,這段歷史通向Satoshi NakamotoSatoshi NakamotoSatoshi Nakamoto是比特幣的化名創造者,於2008年發佈比特幣白皮書、2009年推出首版比特幣軟件並創建區塊鏈,約2011年後停止公開活動,其真實身份至今未經證實。點擊查看完整詞條的比特幣白皮書。⁠[28]

主題:顧問與社會職務

他的個人網站列出,他曾任National Research Council與Center for Strategic and International Studies合作的Roundtable on Scientific Communication and National Security成員、Computer Professionals for Social Responsibility理事會成員,以及Santa Clara University計算機工程系、AllClearID和AET Europe的顧問委員會成員;他是International Association for Cryptologic Research成員,曾任Stanford Law SchoolStanford Law SchoolStanford Law School(斯坦福法學院)是 Stanford University 的法學院,其法律教育始於1893年,提供 JD 及高級法律學位,校友包括科技媒體創業者 Michael Arrington。點擊查看完整詞條的Center for Internet and Society研究員。⁠[15][2]

elevate Festival(2005年9月,奧地利Graz)網站上的他的介紹寫道,他是Association for Computing Machinery和League for Programming Freedom的成員,擔任OpenPGP Alliance主席,並在Anonymizer.com、Hush Communications、Encentuate和Qualys的顧問委員會任職。⁠[17]

主題:榮譽

1994年,Information Week把PGP列為當年十大最重要產品之一。1995年,他獲得Electronic Frontier Foundation的Pioneer Award和Chrysler Award for Innovation in Design,並被Newsweek列入“Net 50”;1996年獲得Computer Professionals for Social Responsibility的Norbert Wiener Award,以及PC Week IT Excellence Award和Network Computing的“Best Security Product” Well-Connected Award;1998年獲得Secure Computing Magazine的終身成就獎;1999年獲得Privacy International的Louis Brandeis Award;2000年被InfoWorldInfoWorldInfoWorld 是源於1978年的科技媒體,面向企業開發者、軟件架構師和技術決策者,現屬 Foundry。點擊查看完整詞條列為電子商務十大創新者之一;2001年入選CRN Industry Hall of Fame;2003年入選Heinz Nixdorf MuseumsForum的Wall of Fame。⁠[15][17]

2006年,eWeek把PGP列為1981年以來“25 Most Influential Products”的第9位;2008年,PC WorldPCWorldPCWorld 是1983年創刊的個人電腦與消費科技媒體,提供新聞、產品評測和使用指南,現屬 Foundry 的媒體組合。點擊查看完整詞條把他列為過去50年的“Top 50 Tech Visionaries”之一;2012年,他入選Internet Society的Internet Hall of Fame首屆名單,Shachtman的文章寫道同年入選的有Vint CerfVint CerfVint Cerf(1943年生)是美國計算機科學家,與Bob Kahn共同設計了TCP/IP協議和互聯網的基本架構,常被稱為“Fathers of the Internet”(互聯網之父)之一;他先後在Stanford University、DARPA、MCI和Corporation for National Research Initiatives任職,2005年至2026年任Google副總裁兼首席互聯網佈道者。點擊查看完整詞條、Bob KahnBob KahnBob Kahn(Robert E. Kahn,1938年生)是美國電機工程師和計算機科學家,與Vint Cerf共同發明了互聯網的基礎協議TCP/IP,被視為互聯網的奠基者之一。他在Bolt Beranek and Newman主持了ARPANET的系統設計,在DARPA發起互聯網計劃並主管信息處理技術辦公室,後來創辦非營利研究機構Corporation for National Research Initiatives(CNRI),提出數字對象架構,並獲得圖靈獎、總統自由勳章和IEEE Medal of Honor等榮譽。點擊查看完整詞條、Charles Herzfeld和Tim Berners-Lee;2014年被Foreign Policy列為“Leading Global Thinkers”之一;2015年獲得Electronic Privacy Information Center的EPIC Privacy Champions Award;2018年入選ISSA Hall of Fame。⁠[15][5]

主題:著作

他的個人網站收錄的文章包括:為MIT Press 1995年出版的《PGP Source Code and Internals》所寫的作者序;1997年更新的“Beware of Snake Oil”;1999年更新的“Why I Wrote PGP”;1996年6月的參議院證詞;“No Regrets About Developing PGP”;PGP十週年(2001年6月5日)和三十週年(2021年6月6日)文章;收入O’Reilly 2009年出版的《Beautiful Security》的一章“The Evolution of PGP’s Web of Trust”;以及John Perry Barlow為1995年出版的《The Official PGP User’s Guide》所寫的序言。⁠[29]

“Why I Wrote PGP”寫於1991年6月,最初是PGP用戶手冊的一部分,1999年更新,署名為科羅拉多州Boulder。文中寫道“If privacy is outlawed, only outlaws will have privacy.”(如果隱私被宣佈為非法,只有不法之徒才會擁有隱私。),並認為在信息時代守住隱私的唯一辦法是強密碼。文章回顧了1993年4月Bill Clinton政府宣佈、採用國家安全局機密算法並由政府託管密鑰的Clipper芯片,1994年要求電話公司在數字交換機中安裝遠程竊聽端口的Communications Assistance for Law Enforcement Act,以及Federal Bureau of Investigation次年披露、後被國會否決的大規模竊聽能力計劃。⁠[7]

關聯機構、網站與公開賬號

來源29 個來源

  1. Séance solennelle de Remise des Insignes de Docteur Honoris Causa de l'Université et des Facultés(在新窗口打開)mit.edu↑
  2. Philip Zimmermann(在新窗口打開)philzimmermann.com↑
  3. 'I never believed in quantum computing'(在新窗口打開)delta.tudelft.nl↑
  4. The Early Roots of PGP(在新窗口打開)mit.edu↑
  5. How Joe Biden Accidentally Helped Us All E-Mail in Private(在新窗口打開)internethalloffame.org↑
  6. Author's preface to the book "PGP Source Code and Internals"(在新窗口打開)philzimmermann.com↑
  7. Why I Wrote PGP(在新窗口打開)mit.edu↑
  8. Testimony of Philip R. Zimmermann(在新窗口打開)philzimmermann.com↑
  9. PGP Marks 10th Anniversary(在新窗口打開)philzimmermann.com↑
  10. PGP Marks 30th Anniversary(在新窗口打開)philzimmermann.com↑
  11. Technology: Code Blues(在新窗口打開)reason.com↑
  12. The Crypto Wars: How Philip Zimmermann fought for our right to privacy(在新窗口打開)hiddenheroes.netguru.com↑
  13. Declaration of Philip R. Zimmermann(在新窗口打開)w2.eff.org↑
  14. Significant Moments in PGP's History: Zimmermann Case Dropped(在新窗口打開)mit.edu↑
  15. Philip Zimmermann(在新窗口打開)mit.edu↑
  16. ‘It’s out of reach of the autocrat’: How Cypherpunk Phil Zimmermann feels about Bitcoin(在新窗口打開)blockworks.co↑
  17. Philip R. Zimmermann(在新窗口打開)elevate.at↑
  18. No Regrets About Developing PGP(在新窗口打開)philzimmermann.com↑
  19. Crypto wiz Phil Zimmermann leads charge to make phone calls really private(在新窗口打開)venturebeat.com↑
  20. Philip Zimmermann releases Zfone, a product that secures VoIP(在新窗口打開)helpnetsecurity.com↑
  21. PGP creator offers VoIP crypto to Windows users(在新窗口打開)theregister.com↑
  22. RFC 6189: ZRTP: Media Path Key Agreement for Unicast Secure RTP(在新窗口打開)rfc-editor.org↑
  23. Why We Exist(在新窗口打開)silentcircle.com↑
  24. Communication Confidential: Startup Offers P2P Encrypted Voice, Text, Video(在新窗口打開)darkreading.com↑
  25. Silent Circle Preemptively Shuts Down Encrypted Email Service To Prevent NSA Spying(在新窗口打開)techcrunch.com↑
  26. The encrypted phone vying to be BlackBerry’s heir(在新窗口打開)swissinfo.ch↑
  27. Philip Zimmermann(在新窗口打開)philzimmermann.com↑
  28. Back to the Future: Adam Back Remembers the Cypherpunk Revolution and the Origins of Bitcoin(在新窗口打開)bitcoinmagazine.com↑
  29. Philip Zimmermann(在新窗口打開)philzimmermann.com↑