„We write code.” Cypherpunk ca apărare a vieții private

Dacă vrem viață privată, nu putem aștepta ca cineva să ne-o ofere pur și simplu. Aceasta este una dintre cele mai importante idei ale mișcării cypherpunk. Nu este o frază nostalgică din perioada timpurie a internetului, ci un principiu care, în lumea digitală, este mai actual decât era la momentul apariției sale.

Cypherpunkerii nu au fost doar un grup de hackeri, criptografi și pasionați de tehnologie. Au fost oameni care au înțeles că internetul poate fi un instrument al libertății, dar și un instrument al controlului. De aceea, răspunsul lor nu a fost o declarație politică în sens tradițional. Răspunsul lor a fost practic: să scrie cod.

„Cypherpunks write code” nu însemna doar programare. Însemna că nu este suficient să ceri viață privată. Trebuie să o faci posibilă tehnic. Dacă o persoană trebuie să poată comunica fără supraveghere permanentă, să plătească fără dezvăluirea completă a identității sau să partajeze informații fără control centralizat imediat, trebuie să existe infrastructura care îi permite acest lucru.

Începutul: mailing list, manifest și criptografia ca instrument civic

Mișcarea cypherpunk a început să se formeze la începutul anilor ’90 în zona San Francisco Bay Area. Printre figurile-cheie s-au numărat Eric Hughes, John Gilmore și Timothy C. May. În 1992 a apărut mailing listul cypherpunk, un spațiu deschis de discuție despre criptografie, anonimat, bani electronici, semnături digitale și consecințele sociale ale internetului.

Timothy C. May a scris încă din 1988 Crypto Anarchist Manifesto. Eric Hughes a publicat în 1993 A Cypherpunk’s Manifesto. Tocmai textul lui Hughes conținea formularea care a rămas una dintre cele mai puternice expresii ale vieții private digitale: viața privată nu este secret. Viața privată este capacitatea de a te dezvălui selectiv în fața lumii.

Aceasta este o distincție importantă. Secretul înseamnă că nimeni nu ar trebui să știe ceva. Viața privată înseamnă că omul ar trebui să aibă control asupra persoanei căreia îi oferă acces la informații despre sine, asupra momentului și asupra măsurii în care face acest lucru. În economia digitală, tocmai acest control este cel mai rar.

În perioada în care a apărut mișcarea, criptografia era încă percepută mai ales ca domeniu al armatei, al serviciilor de informații și al statului. Cypherpunkerii susțineau însă perspectiva opusă: criptarea puternică trebuie să fie disponibilă cetățenilor. Nu ca lux, ci ca apărare de bază împotriva supravegherii, cenzurii și concentrării excesive a puterii.

Ilustrație: AI-generated

PGP, e-mailul și primul val al vieții private digitale

Unul dintre simbolurile acestei epoci a fost programul PGP, Pretty Good Privacy, creat de Phil Zimmermann și lansat pentru prima dată în 1991. PGP le-a permis utilizatorilor obișnuiți să cripteze e-mailuri și fișiere într-un mod care, până atunci, era în afara razei practice de acces pentru majoritatea oamenilor.

PGP nu era perfect din perspectiva utilizatorului. Lucrul cu cheile, verificarea identității și criptarea comunicării prin e-mail erau complicate pentru o persoană obișnuită. Cu toate acestea, a fost un punct de cotitură: criptografia s-a mutat din mediile închise ale statului și ale academiei în mâinile publicului.

Și de aceea anii ’90 au fost perioada așa-numitelor crypto wars. Statele se temeau că o criptare puternică le va reduce capacitatea de a supraveghea comunicarea. Activiștii și criptografii susțineau contrariul: fără criptare puternică, societatea digitală nu va fi liberă, ci doar monitorizată mai eficient.

Din perspectiva de astăzi, această dezbatere nu s-a încheiat. Doar și-a schimbat forma. Nu se mai poartă doar în jurul exportului de software criptografic, ci și în jurul scanării mesajelor, reglementării criptării end-to-end, identificării utilizatorilor, data retention, stocării în cloud, bazelor de date biometrice și monitorizării comerciale prin sisteme de publicitate.

Julian Assange și granița dintre transparență și securitate

De comunitatea cypherpunk este asociat adesea și Julian Assange, fondatorul WikiLeaks, care în trecut a contribuit la mailing listul cypherpunk sub pseudonimul Proff. Cazul său a fost folosit frecvent ca simbol al conflictului dintre secretul de stat, libertatea informației, jurnalism și securitatea națională.

Cazul juridic al lui Assange s-a încheiat în iunie 2024 printr-un acord cu SUA. Potrivit Departamentului de Justiție al SUA, acesta a pledat vinovat pentru un capăt de acuzare privind conspirația pentru obținerea și publicarea de informații clasificate referitoare la apărarea națională. Pedeapsa de 62 de luni i-a fost considerată deja executată prin timpul petrecut în închisoare în Regatul Unit și a putut reveni în Australia. Potrivit acordului, nu are voie să revină în SUA fără permisiune.

Acest lucru nu schimbă semnificația istorică a legăturii sale cu scena cypherpunk. Schimbă însă contextul. Astăzi este mai important să îl privim pe Assange ca exemplu al unei tensiuni de lungă durată între transparență, securitatea statului, publicarea investigațiilor și riscul personal al celor care lucrează cu date sensibile.

Banii digitali: de la DigiCash la Bitcoin

Cypherpunkerii au înțeles foarte devreme că viața privată nu privește doar comunicarea. Privește și tranzacțiile. Dacă fiecare achiziție, transfer sau mișcare financiară poate fi atribuită retrospectiv unei identități concrete, se creează un model foarte precis al comportamentului unei persoane.

Un precursor important al banilor digitali a fost DigiCash al lui David Chaum. Nu era însă un sistem descentralizat în sensul bitcoin de astăzi. A fost o încercare timpurie de plăți digitale anonime bazate pe principii criptografice. Istoric, este important, dar nu este corect să fie numit prima criptomonedă descentralizată.

Bitcoin, prezentat în 2008 și lansat în 2009, a adus o schimbare esențială: bani digitali peer-to-peer fără autoritate centrală. În acest sens, a continuat discuțiile cypherpunk despre banii electronici, dar în timp s-a îndepărtat semnificativ de ideea inițială a unui sistem tranzacțional anonim.

Bitcoin nu este anonim. Este pseudonim. Tranzacțiile sunt publice și înscrise permanent în blockchain. Adresele nu conțin direct numele unei persoane, dar, prin corelarea cu burse, procese KYC, instrumente analitice și alte date, o mare parte a activității poate fi mapată retrospectiv. Aceasta este o diferență esențială față de imaginea romantică a „banilor invizibili de pe internet”.

În 2024, Bitcoin s-a instituționalizat și mai mult. SEC din SUA a aprobat la 10 ianuarie 2024 listarea și tranzacționarea mai multor produse bursiere spot pe bitcoin. Acest lucru a apropiat Bitcoin de piețele tradiționale de capital. Dintr-un experiment cypherpunk, a devenit și un activ investițional reglementat. Nu este neapărat ceva rău, dar îi schimbă semnificația socială. Bitcoin trăiește astăzi în două lumi în același timp: ca simbol al suveranității financiare și, totodată, ca parte a sistemului financiar instituțional.

Tor, deep web și dark web: termeni care nu trebuie confundați

Tor, prescurtare de la The Onion Router, este un instrument open-source pentru anonimizarea comunicării pe internet. Rădăcinile sale ajung la cercetarea onion routing din cadrul U.S. Naval Research Laboratory în anii ’90. Astăzi este folosit de un spectru larg de oameni: jurnaliști, activiști, cercetători, persoane din regimuri autoritare, dar și utilizatori care pur și simplu nu vor ca adresa lor IP să fie ușor identificabilă la fiecare vizită pe web.

Tor nu este o pelerină magică a invizibilității. Protejează în primul rând identitatea de rețea și îngreunează urmărirea originii conexiunii. Nu protejează însă împotriva tuturor lucrurilor: împotriva unei securități operaționale slabe, a software-ului malițios, a autentificării în conturi personale, a erorilor utilizatorului sau a situației în care o persoană își dezvăluie voluntar identitatea.

Este importantă și diferența dintre deep web și dark web. Deep web este tot conținutul care nu este indexat în mod obișnuit de motoarele de căutare: căsuțe de e-mail, internet banking, baze de date private, sisteme corporative, conținut plătit sau interfețe închise pentru utilizatori. Nu este automat ilegal sau periculos. Majoritatea oamenilor folosesc deep web zilnic.

Dark web este o parte mai restrânsă a internetului, accesibilă prin instrumente speciale, de exemplu Tor. Poate servi unor scopuri legitime: protejarea surselor, comunicarea jurnaliștilor, ocolirea cenzurii sau publicarea sigură a informațiilor. În același timp, este folosit și pentru piețe ilegale, fraude, scurgeri de date și criminalitate cibernetică.

Nici aici nu trebuie simplificat. Tor poate ascunde adresa IP, dar Bitcoin nu șterge urma publică a tranzacției. Tocmai de aceea companiile de analiză și organele de aplicare a legii pot mapa o parte din fluxurile de criptomonede inclusiv în cazuri legate de piețele darknet.

Orwell ca metaforă, nu ca analiză tehnică

În dezbaterea despre viața privată este menționat adesea George Orwell și romanul său 1984. Este de înțeles. Imaginea „Fratelui cel Mare” a devenit o scurtătură culturală pentru supraveghere, control și manipularea realității.

Orwell însă nu este un manual tehnic al supravegherii digitale. Este o metaforă literară a puterii. Problema de astăzi este, într-un fel, și mai complicată: controlul nu trebuie să vină doar dintr-un singur centru. Poate fi dispersat între stat, platforme, rețele publicitare, brokeri de date, aplicații mobile, sisteme de operare și servicii cloud.

Supravegherea modernă nu arată adesea ca un regim totalitar. Arată ca un confort. Un click. O aplicație gratuită. Publicitate personalizată. Autentificare rapidă printr-o platformă mare. Schimbul este simplu: mai puțină fricțiune în schimbul mai multor date.

Tocmai aici perspectiva cypherpunk rămâne utilă. Ne obligă să întrebăm cine are acces la date, ce stimulente are, cine controlează infrastructura și ce se întâmplă când setările comode de astăzi se transformă mâine într-un mecanism de presiune.

Întoarcerea cypherpunk nu este întoarcerea mailing listului

Când vorbim astăzi despre întoarcerea cypherpunk, nu este vorba despre revenirea aceleiași subculturi din anii ’90. Mailing listurile, personalitățile și mediul tehnologic s-au schimbat. Întoarcerea este mai degrabă una valorică.

Se vede în accentul pus pe criptarea end-to-end. În discuțiile despre cod deschis. În interesul pentru protocoale descentralizate. În încercarea de a minimiza colectarea datelor. În folosirea unor instrumente precum Signal, Tor, chei hardware de securitate, administratoare de parole configurate corect sau sisteme de operare axate pe viața privată.

În același timp, este nevoie de realism. Nu orice instrument vândut ca „privacy-first” reduce realmente riscul. VPN nu înseamnă automat anonimat. Blockchain nu înseamnă automat libertate. Open source nu înseamnă automat securitate. O aplicație criptată nu protejează împotriva faptului că utilizatorul face un screenshot, își pierde telefonul sau își salvează mesajele într-un cloud slab protejat.

Lecția cypherpunk nu este, așadar, doar „folosiți criptografia”. Mai precis, ea sună astfel: să proiectăm sisteme care cer cât mai puțină încredere, colectează cât mai puține date și oferă utilizatorului cât mai mult control.

De ce este important și astăzi

Lumea digitală a intrat în plină activitate. Inteligența artificială a crescut valoarea datelor. Reglementarea criptomonedelor le-a înăsprit cadrul instituțional. Platformele au concentrat și mai mult atenția și distribuția informațiilor. În același timp, statele caută modalități de a combate criminalitatea, dezinformarea și abuzurile din spațiul online. Multe dintre aceste obiective sunt legitime. Problema apare atunci când soluția devine slăbirea generalizată a vieții private a tuturor.

Cypherpunkerii au avut dreptate într-o privință: viața privată nu este ceva de la sine înțeles. Este rezultatul arhitecturii. Dacă un sistem este proiectat să înregistreze, să conecteze și să păstreze totul, atunci viața privată nu apare din bune intenții. Apare doar dacă este încorporată în designul însuși.

De aceea, sloganul „We write code” rămâne important. Nu ca referință romantică la hackerii din trecut, ci ca apel practic pentru prezent. Nu este suficient să spunem că viața privată este o valoare. Trebuie create instrumente care o fac utilizabilă.

Nu toată lumea trebuie să fie programator. Dar fiecare utilizator al serviciilor digitale ar trebui să înțeleagă întrebarea de bază: în cine am încredere, ce date îi ofer și ce se întâmplă când interesele sale nu mai coincid cu ale mele?

Cypherpunk nu a fost doar o subcultură. A fost un avertisment că libertatea în spațiul digital nu va fi opțiunea implicită. Va fi o alegere. Iar fiecare alegere are nevoie de infrastructură.

Notă: Textul integral A Cypherpunk’s Manifesto de Eric Hughes, din 9 martie 1993, este disponibil în arhiva Satoshi Nakamoto Institute.