„We write code.” Cypherpunk kot obramba zasebnosti

Če želimo zasebnost, ne moremo pričakovati, da nam jo bo nekdo preprosto podaril. To je ena najpomembnejših idej gibanja cypherpunk. Ne gre za nostalgičen stavek iz zgodnjega interneta, temveč za načelo, ki je v digitalnem svetu še aktualnejše kot v času svojega nastanka.

Cypherpunkerji niso bili le skupina hekerjev, kriptografov in tehnoloških navdušencev. Bili so ljudje, ki so razumeli, da je internet lahko orodje svobode, pa tudi orodje nadzora. Zato njihov odgovor ni bil politična deklaracija v tradicionalnem pomenu. Njihov odgovor je bil praktičen: pisati kodo.

„Cypherpunks write code“ ni pomenilo le programiranja. Pomenilo je, da zasebnosti ni dovolj zahtevati. Tehnično jo je treba omogočiti. Če naj ima človek možnost komunicirati brez stalnega nadzora, plačevati brez popolnega razkritja identitete ali deliti informacije brez takojšnjega centraliziranega nadzora, mora obstajati infrastruktura, ki mu to omogoča.

Začetek: mailing list, manifest in kriptografija kot državljansko orodje

Gibanje cypherpunk se je začelo oblikovati v začetku 90. let na območju San Francisco Bay Area. Med ključnimi osebnostmi so bili Eric Hughes, John Gilmore in Timothy C. May. Leta 1992 je nastal cypherpunk mailing list, odprt prostor za razpravo o kriptografiji, anonimnosti, elektronskem denarju, digitalnih podpisih in družbenih posledicah interneta.

Timothy C. May je že leta 1988 napisal Crypto Anarchist Manifesto. Eric Hughes je leta 1993 objavil A Cypherpunk’s Manifesto. Prav Hughesovo besedilo je vsebovalo formulacijo, ki je ostala ena najmočnejših opredelitev digitalne zasebnosti: zasebnost ni skrivnost. Zasebnost je sposobnost, da se svetu razkrivamo selektivno.

To je pomembna razlika. Skrivnost pomeni, da nečesa ne sme vedeti nihče. Zasebnost pomeni, da mora imeti človek nadzor nad tem, komu, kdaj in v kakšnem obsegu omogoči dostop do informacij o sebi. V digitalnem gospodarstvu je prav ta nadzor najredkejši.

V času nastanka gibanja je bila kriptografija še vedno razumljena predvsem kot domena vojske, obveščevalnih služb in države. Cypherpunkerji pa so zagovarjali nasprotno stališče: močno šifriranje mora biti dostopno državljanom. Ne kot razkošje, temveč kot osnovna obramba pred nadzorom, cenzuro in pretirano koncentracijo moči.

Ilustracija: AI-generated

PGP, e-pošta in prvi val digitalne zasebnosti

Eden od simbolov tega obdobja je bil program PGP, Pretty Good Privacy, ki ga je ustvaril Phil Zimmermann in ga prvič izdal leta 1991. PGP je običajnim uporabnikom omogočil šifriranje e-pošte in datotek na način, ki je bil do takrat zunaj praktičnega dosega večine ljudi.

PGP z uporabniškega vidika ni bil popoln. Delo s ključi, preverjanje identitete in šifriranje e-poštne komunikacije so bili za običajnega človeka zapleteni. Kljub temu je šlo za prelomnico: kriptografija se je iz zaprtih državnih in akademskih okolij preselila v roke javnosti.

Zato so bila 90. leta tudi obdobje tako imenovanih crypto wars. Države so se bale, da bo močno šifriranje zmanjšalo njihovo sposobnost spremljanja komunikacije. Aktivisti in kriptografi so trdili nasprotno: brez močnega šifriranja digitalna družba ne bo svobodna, temveč le učinkoviteje nadzorovana.

Z današnjega vidika se ta razprava ni končala. Samo spremenila je obliko. Ne poteka več le o izvozu kriptografske programske opreme, temveč tudi o pregledovanju sporočil, regulaciji end-to-end šifriranja, identifikaciji uporabnikov, data retention, oblačnih shrambah, biometričnih podatkovnih zbirkah in komercialnem sledenju prek oglaševalskih sistemov.

Julian Assange in meja med transparentnostjo in varnostjo

S cypherpunk skupnostjo se pogosto povezuje tudi Julian Assange, ustanovitelj WikiLeaksa, ki je v preteklosti prispeval na cypherpunk mailing list pod vzdevkom Proff. Njegov primer se je pogosto uporabljal kot simbol konflikta med državno tajnostjo, svobodo informacij, novinarstvom in nacionalno varnostjo.

Assangeov pravni primer se je junija 2024 končal z dogovorom z ZDA. Po navedbah ameriškega ministrstva za pravosodje je priznal krivdo v eni točki obtožnice, povezani z zaroto za pridobitev in objavo tajnih informacij s področja nacionalne obrambe. Kazen 62 mesecev se mu je štela kot že prestan čas v zaporu v Združenem kraljestvu, zato se je lahko vrnil v Avstralijo. Po dogovoru se hkrati ne sme vrniti v ZDA brez dovoljenja.

To ne spreminja zgodovinskega pomena njegove povezave s cypherpunk sceno. Spreminja pa kontekst. Danes je pomembneje Assangea razumeti kot primer dolgoročne napetosti med transparentnostjo, varnostjo države, preiskovalnim razkrivanjem in osebnim tveganjem tistih, ki delajo z občutljivimi podatki.

Digitalni denar: od DigiCasha do Bitcoina

Cypherpunkerji so zelo zgodaj razumeli, da se zasebnost ne nanaša le na komunikacijo. Nanaša se tudi na transakcije. Če je vsak nakup, prenos ali finančni premik naknadno mogoče povezati s konkretno identiteto, nastane zelo natančen model človekovega vedenja.

Pomemben predhodnik digitalnega denarja je bil DigiCash Davida Chauma. Vendar to ni bil decentraliziran sistem v današnjem bitcoinovskem smislu. Bil je zgodnji poskus anonimnih digitalnih plačil z uporabo kriptografskih načel. Zgodovinsko je pomemben, vendar ga ni natančno označevati za prvo decentralizirano kriptovaluto.

Bitcoin, predstavljen leta 2008 in zagnan leta 2009, je prinesel bistven premik: peer-to-peer digitalni denar brez centralne avtoritete. V tem smislu je nadaljeval cypherpunk razprave o elektronskem denarju, hkrati pa se je sčasoma precej oddaljil od prvotne predstave anonimnega transakcijskega sistema.

Bitcoin ni anonimen. Je psevdonimen. Transakcije so javne in trajno zapisane v blockchainu. Naslovi sicer neposredno ne vsebujejo človekovega imena, vendar je ob povezavi z borzami, KYC procesi, analitičnimi orodji in drugimi podatki mogoče velik del aktivnosti naknadno kartirati. To je bistvena razlika v primerjavi z romantično predstavo „nevidnega internetnega denarja“.

Leta 2024 se je Bitcoin še bolj institucionaliziral. Ameriška SEC je 10. januarja 2024 odobrila kotacijo in trgovanje več spot bitcoin borzno trgovanih produktov. To je Bitcoin približalo tradicionalnim kapitalskim trgom. Iz cypherpunk eksperimenta je postal tudi regulirano investicijsko sredstvo. To ni nujno slabo, vendar spreminja njegov družbeni pomen. Bitcoin danes živi v dveh svetovih hkrati: kot simbol finančne suverenosti in hkrati kot del institucionalnega finančnega sistema.

Tor, deep web in dark web: pojmi, ki jih ne smemo zamenjevati

Tor, okrajšava za The Onion Router, je open-source orodje za anonimizacijo internetne komunikacije. Njegove korenine segajo v raziskave onion routinga v okolju U.S. Naval Research Laboratory v 90. letih. Danes ga uporablja širok spekter ljudi: novinarji, aktivisti, raziskovalci, ljudje v avtoritarnih režimih, pa tudi uporabniki, ki preprosto ne želijo, da bi bil njihov IP-naslov pri vsakem obisku spleta zlahka prepoznaven.

Tor ni čudežni plašč nevidnosti. Varuje predvsem omrežno identiteto in otežuje sledenje izvoru povezave. Ne varuje pa pred vsem: pred slabo operativno varnostjo, škodljivo programsko opremo, prijavljanjem v osebne račune, uporabniškimi napakami ali tem, da človek prostovoljno razkrije svojo identiteto.

Pomembno je tudi razlikovati med deep webom in dark webom. Deep web je vsa vsebina, ki je iskalniki običajno ne indeksirajo: e-poštni predali, spletno bančništvo, zasebne podatkovne zbirke, poslovni sistemi, plačljive vsebine ali zaprti uporabniški vmesniki. Ni samodejno nezakonit ali nevaren. Večina ljudi deep web uporablja vsak dan.

Dark web je ožji del interneta, do katerega se dostopa prek posebnih orodij, na primer Tora. Lahko služi legitimnim namenom: zaščiti virov, komunikaciji novinarjev, izogibanju cenzuri ali varni objavi informacij. Hkrati pa se uporablja tudi za nezakonite tržnice, prevare, uhajanje podatkov in kibernetski kriminal.

Tudi tu ni dobro poenostavljati. Tor lahko skrije IP-naslov, vendar Bitcoin ne izbriše javne sledi transakcije. Prav zato lahko analitična podjetja in organi kazenskega pregona kartirajo del tokov kriptovalut tudi v primerih, povezanih z darknet tržnicami.

Orwell kot metafora, ne tehnična analiza

V razpravi o zasebnosti se pogosto omenja George Orwell in njegov roman 1984. To je razumljivo. Podoba „Velikega brata“ je postala kulturna bližnjica za nadzor, kontrolo in manipulacijo resničnosti.

Orwell pa ni tehnični priročnik digitalnega nadzora. Je literarna metafora moči. Današnji problem je v nečem še bolj zapleten: nadzor ne prihaja nujno iz enega samega centra. Lahko je razpršen med državo, platforme, oglaševalska omrežja, podatkovne posrednike, mobilne aplikacije, operacijske sisteme in oblačne storitve.

Sodoben nadzor pogosto ni videti kot totalitarni režim. Videti je kot udobje. En klik. Brezplačna aplikacija. Personalizirano oglaševanje. Hitra prijava prek velike platforme. Menjava je preprosta: manj trenja za več podatkov.

Prav tu je cypherpunk pogled še vedno koristen. Sili nas k vprašanjem, kdo ima dostop do podatkov, kakšne spodbude ima, kdo nadzoruje infrastrukturo in kaj se zgodi, ko se današnje udobne nastavitve jutri spremenijo v mehanizem pritiska.

Vrnitev cypherpunka ni vrnitev mailing lista

Ko danes govorimo o vrnitvi cypherpunka, ne gre za vrnitev iste subkulture iz 90. let. Mailing listi, osebnosti in tehnološko okolje so se spremenili. Vrnitev je bolj vrednostna.

Vidna je v poudarku na end-to-end šifriranju. V razpravah o odprti kodi. V zanimanju za decentralizirane protokole. V prizadevanju za minimizacijo zbiranja podatkov. V uporabi orodij, kot so Signal, Tor, strojni varnostni ključi, pravilno nastavljeni upravljalniki gesel ali operacijski sistemi, usmerjeni v zasebnost.

Hkrati je treba ostati trezen. Ni vsako orodje, ki se prodaja kot „privacy-first“, tudi dejansko zmanjšanje tveganja. VPN ni samodejno anonimnost. Blockchain ni samodejno svoboda. Open source ni samodejno varnost. Šifrirana aplikacija ne ščiti pred tem, da uporabnik naredi posnetek zaslona, izgubi telefon ali varnostno kopira sporočila v slabo zaščiten cloud.

Cypherpunk lekcija zato ni le „uporabljajte kriptografijo“. Natančneje se glasi: načrtujmo sisteme tako, da zahtevajo čim manj zaupanja, zbirajo čim manj podatkov in uporabniku dajejo čim več nadzora.

Zakaj je to pomembno tudi danes

Digitalni svet se pospešil. Umetna inteligenca je povečala vrednost podatkov. Regulacija kriptovalut je zaostrila njihov institucionalni okvir. Platforme so še bolj skoncentrirale pozornost in distribucijo informacij. Države hkrati iščejo načine za boj proti kriminalu, dezinformacijam in zlorabam spletnega prostora. Mnogi od teh ciljev so legitimni. Problem nastane takrat, ko rešitev postane splošna oslabitev zasebnosti vseh.

Cypherpunkerji so imeli v eni stvari prav: zasebnost ni samoumevna. Je rezultat arhitekture. Če je sistem zasnovan tako, da vse beleži, povezuje in hrani, potem zasebnost ne nastane iz dobrega namena. Nastane le, če je vgrajena v sam dizajn.

Zato je geslo „We write code“ še vedno pomembno. Ne kot romantičen sklic na hekerje iz preteklosti, temveč kot praktičen poziv za sedanjost. Ni dovolj govoriti, da je zasebnost vrednota. Ustvarjati je treba orodja, ki jo naredijo uporabno.

Ni treba, da je vsak programer. Toda vsak uporabnik digitalnih storitev bi moral razumeti osnovno vprašanje: komu zaupam, katere podatke mu dajem in kaj se zgodi, ko se njegovi interesi prenehajo ujemati z mojimi?

Cypherpunk ni bil le subkultura. Bil je opozorilo, da svoboda v digitalnem prostoru ne bo privzeta možnost. Bo izbira. In vsaka izbira potrebuje infrastrukturo.

Opomba: Celotno besedilo A Cypherpunk’s Manifesto Erica Hughesa z dne 9. marca 1993 je dostopno v arhivu Satoshi Nakamoto Institute.