„We write code.” A cypherpunk mint a magánszféra védelme

Ha magánszférát akarunk, nem várhatjuk, hogy azt valaki egyszerűen nekünk adja. Ez a cypherpunk mozgalom egyik legfontosabb gondolata. Nem nosztalgikus mondat az internet korai időszakából, hanem olyan elv, amely a digitális világban ma még aktuálisabb, mint a megszületése idején volt.

A cypherpunkok nem csupán hackerekből, kriptográfusokból és technológiai lelkesedésű emberekből álló csoport voltak. Olyan emberek voltak, akik megértették, hogy az internet lehet a szabadság eszköze, de lehet az ellenőrzés eszköze is. Ezért a válaszuk nem hagyományos értelemben vett politikai nyilatkozat volt. A válaszuk gyakorlati volt: kódot írni.

A „Cypherpunks write code” nem pusztán programozást jelentett. Azt jelentette, hogy a magánszférát nem elég követelni. Technikailag is lehetővé kell tenni. Ha az embernek lehetőséget kell kapnia arra, hogy folyamatos megfigyelés nélkül kommunikáljon, teljes személyazonosságának felfedése nélkül fizessen, vagy azonnali központosított kontroll nélkül osszon meg információkat, akkor léteznie kell olyan infrastruktúrának, amely ezt lehetővé teszi.

A kezdet: mailing list, kiáltvány és a kriptográfia mint állampolgári eszköz

A cypherpunk mozgalom a 90-es évek elején kezdett formálódni a San Francisco Bay Area térségében. A kulcsfigurák közé tartozott Eric Hughes, John Gilmore és Timothy C. May. 1992-ben létrejött a cypherpunk mailing list, egy nyitott tér a kriptográfiáról, anonimitásról, elektronikus pénzről, digitális aláírásokról és az internet társadalmi következményeiről szóló vitákhoz.

Timothy C. May már 1988-ban megírta a Crypto Anarchist Manifesto című szöveget. Eric Hughes 1993-ban publikálta az A Cypherpunk’s Manifesto című írást. Éppen Hughes szövege tartalmazta azt a megfogalmazást, amely a digitális magánszféra egyik legerősebb kifejezéseként maradt fenn: a magánszféra nem titok. A magánszféra az a képesség, hogy szelektíven tárjuk fel magunkat a világ előtt.

Ez fontos különbség. A titok azt jelenti, hogy valamit senkinek sem kell tudnia. A magánszféra azt jelenti, hogy az embernek kontrollal kell rendelkeznie afelett, kinek, mikor és milyen mértékben tesz hozzáférhetővé információkat önmagáról. A digitális gazdaságban éppen ez a kontroll a legritkább.

A mozgalom kialakulásának idején a kriptográfiát még főként a hadsereg, a hírszerző szolgálatok és az állam területeként kezelték. A cypherpunkok ezzel szemben az ellenkező nézetet képviselték: az erős titkosításnak elérhetőnek kell lennie az állampolgárok számára. Nem luxusként, hanem alapvető védelemként a megfigyeléssel, a cenzúrával és a hatalom túlzott koncentrációjával szemben.

Illusztráció: AI-generated

PGP, e-mail és a digitális magánszféra első hulláma

Ennek a korszaknak az egyik szimbóluma a PGP, vagyis a Pretty Good Privacy program volt, amelyet Phil Zimmermann hozott létre, és először 1991-ben adott ki. A PGP lehetővé tette a hétköznapi felhasználók számára, hogy olyan módon titkosítsanak e-maileket és fájlokat, amely addig a legtöbb ember számára gyakorlatilag elérhetetlen volt.

A PGP felhasználói szempontból nem volt tökéletes. A kulcsok kezelése, a személyazonosság ellenőrzése és az e-mailes kommunikáció titkosítása egy átlagos ember számára bonyolult volt. Ennek ellenére fordulópontot jelentett: a kriptográfia az állami és akadémiai zárt környezetekből átkerült a nyilvánosság kezébe.

Ezért voltak a 90-es évek az úgynevezett crypto wars időszaka is. Az államok attól tartottak, hogy az erős titkosítás csökkenti a kommunikáció megfigyelésére való képességüket. Az aktivisták és a kriptográfusok az ellenkezőjét állították: erős titkosítás nélkül a digitális társadalom nem szabad lesz, hanem csak hatékonyabban megfigyelt.

Mai nézőpontból ez a vita nem ért véget. Csak formát váltott. Már nem csupán a kriptográfiai szoftverek exportjáról szól, hanem az üzenetek átvizsgálásáról, az end-to-end titkosítás szabályozásáról, a felhasználók azonosításáról, a data retention gyakorlatokról, a felhőalapú tárhelyekről, a biometrikus adatbázisokról és a reklámrendszereken keresztüli kereskedelmi megfigyelésről is.

Julian Assange és az átláthatóság és biztonság közötti határ

A cypherpunk közösséggel gyakran hozzák kapcsolatba Julian Assange-ot is, a WikiLeaks alapítóját, aki korábban Proff álnéven hozzászólt a cypherpunk mailing listhez. Az ő ügyét gyakran használták az államtitok, az információszabadság, az újságírás és a nemzetbiztonság közötti konfliktus szimbólumaként.

Assange jogi ügye 2024 júniusában az Egyesült Államokkal kötött megállapodással zárult le. Az amerikai igazságügyi minisztérium szerint bűnösnek vallotta magát egy vádpontban, amely nemzetvédelmi minősített információk megszerzésére és nyilvánosságra hozatalára irányuló összeesküvéshez kapcsolódott. A 62 hónapos büntetést beszámították a már letöltött, Egyesült Királyságban töltött börtönidőbe, így visszatérhetett Ausztráliába. A megállapodás szerint ugyanakkor engedély nélkül nem térhet vissza az Egyesült Államokba.

Ez nem változtatja meg a cypherpunk szcénához fűződő kapcsolatának történelmi jelentőségét. A kontextust azonban megváltoztatja. Ma fontosabb Assange-ot a transzparencia, az állambiztonság, az oknyomozó nyilvánosságra hozatal és az érzékeny adatokkal dolgozók személyes kockázata közötti hosszú távú feszültség példájaként látni.

Digitális pénz: a DigiCashtől a Bitcoinig

A cypherpunkok nagyon korán megértették, hogy a magánszféra nem csak a kommunikációt érinti. A tranzakciókat is érinti. Ha minden vásárlás, átutalás vagy pénzügyi mozgás utólag konkrét személyazonossághoz köthető, akkor nagyon pontos modell készülhet egy ember viselkedéséről.

A digitális pénz fontos előfutára David Chaum DigiCash rendszere volt. Ez azonban nem volt decentralizált rendszer a mai bitcoinos értelemben. Korai kísérlet volt anonimitást biztosító digitális fizetésekre, kriptográfiai elvek felhasználásával. Történetileg fontos, de nem pontos az első decentralizált kriptovalutának nevezni.

A 2008-ban bemutatott és 2009-ben elindított Bitcoin alapvető változást hozott: peer-to-peer digitális pénzt központi hatóság nélkül. Ebben az értelemben kapcsolódott a cypherpunk elektronikus pénzről szóló vitáihoz, ugyanakkor idővel jelentősen eltávolodott az anonim tranzakciós rendszer eredeti elképzelésétől.

A Bitcoin nem anonim. Pszeudonim. A tranzakciók nyilvánosak, és tartósan rögzülnek a blockchainben. A címek ugyan közvetlenül nem tartalmazzák egy ember nevét, de tőzsdékkel, KYC folyamatokkal, elemzőeszközökkel és egyéb adatokkal összekapcsolva az aktivitás jelentős része utólag feltérképezhető. Ez lényegi különbség a „láthatatlan internetes pénz” romantikus elképzeléséhez képest.

2024-ben a Bitcoin még inkább intézményesült. Az amerikai SEC 2024. január 10-én jóváhagyta több spot bitcoin tőzsdén kereskedett termék jegyzését és kereskedését. Ez közelebb vitte a Bitcoint a hagyományos tőkepiacokhoz. A cypherpunk kísérletből szabályozott befektetési eszköz is lett. Ez nem feltétlenül rossz, de megváltoztatja a társadalmi jelentését. A Bitcoin ma egyszerre két világban él: a pénzügyi szuverenitás szimbólumaként és az intézményi pénzügyi rendszer részeként.

Tor, deep web és dark web: fogalmak, amelyeket nem szabad összekeverni

A Tor, a The Onion Router rövidítése, open-source eszköz az internetes kommunikáció anonimizálására. Gyökerei az onion routing kutatásáig nyúlnak vissza, amelyet a 90-es években a U.S. Naval Research Laboratory környezetében végeztek. Ma sokféle ember használja: újságírók, aktivisták, kutatók, autoriter rendszerekben élők, de olyan felhasználók is, akik egyszerűen nem szeretnék, hogy az IP-címük minden webes látogatáskor könnyen azonosítható legyen.

A Tor nem varázslatos láthatatlanná tévő köpeny. Elsősorban a hálózati identitást védi, és megnehezíti a kapcsolat eredetének követését. Nem véd azonban mindennel szemben: a gyenge operációs biztonsággal, a kártékony szoftverekkel, a személyes fiókokba való bejelentkezéssel, a felhasználói hibákkal, sem azzal szemben, ha valaki önként felfedi a személyazonosságát.

Fontos megkülönböztetni a deep webet és a dark webet is. A deep web minden olyan tartalom, amelyet a keresőmotorok általában nem indexelnek: e-mail-fiókok, internetbank, privát adatbázisok, vállalati rendszerek, fizetős tartalmak vagy zárt felhasználói felületek. Nem automatikusan illegális vagy veszélyes. A legtöbb ember naponta használja a deep webet.

A dark web az internet szűkebb része, amelyhez speciális eszközökkel, például Torral lehet hozzáférni. Szolgálhat legitim célokat: források védelmét, újságírók kommunikációját, a cenzúra megkerülését vagy információk biztonságos közzétételét. Ugyanakkor illegális piacokra, csalásokra, adatszivárgásokra és kiberbűnözésre is használják.

Itt sem érdemes leegyszerűsíteni. A Tor elrejtheti az IP-címet, de a Bitcoin nem törli a tranzakció nyilvános nyomát. Éppen ezért az elemzőcégek és a bűnüldöző szervek a darknetes piacokhoz kapcsolódó ügyekben is képesek feltérképezni a kriptovaluta-áramlások egy részét.

Orwell mint metafora, nem technikai elemzés

A magánszféráról szóló vitákban gyakran említik George Orwellt és az 1984 című regényét. Ez érthető. A „Nagy Testvér” képe kulturális rövidítéssé vált a megfigyelésre, az ellenőrzésre és a valóság manipulálására.

Orwell azonban nem a digitális megfigyelés technikai kézikönyve. Irodalmi metafora a hatalomról. A mai probléma bizonyos értelemben még összetettebb: az ellenőrzésnek nem kell egyetlen központból érkeznie. Szétoszolhat az állam, a platformok, a reklámhálózatok, az adatbrókerek, a mobilalkalmazások, az operációs rendszerek és a felhőszolgáltatások között.

A modern megfigyelés gyakran nem totalitárius rendszernek látszik. Kényelemnek látszik. Egy kattintás. Ingyenes alkalmazás. Személyre szabott reklám. Gyors bejelentkezés egy nagy platformon keresztül. A csere egyszerű: kevesebb súrlódás több adatért.

Éppen itt marad hasznos a cypherpunk nézőpont. Arra kényszerít, hogy megkérdezzük: ki fér hozzá az adatokhoz, milyen ösztönzői vannak, ki ellenőrzi az infrastruktúrát, és mi történik, ha a mai kényelmes beállítások holnap nyomásgyakorlási mechanizmussá válnak.

A cypherpunk visszatérése nem a mailing list visszatérése

Amikor ma a cypherpunk visszatéréséről beszélünk, nem ugyanannak a 90-es évekbeli szubkultúrának a visszatéréséről van szó. A mailing listek, a személyiségek és a technológiai környezet megváltoztak. A visszatérés inkább értékalapú.

Látható az end-to-end titkosítás hangsúlyozásában. A nyílt forráskódról szóló vitákban. A decentralizált protokollok iránti érdeklődésben. Az adatgyűjtés minimalizálására irányuló törekvésben. Olyan eszközök használatában, mint a Signal, a Tor, a hardveres biztonsági kulcsok, a megfelelően beállított jelszókezelők vagy a magánszférára fókuszáló operációs rendszerek.

Ugyanakkor józannak kell maradni. Nem minden eszköz csökkenti ténylegesen a kockázatot, amelyet „privacy-first” megoldásként árulnak. A VPN nem jelent automatikusan anonimitást. A blockchain nem jelent automatikusan szabadságot. Az open source nem jelent automatikusan biztonságot. Egy titkosított alkalmazás nem véd meg attól, hogy a felhasználó képernyőképet készítsen, elveszítse a telefonját, vagy rosszul védett cloudba mentse az üzeneteit.

A cypherpunk tanulság ezért nem csupán az, hogy „használjunk kriptográfiát”. Pontosabban így hangzik: tervezzünk olyan rendszereket, amelyek a lehető legkevesebb bizalmat igénylik, a lehető legkevesebb adatot gyűjtik, és a lehető legnagyobb kontrollt adják a felhasználónak.

Miért fontos ez ma is

A digitális világ teljes gőzzel beindult. A mesterséges intelligencia növelte az adatok értékét. A kriptovaluták szabályozása szigorúbb intézményi keretet adott nekik. A platformok még inkább koncentrálták a figyelmet és az információk terjesztését. Az államok közben keresik a módját annak, hogyan küzdjenek a bűnözés, a dezinformáció és az online térrel való visszaélések ellen. E célok közül sok legitim. A probléma akkor keletkezik, amikor a megoldás mindenki magánszférájának általános gyengítése lesz.

A cypherpunkok egy dologban igazuk volt: a magánszféra nem magától értetődő. Az architektúra eredménye. Ha egy rendszert úgy terveznek, hogy mindent rögzítsen, összekapcsoljon és megőrizzen, akkor a magánszféra nem jó szándékból fog létrejönni. Csak akkor jön létre, ha beépül magába a designba.

Ezért marad fontos a „We write code” jelszó. Nem romantikus utalásként a múlt hackereire, hanem gyakorlati felhívásként a jelen számára. Nem elég azt mondani, hogy a magánszféra érték. Olyan eszközöket kell létrehozni, amelyek használhatóvá teszik.

Nem kell mindenkinek programozónak lennie. De a digitális szolgáltatások minden felhasználójának értenie kellene az alapvető kérdést: kiben bízom meg, milyen adatokat adok neki, és mi történik akkor, amikor az érdekei már nem esnek egybe az enyémekkel?

A cypherpunk nem csupán szubkultúra volt. Figyelmeztetés volt arra, hogy a szabadság a digitális térben nem lesz alapértelmezett opció. Választás lesz. És minden választáshoz infrastruktúra kell.

Megjegyzés: Eric Hughes 1993. március 9-i A Cypherpunk’s Manifesto című szövegének teljes változata elérhető a Satoshi Nakamoto Institute archívumában.