b'\n_START_ARTICLE_\nCripto. C\xc3\xb3mo los inform\xc3\xa1ticos libertarios vencieron al gobierno y salvaguardaron la intimidad en la era digital\n_START_SECTION_\nResumen\n_START_PARAGRAPH_\nEl libro trata la lucha, que se estableci\xc3\xb3 desde los a\xc3\xb1os 70 a los a\xc3\xb1os 90, por mantener el derecho a la intimidad en la red frente al gobierno y a otros estamentos interesados en violarla. El libro mezcla el thriller, divulgaci\xc3\xb3n cient\xc3\xadfica e intriga pol\xc3\xadtica.\xe2\x80\x8b\n_START_SECTION_\nPartes\n_START_PARAGRAPH_\nEl libro tiene un pr\xc3\xb3logo, nueve cap\xc3\xadtulos y un ep\xc3\xadlogo:\n_START_SECTION_\nEl solitario\n_START_PARAGRAPH_\nEste cap\xc3\xadtulo nos introduce en la personalidad, inquietudes y en la formaci\xc3\xb3n de Bailey Whitfield Diffie . Tambi\xc3\xa9n explica como poco a poco se va introduciendo en el mundo de la criptograf\xc3\xada y como finalmente empieza a trabajar con Martin Hellman._NEWLINE_Diffie ten\xc3\xada un esp\xc3\xadritu rebelde y estaba muy interesado en la protecci\xc3\xb3n de la privacidad personal. Hasta los a\xc3\xb1os 70 el mundo de la criptograf\xc3\xada estaba controlado por el gobierno de los Estados Unidos y m\xc3\xa1s concretamente por la Agencia de Seguridad Nacional (NSA). La NSA en los a\xc3\xb1os 60 aplicaba una pol\xc3\xadtica de secretismo de tal forma que no hab\xc3\xada pr\xc3\xa1cticamente informaci\xc3\xb3n p\xc3\xbablica disponible sobre el tema (criptosecretismo). Por tanto los particulares no ten\xc3\xadan acceso a herramientas efectivas para proteger sus datos. Este estado de las cosas provoc\xc3\xb3 en Diffie un estado de indignaci\xc3\xb3n que le llev\xc3\xb3 a investigar sobre criptograf\xc3\xada con el objetivo de permitir que los particulares tuvieran acceso a herramientas para proteger su privacidad. Poco a poco se va dedicando a estudiar la poca informaci\xc3\xb3n p\xc3\xbablica disponible y finalmente se toma dos a\xc3\xb1os dedicados en exclusiva a estudiar sobre el tema y a viajar por todo Estados Unidos para entrevistarse con personas que le pudieran dar cualquier tipo informaci\xc3\xb3n \xc3\xbatil. Entre ellos estuvieron David Kahn, Alan Konheim, Richard Schroeppel, Alan Tritter, Jim Reeds y Bill Mann. Muchos se niegan a hablar pero otros le dan informaci\xc3\xb3n muy \xc3\xbatil para conseguir su objetivo (por ejemplo le suministran trabajos in\xc3\xa9ditos y trabajos desclasificados pero de dif\xc3\xadcil acceso como los de Willian Friedmann o le dan contactos con otras personas que le pueden dar m\xc3\xa1s informaci\xc3\xb3n). Adem\xc3\xa1s, al conversar con distintas personas involucradas en el tema, va recogiendo impresiones, pistas e ideas que le ser\xc3\xa1n de utilidad. Por ejemplo de la conversaci\xc3\xb3n con Bill Mann surgi\xc3\xb3 el concepto de funci\xc3\xb3n unidireccional con trampa que tan \xc3\xbatil le ser\xc3\xa1 en sus trabajos posteriores. En 1974 conoce al profesor de la Universidad de Stanford Martin Hellman, otro investigador solitario sobre el tema, con el que pronto empezar\xc3\xa1 a colaborar estrechamente._NEWLINE_El objetivo de Diffie y de Hellman era encontrar un sistema que protegiera la privacidad de las comunicaciones de personas corrientes. En este marco el secretismo del sistema no ten\xc3\xada ning\xc3\xban sentido ya que deber\xc3\xada ser transparente para aportar confianza. Buscaban un sustituto al sistema cl\xc3\xa1sico de criptograf\xc3\xada de clave sim\xc3\xa9trica que era inutilizable en un entorno con un volumen alto de comunicaciones entre muy diversas entidades. La raz\xc3\xb3n de su inviabilidad era que en cada caso las partes necesitar\xc3\xadan pactar previamente la clave a usar para luego usarla sin que en ning\xc3\xban momento los intrusos tuvieran acceso a la misma. La \xc3\xbanica soluci\xc3\xb3n factible era la existencia de centros de distribuci\xc3\xb3n de claves. Sin embargo la existencia de este tipo de entidad representaba en s\xc3\xad mismo un problema debido a la gran confianza que hab\xc3\xada que depositar en su comportamiento honesto y en su seguridad.\n_START_SECTION_\nLa clave p\xc3\xbablica\n_START_PARAGRAPH_\nPara conseguir la privacidad de las comunicaciones entre personas corrientes, Whitfield Diffie busca un sistema de cifrado con puerta trasera. Este sistema permitir\xc3\xada descifrar el contenido solo si se dispone de informaci\xc3\xb3n clave sobre la puerta trasera._NEWLINE_Para conseguir esto se le ocurre la idea de dividir la clave en dos: Una parte p\xc3\xbablica, distribuible por todas partes, y otra privada, que se mantendr\xc3\xada en secreto. La p\xc3\xbablica ser\xc3\xada capaz de cifrar el mensaje original para que los extra\xc3\xb1os no pudieran leerlo, pero dejar\xc3\xada una puerta trasera. La otra clave ser\xc3\xada como una llave para la puerta trasera y permitir\xc3\xada a su due\xc3\xb1o leer el mensaje. En definitiva el sistema ser\xc3\xada una funci\xc3\xb3n unidireccional con trampa. Esta idea es la base de la llamada criptograf\xc3\xada de clave p\xc3\xbablica_NEWLINE_Esta idea se la comenta a Hellman y juntos escriben un art\xc3\xadculo exponi\xc3\xa9ndola, \'T\xc3\xa9cnicas criptogr\xc3\xa1ficas multiusuario\'. A continuaci\xc3\xb3n siguen trabajando en la b\xc3\xbasqueda de una funci\xc3\xb3n unidirecional con trampa pr\xc3\xa1ctica que funcionara seg\xc3\xban la idea._NEWLINE_El art\xc3\xadculo anterior es le\xc3\xaddo por Ralph Merkle y este se pone en contacto con Hellman envi\xc3\xa1ndole otro art\xc3\xadculo en el que hablaba sobre un descubrimiento similar (los Puzles de Merkle) que permiten que dos individuos sin conocerse puedan establecer una comunicaci\xc3\xb3n segura sobre un canal inseguro. Ralph Merkle tambi\xc3\xa9n le propone a Hellman trabajar juntos. Para Diffie y Hellman este art\xc3\xadculo, pese a proponer un sistema bastante limitado en su seguridad, es una revelaci\xc3\xb3n de que su idea se puede poner en pr\xc3\xa1ctica. Al poco tiempo los tres empiezan a colaborar._NEWLINE_Poco a poco distintos investigadores dan ideas de como buscar la funci\xc3\xb3n unidireccional con trampa. Por ejemplo Donald Knuth propone usar la factorizaci\xc3\xb3n en n\xc3\xbameros en primos. John Gill propone usar exponenciaci\xc3\xb3n discreta (para cifrar) y logaritmos discretos (para descifrar) y as\xc3\xad construir una funci\xc3\xb3n unidireccional con trampa. Inicialmente Diffie y Hellman buscan la ansiada funci\xc3\xb3n a partir de los problemas NP-completos pero no llegan a ning\xc3\xban \xc3\xa9xito. Finalmente Hellman y Diffie elaboran el algoritmo de Diffie-Hellman que consigue que dos interlocutores puedan generar conjuntamente una clave compartida que los intrusos, pese a que pueden escuchar el canal de comunicaci\xc3\xb3n, no pueden interceptar. Luego ambas parte podr\xc3\xadan usar esa clave como una clave sim\xc3\xa9trica. Este algoritmo, tiene la misma utilidad que los puzles de Merkle pero es m\xc3\xa1s eficiente y seguro. Sin embargo no sirve para firma digital, ni proporciona medios para cifrar mensajes. Por tanto el sistema ideado no implementa de forma completa la idea del criptosistema de clave p\xc3\xbablica que hab\xc3\xadan ideado._NEWLINE_Mientras Merkle acepta que su esquema basado en puzles no puede llegar a cumplir unos buenos requisitos de seguridad. Entonces, en el verano de 1976, investiga con Hellman para conseguir esquemas de criptograf\xc3\xada p\xc3\xbablica basados en la construcci\xc3\xb3n de funciones unidireccionales con puerta trampa basados en el problema de la mochila (problema NP-completo).\n_START_SECTION_\nLa hora estelar\n_START_PARAGRAPH_\nRonald Rivest, un profesor asistente del MIT, lee el art\xc3\xadculo Nuevas direcciones en la criptograf\xc3\xada y le resulta muy interesante. A partir de entonces empieza a buscar una implementaci\xc3\xb3n pr\xc3\xa1ctica y completa al planteamiento que propon\xc3\xada el art\xc3\xadculo. Poco a poco va implicando en la b\xc3\xbasqueda a Adi Shamir y a Leonard Adleman. Paulatinamente empiezan a centrar sus investigaciones en el uso de la factorizaci\xc3\xb3n en n\xc3\xbameros primos y en aprovechar la dificultad de encontrar esa factorizaci\xc3\xb3n cuando los n\xc3\xbameros primos involucrados son muy grandes. Finalmente Rivest idea un sistema que permite cifrar y firmar y que ninguno de los tres logra un m\xc3\xa9todo para romper su seguridad. Rivest insiste en que el algoritmo es fruto del trabajo conjunto de los tres investigadores y, pese a las reticencias iniciales de los otros dos, el algoritmo es publicado como un descubrimiento de los tres y bautizado como RSA por las iniciales de Rivest Shamir Addleman. La primera publicaci\xc3\xb3n del trabajo fue como un memorando t\xc3\xa9cnico del laboratorio de ciencias de computaci\xc3\xb3n del MIT al que titulan Un m\xc3\xa9todo para la obtenci\xc3\xb3n de firmas digitales y sistemas de criptograf\xc3\xada de clave p\xc3\xbablica. Este documento es famoso, adem\xc3\xa1s de por ser la primera publicaci\xc3\xb3n del algoritmo RSA, por ser la primera vez que se usa la nomenclatura de Alice y Bob._NEWLINE_Los investigadores env\xc3\xadan copias del documento para que otros colegas examinen el art\xc3\xadculo y finalmente, al no encontrar nadie flaquezas, es mostrado al gran p\xc3\xbablico en agosto de 1977 en la revista Scientific American. En el art\xc3\xadculo se describe a grandes rasgos el sistema y se pone un reto usando una clave peque\xc3\xb1a. Adem\xc3\xa1s se invita a los lectores a enviar una carta al MIT solicitando una copia del art\xc3\xadculo original. Esta petici\xc3\xb3n provoca una avalancha de peticiones._NEWLINE_Estos acontecimientos suceden en un ambiente muy complicado para la NSA. Desde 1975 sus actividades estaban siendo investigadas por el Comit\xc3\xa9 Church. Por esta raz\xc3\xb3n la NSA quiere permanece agazapada pero el trabajo de Whitfield Diffie y Martin Hellman pone en peligro el dominio que ten\xc3\xadan del mundo de la criptograf\xc3\xada (criptosecretismo) ya que fomentaban el uso masivo de la criptograf\xc3\xada. Por esta raz\xc3\xb3n empiezan a actuar y advierten a la NSF que la NSA es la \xc3\xbanica agencia autorizada a financiar las investigaciones sobre criptograf\xc3\xada. Ante esta advertencia el responsable de la NSF Fred Weingarten y su equipo piden justificaci\xc3\xb3n legal de la pretensi\xc3\xb3n de la NSA. Al no obtenerla ignoran la advertencia y le pide a la NSA que pongan por escrito la advertencia para poder comunic\xc3\xa1rselo a sus asesores legales. En esta situaci\xc3\xb3n llega la publicaci\xc3\xb3n del memorando de RSA. Esto provoca un viaje de personal de la NSA a la NSF para presionarles y conseguir bloquear la financiaci\xc3\xb3n a proyectos sobre criptograf\xc3\xada. La NSF le responde que no hay base legal para ello. Sin embargo accede a hacer llegar a la NSA cualquier solicitud de financiaci\xc3\xb3n relacionada para que puedan evaluarla t\xc3\xa9cnicamente con vista a la concesi\xc3\xb3n de financiaci\xc3\xb3n._NEWLINE_Por otro lado el 7 de junio de 1977 una carta de John A. Meyer, un trabajador de la NSA, dirigida al director del consejo de publicaciones de IEEE les advierte que la publicaci\xc3\xb3n y exportaci\xc3\xb3n de informaci\xc3\xb3n sobre criptograf\xc3\xada podr\xc3\xadan estar infringiendo la norma federal ITAR. Esto incluir\xc3\xada los art\xc3\xadculos y las ponencias hechas en simposium patrocinados por el IEEE. Advert\xc3\xada que estas ponencias y publicaciones t\xc3\xa9cnicas ten\xc3\xadan car\xc3\xa1cter restringido y si las ponencias eran enviadas al extranjero podr\xc3\xada haber problemas ya que seg\xc3\xban ITAR, se requer\xc3\xada licencia de exportaci\xc3\xb3n. Tambi\xc3\xa9n advert\xc3\xada que el no cumplimiento de la norma pod\xc3\xada conllevar multas, arrestos e incluso c\xc3\xa1rcel._NEWLINE_John A. Meyer afirma que no recibi\xc3\xb3 ninguna orden para que escribiera la carta. Sin embargo la NSA se neg\xc3\xb3 a desautorizar la carta y finalmente el director de la NSA asegura en un congreso que las afirmaciones de Meyer son v\xc3\xa1lidas._NEWLINE_Ante estas amenazas la gente de IEEE analizan la ITAR y sacan la conclusi\xc3\xb3n de que los posibles responsables de violaci\xc3\xb3n de la ITAR son los autores. Esta conclusi\xc3\xb3n se la comunican a la NSA y avisan a los autores para que analicen las posibles consecuencias recomend\xc3\xa1ndoles que sometan sus art\xc3\xadculos a el Departamento de Estado. Los investigadores en general no quieren someter sus art\xc3\xadculos de esta forma porque pierden el control sobre su trabajo y se lo ceden al Gobierno. Sin embargo hay mucho miedo entre los investigadores. Rivest, por ejemplo, consulta a un abogado y le pregunta si es legal la distribuci\xc3\xb3n del art\xc3\xadculo sobre el RSA entre los lectores de Scientific American. El abogado como medida de precauci\xc3\xb3n le recomienda parar el env\xc3\xado del art\xc3\xadculo. Finalmente los abogados le asesoran que en su opini\xc3\xb3n no es ilegal. Por otro lado la Universidad le promete que si le acusan de violar la ITAR la propia Universidad le defender\xc3\xada._NEWLINE_Finalmente se celebra una conferencia con ponencias que potencialmente infringen la norma. Algunos alumnos de doctorado tienen reticencias a leer sus ponencias y Martin Hellman se ofrece a leerlas. Posteriormente se env\xc3\xadan tambi\xc3\xa9n, con seis meses de retraso, las cartas con el art\xc3\xadculo de RSA a los lectores de Scientific American._NEWLINE_En octubre de 1977 George Davida presenta una solicitud de patente de un dispositivo que utiliza t\xc3\xa9cnicas matem\xc3\xa1ticas para la producci\xc3\xb3n de cifras continuas. El 28 de abril de 1978 la NSA declara su invento como materia reservada por lo que se le proh\xc3\xadbe vender o utilizar su invento. Adem\xc3\xa1s se le indica que tiene que comunicar el nombre de todas las personas con conocimiento sobre el invento y si no lo hace se le podr\xc3\xa1 imponer una multa de 10.000 d\xc3\xb3lares y dos a\xc3\xb1os de c\xc3\xa1rcel. An\xc3\xa1logo procedimiento se le aplica a Carl Nicolai con su dispositivo para deformar la voz._NEWLINE_Ambos casos se hacen p\xc3\xbablicos y se realizan campa\xc3\xb1as de cartas, prensa y presi\xc3\xb3n a los congresistas acusando a la Oficina de patentes de ser un instrumento de censura. Bajo todo este revuelo se levantan las restricciones._NEWLINE_En este momento se produce una gira de gente de la NSA por centros de investigaci\xc3\xb3n para sofocar las investigaciones sobre asuntos relacionados con el mundo de la criptograf\xc3\xada. La reacci\xc3\xb3n en general es hostil. Entonces la NSA empieza a presionar sobre la financiaci\xc3\xb3n de investigaciones sobre criptograf\xc3\xada. Hay un intento de la NSA para que todo lo relacionado con criptograf\xc3\xada no lo financie la NSF sino exclusivamente la NSA. El asunto va a la prensa y la NSA se echa finalmente para atr\xc3\xa1s en sus pretensiones._NEWLINE_Por otro lado se crean dudas de que la ITAR fuera constitucional. La Oficina del fiscal de los Estados Unidos opinaba que la ITAR era anticonstitucional porque establec\xc3\xada restricciones a la divulgaci\xc3\xb3n de ideas criptogr\xc3\xa1ficas y de informaci\xc3\xb3n desarrolladas por matem\xc3\xa1ticos o cient\xc3\xadficos del sector privado, derechos respaldados por la Primera enmienda. Estas consideraciones se mantuvieron en secreto, permitiendo a la NSA seguir amenazando. Todo esto se supo en 1980 en el Subcomit\xc3\xa9 de operaciones del gobierno de la C\xc3\xa1mara de Representantes._NEWLINE_Como \xc3\xbaltimo recurso la NSA realiza una campa\xc3\xb1a p\xc3\xbablica para que el p\xc3\xbablico confie en su criterio. Los investigadores no lo aceptan. Finalmente en marzo de 1980 se celebra una reuni\xc3\xb3n entre la NSA y el mundo acad\xc3\xa9mico en la que se acuerda un periodo de 2 a\xc3\xb1os en el que los autores de criptograf\xc3\xada pod\xc3\xadan someter su trabajos voluntariamente a revisi\xc3\xb3n de la NSA. Si la NSA juzgaba que la informaci\xc3\xb3n pod\xc3\xada comprometer la seguridad nacional el investigador pod\xc3\xada o no tener en cuenta las advertencias. Mientras, la NSA continuar\xc3\xada financiando a aquellos que aceptaran las reglas y permitir\xc3\xada a los dem\xc3\xa1s buscar financiaci\xc3\xb3n de la NSF o de cualquier otro sitio. El periodo de prueba termin\xc3\xb3 pac\xc3\xadficamente y la NSA abandon\xc3\xb3 poco a poco sus pretensiones de exigir inspecci\xc3\xb3n previa.\n_START_SECTION_\nVendiendo cripto\n_START_PARAGRAPH_\nEn 1981 Alan Gersho un profesor de la Universidad de California invita a 120 personas de la criptograf\xc3\xada no gubernamental para que asistan a su campus. Finalmente asisten un centenar de estudiosos y hay distintas ponencias. Poco despu\xc3\xa9s, en Alemania, hay un evento similar._NEWLINE_Un a\xc3\xb1o despu\xc3\xa9s David Chaum, un estudiante de postgrado, organiza Crypto\'82 en Santa B\xc3\xa1rbara, el cual es todo un \xc3\xa9xito. El evento inclu\xc3\xada ponencias sobre criptoan\xc3\xa1lisis aplicados principalmente al ataque a las criptograf\xc3\xada basada en el Problema de la mochila. En ellas Lem Addleman romple el esquema de mochilas de una iteraci\xc3\xb3n con un Apple II. Dos a\xc3\xb1os despu\xc3\xa9s Ernie Brickell rompi\xc3\xb3 un sistema de mochila de cuarenta iteraciones con un Cray del gobierno. Con el contenido de esta reuni\xc3\xb3n se demuestra que es posible que un gobierno extranjero forme personal en criptograf\xc3\xada llevando personal a universidades, leyendo revistas y yendo a este tipo de conferencias._NEWLINE_El \xc3\xbanico campo que todav\xc3\xada quedaba por conquistar a la criptograf\xc3\xada civil era que la gente corriente utilizase este tipo de tecnolog\xc3\xadas. No hab\xc3\xada una industria de comercializaci\xc3\xb3n de la misma y por tanto no hab\xc3\xada protecci\xc3\xb3n criptogr\xc3\xa1fica de la informaci\xc3\xb3n que guardaba o transmit\xc3\xada la gente normal. Tener esta protecci\xc3\xb3n era muy importante ya que el uso cada vez mayor de los ordenadores y de Internet necesitaba del uso de protecci\xc3\xb3n y autenticaci\xc3\xb3n de la informaci\xc3\xb3n. Por esta raz\xc3\xb3n algunos pensaron que a los algoritmos criptogr\xc3\xa1ficos se les pod\xc3\xada sacar un rendimiento monetario y empezaron a solicitar patentes. En diciembre de 1977 el MIT solicita patente de RSA. La Universidad de Stanford solicit\xc3\xb3 varias patentes que iban desde el esquema general de criptograf\xc3\xada de clave p\xc3\xbablica hasta las especificaciones del protocolo de intercambio de claves de Diffie-Hellmann incluyendo el esquema de la mochila de Merkle. Estas patentes solo eran v\xc3\xa1lidas en Estados Unidos pero no en Europa ya que los hallazgos se hab\xc3\xadan hecho p\xc3\xbablicos antes de solicitar la patente. El hecho de solicitar la patente para un algoritmo obligaba a que para usarlo se necesitase comprar una licencia lo que, seg\xc3\xban el precio, podr\xc3\xada desincentivar la adopci\xc3\xb3n de este tipo de tecnolog\xc3\xadas._NEWLINE_Adem\xc3\xa1s los beneficios de la patentes eran limitados ya que el principal consumidor de criptograf\xc3\xada, el gobierno americano, no les ten\xc3\xada que pagar por usar las patentes del MIT o Stanford ya que las investigaciones hab\xc3\xadan sido financiadas por la NSF y en sus condiciones se dejaban los descubrimiento a disposici\xc3\xb3n de todas las agencias gubernamentales a perpetuidad._NEWLINE_Los creadores de RSA quer\xc3\xadan comercializar sus investigaciones pese a que ninguno ten\xc3\xada experiencia en el mundo de los negocios. Adem\xc3\xa1s estaba el posible problema de que las licencias se hab\xc3\xadan pedido a nombre del MIT. Aunque el MIT no sol\xc3\xada poner pegas a la hora de otorgar licencias sobre la propiedad intelectual a sus creadores, los descubrimientos estaban en una situaci\xc3\xb3n \xc3\xbanica ya que el \xc3\xbanico comercio de ese tipo realizado hasta el momento estaba en la industria de defensa y el nuevo mercado de productos basados en DES estaba en las instituciones financieras._NEWLINE_Por otro lado en esos momentos los ordenadores de prop\xc3\xb3sito general m\xc3\xa1s extendido no ten\xc3\xadan potencia suficiente para cifrar usando RSA. Por ello crearon una tarjeta de circuito impreso con chips espec\xc3\xadficamente dise\xc3\xb1ados pero se dieron cuenta de que, por su relativo alto coste, no podr\xc3\xadan conseguir que aquellas tarjetas fueran de amplio consumo. As\xc3\xad que en 1981 decidieron meter el RSA en un chip. La idea era generar much\xc3\xadsimos chips para as\xc3\xad bajar los costes. Adem\xc3\xa1s al ser peque\xc3\xb1os se podr\xc3\xadan integrar de muy distintas formas. Dise\xc3\xb1aron el chip seg\xc3\xban las reglas del libro de Carver Mead pero cuando se llev\xc3\xb3 el dise\xc3\xb1o a fabricaci\xc3\xb3n el chip real no funcion\xc3\xb3. Las reglas eran incompletas._NEWLINE_Mientras todo esto suced\xc3\xada buscaban clientes. Por su nula experiencia en el mundo de los negocios, los resultados eran muy escasos. A pesar de las dificultades siguieron adelante y en 1983 crearon la RSA Data Security Incorporated. Despu\xc3\xa9s de varias dificultades comprendieron que necesitaban a alguien con experiencia en los negocios que los asesorara. Contrataron a Ted Izen. \xc3\x89ste estableci\xc3\xb3 un plan de negocio y encontr\xc3\xb3 un inversor, Jack Kelly de Sierra Microsystems, que les aport\xc3\xb3 225.000 d\xc3\xb3lares. Esto permiti\xc3\xb3, en septiembre de 1983, comprar al MIT los derechos en exclusiva del RSA (el MIT se reserv\xc3\xb3 adicionalmente un 5% de los beneficios), establecer una oficina en Silicon Valley y contratar a un gestor profesional para dirigir la compa\xc3\xb1\xc3\xada, Ralph Bennet. \xc3\x89ste reclut\xc3\xb3 trabajadores. Entre ellos estaba Bart O\'Brien._NEWLINE_El primer producto de la compa\xc3\xb1\xc3\xada fue Mailsafe, un software para PC que permit\xc3\xada cifrar mensajes de correo electr\xc3\xb3nico y la informaci\xc3\xb3n almacenada en los ordenadores. Mailsafe tard\xc3\xb3 bastante en desarrollarse y el dinero de Jack Kelly y otros inversores se fue agotando. La situaci\xc3\xb3n era precaria cuando Bart O\'Brien recurri\xc3\xb3 a su amigo Jim Bidzos. Este, poco a poco, pasa a dirigir el negocio. A finales de marzo todos los empleados hab\xc3\xadan abandonado la empresa o hab\xc3\xadan sido despedidos. Incluido Ralph Bennet al que le compraron su importante paquete de acciones de la compa\xc3\xb1\xc3\xada. Bidzos entiende que los grandes beneficios de la empresa no vendr\xc3\xadan de la venta de Mailsafe sino de las ventas a grandes compa\xc3\xb1\xc3\xadas de licencias de uso. Se pone en\xc3\xa9rgicamente a buscar este tipo de clientes. En octubre consigue un contrato con Lotus para el producto Notes que salva a la compa\xc3\xb1\xc3\xada. El algoritmo RSA se usar\xc3\xada para que los usuarios de Notes puedan intercambiar sus documentos de forma segura. Con este dinero se empieza a comercializar Mailsafe._NEWLINE_Despu\xc3\xa9s de este contrato con Lotus se cierran otros con Motorola (para sus tel\xc3\xa9fonos), con DEC y Novell (para sus redes inform\xc3\xa1ticas) etc. Bidzos adem\xc3\xa1s empieza a propagar ideas criptogr\xc3\xa1ficas lo que produce un efecto red que le proporciona nuevos clientes. A finales de 1986 hab\xc3\xada conseguido reflotar la compa\xc3\xb1\xc3\xada y esta hab\xc3\xada empezado a despegar. Este triunfo de la comercializaci\xc3\xb3n de herramientas criptogr\xc3\xa1ficas dispar\xc3\xb3 las alarmas de la NSA.\n_START_SECTION_\nPatentes y claves\n_START_PARAGRAPH_\nLotus se preparaba para incluir RSA como componente de Lotus Notes para proteger los datos de los usuarios cuando descubre que, seg\xc3\xban los reglamentos de exportaciones, cualquier programa estrictamente comercial con criptograf\xc3\xada es considerado como un arma. Para Lotus renunciar a exportar es impensable ya que esto reduce las ganancias potenciales a menos de la mitad. El problema concretamente viene por la llamada certificaci\xc3\xb3n del usuario final al que las licencias de exportaci\xc3\xb3n para productos con cifrado obliga. Seg\xc3\xban este requerimiento las licencia de exportaci\xc3\xb3n solo se emitir\xc3\xa1n si el exportador era capaz de identificar y responder de la honradez e intenciones del usuario final. Este requerimiento es impensable porque era un producto de masas._NEWLINE_Para superar este problema contratan a Dave Wormser el cual les aconseja hablar directamente con la NSA. Se re\xc3\xbanen con ellos a mediados de 1986. La gente de Lotus les explica que quieren usar RSA para el intercambio de claves y DES para el cifrado del mensaje. La NSA se niega a la exportaci\xc3\xb3n del DES argumentando que es un cifrado demasiado poderoso para ofrecerlo en masa. Finalmente, a mediados de 1987, llegan a un acuerdo con la NSA de que si no usan el DES y usan un sustituto adecuado el gobierno evaluar\xc3\xada el sistema y podr\xc3\xada dar el permiso de exportaci\xc3\xb3n. Para ello encargan a Rivest la creaci\xc3\xb3n de un nuevo algoritmo de cifrado. El resultado fue RC2. Lotus pag\xc3\xb3 los gastos de desarrollo pero RSA Data Security se qued\xc3\xb3 con la patente. La clave de este algoritmo era variable. Enviaron el algoritmo a la NSA la cual le hizo un par de retoques. A mediados de 1989 llegan a un acuerdo verbal para que se exporte RSA con RC2 con clave de 32 bits. El tama\xc3\xb1o de la clave era demasiado peque\xc3\xb1o y la gente de RSA Data Security estimaba que se podr\xc3\xada romper con ordenadores personales en 60 d\xc3\xadas. La Ley de Moore establec\xc3\xada que esos plazo se reducir\xc3\xadan en breve. As\xc3\xad las cosas decidieron lanzar dos versiones del producto: Una para exportaci\xc3\xb3n y otra para Estados Unidos que usar\xc3\xada 64 bits de longitud de clave. Esto provoc\xc3\xb3 a la empresa m\xc3\xa1s costes y a los usuarios de Estados Unidos tener dos claves una para Estados Unidos y otra para el exterior. Los clientes internacionales al principio no se preocuparon pero luego empezaron a preguntar las causas de tener un sistema m\xc3\xa1s d\xc3\xa9bil._NEWLINE_Pasado el tiempo la NSA consider\xc3\xb3 que la versi\xc3\xb3n de exportaci\xc3\xb3n era demasiado s\xc3\xb3lida, debido a la posibilidad de cifrar un mensaje ya cifrado, y solicit\xc3\xb3 cambios en el dise\xc3\xb1o. Hubo negociaciones durante meses obligando al redise\xc3\xb1o del sistema como resultado del cual, en determinadas circunstancias, la ejecuci\xc3\xb3n del programa se relentizaba._NEWLINE_Mientras, el sistema de revisi\xc3\xb3n previa de art\xc3\xadculos a la NSA le funcionaba bastante bien. Un porcentaje muy alto de los investigadores se somet\xc3\xadan al procedimiento. 9 de cada 10 no recib\xc3\xadan sugerencias y al resto se le suger\xc3\xadan peque\xc3\xb1os cambios. Menci\xc3\xb3n especial cabe hacer de lo que le sucedi\xc3\xb3 a Adi Shamir. Este desarrollaba algoritmos de compartici\xc3\xb3n de secretos y pruebas de identidad de conocimiento cero. Shamir, junto con sus colegas del Instituto Weizmann solicitaron una patente de este \xc3\xbaltimo tipo de algoritmos. A principios de 1987 la Oficina de patentes se lo deniega por orden del ej\xc3\xa9rcito de los Estados Unidos. Se le avisa de que no pueden hablar con nadie del tema y se les advierte de que deben avisar a cualquiera que tenga conocimientos que difundirlo les puede acarrear 2 a\xc3\xb1os de c\xc3\xa1rcel. La ponencia hab\xc3\xada sido presentada en Crypto\'86 y hab\xc3\xada sido enviada a una revista para ser publicada. Adem\xc3\xa1s los autores no eran estadounidenses._NEWLINE_Aparentemente la NSA no ten\xc3\xada nada que ver con la orden pero pronto se enter\xc3\xb3 de su existencia a trav\xc3\xa9s de cient\xc3\xadfico del New York Times. En dos d\xc3\xadas intervienen y levantan la orden. Se supone que lo hicieron para preservar su programa de revisi\xc3\xb3n previa de art\xc3\xadculos._NEWLINE_El punto de inflexi\xc3\xb3n del programa de revisi\xc3\xb3n previa se produjo a finales de los 80. Ralph Merkle, que estaba trabajando en Xerox Corporation, escribi\xc3\xb3 un art\xc3\xadculo en el que se describ\xc3\xada una serie de algoritmos que aumentaban la velocidad de cifrado haci\xc3\xa9ndola m\xc3\xa1s barata. Adem\xc3\xa1s se hablaba tambi\xc3\xa9n del dise\xc3\xb1o de las S-box del DES. Xerox envi\xc3\xb3 el art\xc3\xadculo a la NSA para revisi\xc3\xb3n y esta respondi\xc3\xb3 que quer\xc3\xada suprimir el art\xc3\xadculo entero alegando la defensa de la seguridad nacional. Xerox, como importante proveedor del gobierno, acept\xc3\xb3 sin rechistar. Sin embargo alguien hizo llegar el documento a John Gilmore, un millonario hacker inform\xc3\xa1tico independiente. \xc3\x89ste lo public\xc3\xb3 en un grupo de Usenet. En un instante lleg\xc3\xb3 a 8000 ordenadores de todo el mundo. De esta forma Internet hab\xc3\xada hecho in\xc3\xbatil el sistema de revisi\xc3\xb3n previa de la NSA. La NSA entonces retir\xc3\xb3 la prohibici\xc3\xb3n de publicar el art\xc3\xadculo._NEWLINE_Mientras, la compa\xc3\xb1\xc3\xada RSA Data Security segu\xc3\xada intentando abrirse camino. Parec\xc3\xada como si una mano invisible quitara de repente el inter\xc3\xa9s por sus productos a los potenciales clientes. Sin embargo el principal problema para la empresa era Cylink. Cylink era una empresa que se hab\xc3\xada centrado en proteger las comunicaciones de las grandes compa\xc3\xb1\xc3\xadas proveedoras del gobierno. Su primer producto se hab\xc3\xada llamado CIDEC-HS y era una cajita met\xc3\xa1lica con chips que cifraban las comunicaciones telef\xc3\xb3nicas usando un sistema h\xc3\xadbrido de Diffie-Hellman para intercambio de claves y DES para cifrar la informaci\xc3\xb3n. Cylink no ten\xc3\xada problemas de exportaci\xc3\xb3n ya que sus clientes ya hab\xc3\xadan conseguido la autorizaci\xc3\xb3n para usar criptograf\xc3\xada basada en DES. Para poder hacer este tipo de negocios Cylink se dirigi\xc3\xb3 a Stanford para conseguir una licencia de uso de la patente de Diffie-Hellman. Al principio el acuerdo no era exclusivo pero con el tiempo Cylink propuso a la universidad que le otorgara los derechos para controlar todas las patentes. Si alguien quer\xc3\xada usar las patentes de Stanford sobre criptograf\xc3\xada de clave p\xc3\xbablica tendr\xc3\xada que dirigirse a Cylink por los derechos de sublicencia, no a Stanford. Stanford accedi\xc3\xb3._NEWLINE_Sin embargo permanec\xc3\xada el conflicto sobre los derechos de las patentes de Stanford y el MIT. Stanford pensaba que sus patentes eran las patentes de clave p\xc3\xbablica ya que eran m\xc3\xa1s generales. Seg\xc3\xban esa l\xc3\xb3gica para usar RSA se necesitaban las licencias de Stanford. Los abogados del MIT no pensaban as\xc3\xad. Las discusiones no eran muy importantes porque no hab\xc3\xada mucho dinero en juego. Finalmente llegan a un acuerdo y se sublicencian las licencias de clave p\xc3\xbablica una a la otra. De esta forma Cylink queda en desventaja ya que RSA Data Security pod\xc3\xada dar la licencias de clave p\xc3\xbablica pero Cylink no pod\xc3\xada dar licencias de RSA. Al inicio no hubo problemas porque el mercado de cada empresa era muy distinto. Sin embargo al final Cylink, que no ten\xc3\xada acceso a RSA, empieza a estudiar y promover ideas de que usando las patentes de Diffie-Hellman se puede hacer lo mismo que con RSA. Ante esto RSA Data Security propone a Cylink juntar todas las patentes y llegar a un acuerdo con el NIST para establecer un est\xc3\xa1ndar de clave p\xc3\xbablica bajo esas patentes. Cylink acepta con el benepl\xc3\xa1cito de Stanford. Todas las patentes ser\xc3\xadan de una nueva entidad Public Key Partner (PKP) y su control estar\xc3\xada repartido al 50% entre ambas empresas. Las participaciones se repartir\xc3\xadan entre ambas compa\xc3\xb1\xc3\xadas al 55% (para RSA Data Security) y 45% (para Cylink. El MIT recibir\xc3\xada un 14% y Stanford el 9% de cada licencia vendida._NEWLINE_La primera tarea de PKP fue intentar que el NIST adoptara como est\xc3\xa1ndares de las empresas privadas las tecnolog\xc3\xadas controladas por las patentes de PKP. El primer est\xc3\xa1ndar que el NIST decidi\xc3\xb3 establecer fue el de firma digital. Cylink y RSA Data Security llegaron al acuerdo de proponer RSA, en lugar de usar la firma de Diffie-Hellman de Cylink, y luego para intercambio de claves propondr\xc3\xadan el Diffie-Hellman. Al principio el NIST estaba entusiasmado con RSA. Sin embargo el 30 de agosto de 1991 se supo que el NIST apoyaba otro algoritmo: DSA. DSA hab\xc3\xada sido propuesto en secreto por la NSA. El esquema de funcionamiento era muy similar a RSA salvo que la pareja de claves p\xc3\xbablica y privada no permit\xc3\xada cifrar. Adem\xc3\xa1s el algoritmo era: M\xc3\xa1s lento para firmar, m\xc3\xa1s r\xc3\xa1pido para verificar la firma, m\xc3\xa1s dif\xc3\xadcil de incorporar a los programas, m\xc3\xa1s complicado y adem\xc3\xa1s usaba un clave de 512 bits (en contraste con los 1024 del RSA) lo que para mucho cr\xc3\xadticos lo hac\xc3\xada vulnerable a ataques hechos por la NSA._NEWLINE_PKP acus\xc3\xb3 al Departamento de Comercio de ponerse al servicio de los esp\xc3\xadas perjudicando a la industria estadounidense. La sospecha de que la NSA estaba detr\xc3\xa1s se confirm\xc3\xb3 en la investigaci\xc3\xb3n del Comit\xc3\xa9 de Operaciones Gubernamentales del Congreso. Adem\xc3\xa1s en su lucha aleg\xc3\xb3 los derechos de patente. El Gobierno aleg\xc3\xb3 que su esquema usaba una implementaci\xc3\xb3n distinta dise\xc3\xb1ada por otro cript\xc3\xb3grafo de Stanford Taher Elgamal. Elgamal hab\xc3\xada cometido el error de publicar su algoritmo antes de solicitar su patente por lo que perdi\xc3\xb3 sus derechos sobre esta. Por esta raz\xc3\xb3n el DSA ser\xc3\xada gratuito y libre de derechos de patente. PKP al ver que seguir por ese camino llevar\xc3\xada mucho tiempo intent\xc3\xb3 utilizar los derechos de patente de Claus Schnorr. Claus Schnorr en febrero de 1991 hab\xc3\xada patentado un sistema de firma digital. Se pensaba que este sistema estaba basado en el Elgamal pero la patente permit\xc3\xada poner una reclamaci\xc3\xb3n y empezar un largo proceso. para ello convenci\xc3\xb3 a Schnorr y PKP recibe todos sus derechos de patente._NEWLINE_Mientras todo esto sucede, en junio de 1991, RSA Data Security consigue vender la licencia de RSA a Microsoft pese a los intentos de la NSA por abortar la operaci\xc3\xb3n._NEWLINE_En junio de 1993 el gobierno le ofrece a PKP una patente exclusiva sobre DSA. Los Estados Unidos usar\xc3\xada el DSA como est\xc3\xa1ndar y pagar\xc3\xadan a PKP por sus derechos 1 d\xc3\xb3lar por usuario. PKP acept\xc3\xb3. Sin embargo el trato no lleg\xc3\xb3 a formalizarse debido al enorme revuelo que se form\xc3\xb3 al no hacer el algoritmo gratuito. El gobierno de Canad\xc3\xa1 y la Uni\xc3\xb3n Europea dijeron que no iban a pagar por los derechos. As\xc3\xad que el NIST retir\xc3\xb3 la oferta y volvi\xc3\xb3 a afirmar que el est\xc3\xa1ndar tendr\xc3\xada que ser gratuito._NEWLINE_En octubre de 1994 el NIST hizo p\xc3\xbablica su elecci\xc3\xb3n y eligi\xc3\xb3 el DSA como est\xc3\xa1ndar oficial de firma digital. Adem\xc3\xa1s asumi\xc3\xb3 todas las responsabilidades que pudieran caer sobre cualquier usuario que fuera demandado por violaci\xc3\xb3n de derechos de patentes. Adem\xc3\xa1s aument\xc3\xb3 la clave de 512 a 1024 bits._NEWLINE_Sin embargo era un sistema creado por la NSA que nadie en la industria quer\xc3\xada adoptar. La elecci\xc3\xb3n normal hubiera sido elegir RSA, un sistema ya adoptado por Microsoft, Apple, IBM y Novell. Por esta raz\xc3\xb3n todav\xc3\xada no hay un est\xc3\xa1ndar de firmado de correo electr\xc3\xb3nico\n_START_SECTION_\nCriptoanarqu\xc3\xada\n_START_PARAGRAPH_\nEn 1989 Charlie Merritt, junto con dos amigos, funda una compa\xc3\xb1\xc3\xada para crear un sistema de cifrado usando RSA sobre un microordenador basado en Z80 con el sistema operativo CP/M. Finalmente lo consiguen pero el sistema es un poco lento. Intentan vender el producto pero no tienen mucho \xc3\xa9xito. Adem\xc3\xa1s la NSA les advierte de los problemas que tendr\xc3\xadan si vend\xc3\xadan su programa de cifrado a alg\xc3\xban cliente extranjero. Esto era un tema crucial ya que los potenciales clientes eran grandes compa\xc3\xb1\xc3\xadas extranjeras que quer\xc3\xadan cifrar sus documentos para evitar la vigilancia de gobiernos. Por eso en 1983 toman la decisi\xc3\xb3n de contactar con empresas locales con el fin de rentabilizar el producto. De esta forma se ponen en contacto con una peque\xc3\xb1a empresa local llamada Metamorphic System a la que est\xc3\xa1 vinculada Phil Zimmermann._NEWLINE_Phil Zimmermann era un activista pol\xc3\xadtico muy interesado en la criptograf\xc3\xada para evitar la vigilancia electr\xc3\xb3nica. Phil se estusiasma con el proyecto de Merrit ya que demuestra que es posible el desarrollo de programas que den al gran p\xc3\xbablico la oportunidad de tener privacidad en el correo electr\xc3\xb3nico. Por ello se pone a desarrollar su propio programa de cifrado. Consciente de la lentitud de los sistemas de clave p\xc3\xbablica pens\xc3\xb3 en un sistema h\xc3\xadbrido que usara RSA para intercambio de claves y otros algoritmos para cifrar. Decide usar C, compatible con cualquier clase de procesador. El programa deber\xc3\xada ser f\xc3\xa1cil de usar y deb\xc3\xada ser f\xc3\xa1cil de usar y estar muy extendido para aprovechar el efecto red. Merrit y Zimmerman empiezan a colaborar por tel\xc3\xa9fono en este proyecto y finalmente, para colaborar mejor, acuerdan en 1986 que Merrit visitara a Zimmermann una semana en la cual Zimmermann aprendi\xc3\xb3 un mont\xc3\xb3n de criptograf\xc3\xada._NEWLINE_Merrit estaba subcontratado por RSA Data Security para un proyecto de cifrado. Antes de reunirse con Phil, Merrit llama al nuevo presidente de  RSA Data Security, Jim Bidzos ofreci\xc3\xa9ndole una reuni\xc3\xb3n. Bidzos acepta y Merrit tambi\xc3\xa9n invita a Phil  Zimmermann. Con el tiempo esta reuni\xc3\xb3n ser\xc3\xada motivo de discordia. Bidzos asegura que se qued\xc3\xb3 perpleto cuando Phil Zimmermann le habl\xc3\xb3 de sus planes de crear un programa que usara sus protocolos patentados RSA. De hecho su compa\xc3\xb1\xc3\xada ya ten\xc3\xada un software similar, mailsafe, y le da una copia de dicho programa. Sin embargo Zimmermann asegura que Bidzos se qued\xc3\xb3 muy impresionado con sus planes y le ofreci\xc3\xb3 una licencia gratuita del algoritmo RSA. Bidzos siempre neg\xc3\xb3 haber echo una oferta semejante._NEWLINE_Zimmermann se pas\xc3\xb3 unos a\xc3\xb1os mejorando sus conocimientos de criptograf\xc3\xada para poder terminar su propio programa de cifrado. Desart\xc3\xb3 el DES y el RC4 y dise\xc3\xb1\xc3\xb3 su propio algoritmo basado en un sistema de cifrado que le mostr\xc3\xb3 Merritt y le llam\xc3\xb3 Bass-O-Matic. En 1990 se dedic\xc3\xb3 por completo a terminar el programa al que llam\xc3\xb3 Pretty Good Privacy (PGP). Pensaba distribuirlo mediante shareware y que la gente le pagara una cantidad voluntariamente. Cuando el programa est\xc3\xa1 casi terminado llama a Jim Bidzos para que le regale o le ponga a un precio m\xc3\xb3dico la licencia de RSA. Jim Bidzos se niega y le propone que busque un cliente rico que le financie. Phil sigue con su trabajo e ignora el problema._NEWLINE_A principios de 1991 Phil termina su sistema. Entonces sucedi\xc3\xb3n que Joseph Robinette Biden, senador de EE.UU. y copatrocinador de la nueva legislaci\xc3\xb3n antiterrorista (proyecto de ley 266), hab\xc3\xada introducido en el borrador un p\xc3\xa1rrafo en el que obligaba a los ISP y fabricantes de equipos de transmisi\xc3\xb3n garantizar que sus sistemas permitan acceder a los contenidos originales de las comunicaciones. La \xc3\xbanica forma de asegurar esto era prohibiendo cualquier sistema que tuviera una puerta trasera que pudiera ser abierta a petici\xc3\xb3n. Este proyecto cre\xc3\xb3 mucha pol\xc3\xa9mica. Una puerta trasera una vez creada es susceptible de sers usada aunque no se tenga autorizaci\xc3\xb3n legal. Phil considera que si no lanza PGP ahora el gobierno lo prohibir\xc3\xada. As\xc3\xad que decide lanzar el PGP al m\xc3\xa1ximo n\xc3\xbamero de personas y para ello lo lanza como freeware de libre distribuci\xc3\xb3n. De esta forma si hay millones de copias de PGP en circulaci\xc3\xb3n el proyecto de ley quedar\xc3\xada invalidado ya que las empresas no pueden garantizar la legalidad de los mensajes. Para la distribuci\xc3\xb3n se apoya en Kelly Goen, un criptoentusiasta. \xc3\x89ste aprovecha Internet y distribuye por todo el pa\xc3\xads muchas copias las cuales son accesibles desde el extranjero. Adem\xc3\xa1s contacta con un periodista para que le de publicidad. La distribuci\xc3\xb3n fue un \xc3\xa9xito y al d\xc3\xada siguiente el programa ya circula por todo el mundo. Finalmente la cl\xc3\xa1usula de Joseph Robinette Biden fue retirada pero dej\xc3\xb3 el legado de un PGP propagado si poder volver a ponerlo bajo control._NEWLINE_A PKP la distribuci\xc3\xb3n de PGP le cay\xc3\xb3 muy mal. Vulneraba sus patentes. Phil se defendi\xc3\xb3 alegando cuestiones pol\xc3\xadticas. Adem\xc3\xa1s los usuarios de PGP no eran los clientes potenciales de PKP. Acusaron a Phil de hacerle el juego a la NSA por querer arruinar a RSA Data Security. Finalmente Phil llega a un acuerdo con PKP por el que se compromete a no distribuir software basado en RSA y PKP retira la demanda. A partir de entonces Phil deja que que el software lo distribuyan otros lo que provoca la ira de PKP_NEWLINE_PGP 1.0 era un software limitado y su c\xc3\xb3digo era lioso. Phil se disculpaba por ello. Entonces se pone manos a la obra y se pone a trabajar en la versi\xc3\xb3n 2.0 de PGP. Para ello se poya en cript\xc3\xb3grafos que colaboran con \xc3\xa9l entusiasmados con la idea de mejorar el programa. Quitaron Bass-O-Matic, el cual ten\xc3\xada varias debilidades, y lo sustituyeron por el algoritmo IDEA, mucho m\xc3\xa1s potente que el DES y que hab\xc3\xada sido sometido a escrutinio p\xc3\xbablico. Tambi\xc3\xa9n se mejor\xc3\xb3 el sistema de autenticaci\xc3\xb3n de las claves p\xc3\xbablicas. Establecen el mecanismo de red de confianza._NEWLINE_PGP 2.0 tuvo un \xc3\xa9xito mayor que la versi\xc3\xb3n 1.0. La licencia y documentaci\xc3\xb3n del producto enfad\xc3\xb3 mucho PKP se enfad\xc3\xb3 mucho a PKP.La documentaci\xc3\xb3n aseguraba que PKP timaba al pueblo estadounidense haci\xc3\xa9ndole pagar por una tecnolog\xc3\xada desarrollada con dinero del gobierno. A continuaci\xc3\xb3n dice que el programa est\xc3\xa1 hecho con fines educativos y que la obtenci\xc3\xb3n de licencia es cuesti\xc3\xb3n del usuario no de Phil Zimmermann. Insin\xc3\xbaa que PKP es una compa\xc3\xb1\xc3\xada dedicada a litigios que hace el trabajo sucio de la NSA impidiendo cifrar la informaci\xc3\xb3n. Aunque sin asegurarlo firmemente, aseguraba que lo usuarios no ten\xc3\xadan que preocuparse por la violaci\xc3\xb3n de derechos de patente ya que el programa ten\xc3\xada millones de usuarios y ser\xc3\xada altamente improbable que persiguieran a un usuario particular._NEWLINE_La publicaci\xc3\xb3n de PGP deja un panorama con un sistema criptogr\xc3\xa1fico altamente disponible, usado por mucha gente en todo el mundo que se va convirtiendo en un est\xc3\xa1ndar de Internet y en un reto para la NSA._NEWLINE_Por otro lado, en mayo de 1992 se re\xc3\xbanen Eric Hughes, joven matem\xc3\xa1tico que adoraba la criptograf\xc3\xada, y Timothy May, joven f\xc3\xadsico retirado de Intel. En esta reuni\xc3\xb3n acuerdan la fundaci\xc3\xb3n de una confederaci\xc3\xb3n informal para producir herramientas criptogr\xc3\xa1ficos (como su venerado PGP) que protejan la privacidad, seguridad y libertad individual de la gente frente a ciberladrones y el gobierno. Es decir, proponen la creaci\xc3\xb3n de un criptomovimiento popular. Pronto reciben el apoyo de John Gilmore. En septiembre se produce la reuni\xc3\xb3n de inauguraci\xc3\xb3n del movimiento a la que asisten una veintena de personas. Estos asistentes no ten\xc3\xadan por qu\xc3\xa9 ser cript\xc3\xb3grafos sino personas cuyo inter\xc3\xa9s radicaba en c\xc3\xb3mo la gente pod\xc3\xada y deb\xc3\xada usar herramientas de cifrado. Eran criptorebeldes que bland\xc3\xadan como arma el concepto de criptoanarqu\xc3\xada._NEWLINE_La escritora y compa\xc3\xb1era de Hughes, escuchando las visiones de la sociedad que promulgaban y pensando en el reciente surgimiento de los llamados cyberpunks (hackers que hab\xc3\xada unido la actitud iconoclasta de los rebeldes del punk a la revoluci\xc3\xb3n digital) exclam\xc3\xb3 "Soys los Cypherpunks" y el nombre gust\xc3\xb3 a todo el mundo como nombre del movimiento._NEWLINE_Despu\xc3\xa9s de la reuni\xc3\xb3n Eric Hughes esboz\xc3\xb3 una peque\xc3\xb1a declaraci\xc3\xb3n de principios para explicar los fines del grupo: "El manifiesto Cypherpunk". Adem\xc3\xa1s mont\xc3\xb3 en Internet una lista de correo donde cualquier miembro del grupo recib\xc3\xada sin filtrar los mensajes que enviaban el resto de componentes. Esta lista se convirti\xc3\xb3 en el lugar de reuni\xc3\xb3n principal del movimiento. En pocas semanas la lista ten\xc3\xada m\xc3\xa1s de 100 usuarios y m\xc3\xa1s de 150 mensajes al d\xc3\xada. Poco a poco el grupo fue creciendo y un a\xc3\xb1o despu\xc3\xa9s hab\xc3\xada 700 participantes en la lista de correo y sus propuestas estaban en los medios de comunicaci\xc3\xb3n de masas como el New York Times. Los cypherpunks se hab\xc3\xadan puesto de moda._NEWLINE_Sin embargo La base matem\xc3\xa1tica y filos\xc3\xb3fica para conseguir los objetivos del movimiento proven\xc3\xada de una sola persona: David Chaum. \xc3\x89l no estaba en la lista de correo ni asist\xc3\xada a sus reuniones. Sin embargo sus patentes e ideas ten\xc3\xadan un gran potenciales. David Chaum era un hombre de negocios y cript\xc3\xb3grafo. Desde finales de los 70 hab\xc3\xada erigido, sobre los cimientos de la clave p\xc3\xbablica, los protocolos para que la gente pudiera realizar cualquier operaci\xc3\xb3n electr\xc3\xb3nica preservando el anonimato. Por ejemplo hab\xc3\xada ideado protocolos para realizar votaciones electr\xc3\xb3nicas, firma digital ciega, moneda digital (equivalente electr\xc3\xb3nico al dinero en efectivo) o los remailers. Algunos Cypherpunks cre\xc3\xadan que Chaum, al patentar su trabajo, imped\xc3\xada que se pudieran aplicar. Sin embargo \xc3\xa9l pensaba que la patente permit\xc3\xada vender licencias de las mismas que potenciaban la utilizaci\xc3\xb3n de la tecnolog\xc3\xada._NEWLINE_Una de las ideas de Chaum adoptada por los Cypherpunks fue la creaci\xc3\xb3n de los servicios de remailer. Un remailer recib\xc3\xada un correo, le quitaba cualquier marca de identidad o de origen y lo pasaba al destinatario final o a otro remailer (creando as\xc3\xad las llamadas cadenas de remailers). De esta forma se permit\xc3\xada el env\xc3\xado de correo de forma an\xc3\xb3nima. Erich Hugles implanto el primer remailer. En 1993 ya hab\xc3\xada 20 remailers operando en Internet gracias a los cypherpunks. Estos remailers permit\xc3\xadan un m\xc3\xa9todo seguro poder hacer denuncias ciudadanas por parte de v\xc3\xadctimas de delitos, pero tambi\xc3\xa9n permit\xc3\xadan un m\xc3\xa9todo seguro para env\xc3\xada correos basura, intimidatorios o chantajes._NEWLINE_Sin embargo la idea que m\xc3\xa1s entusiasmaba a los Cypherpunks era el de la moneda digital. Sab\xc3\xadan que era posible ya que Chaum ya lo hab\xc3\xada propuesto y ten\xc3\xada patentes sobre el tema. Pensaban que la existencia de una moneda digital que permitiera usarla sin dejar rastro que identificara al cliente abrir\xc3\xada toda una gama de posibilidades como puertos francos fuera del alcance de los pa\xc3\xadses industrializados donde la gente podr\xc3\xada guardar su dinero e incluso apostar con dinero digital._NEWLINE_Los Cypherpunks tambi\xc3\xa9n especularon con la posibilidad de un mercado an\xc3\xb3nimo de todo tipo de informaci\xc3\xb3n. Para demostrar las posibilidades de este tipo Timothy May hizo un experimento secreto mandando un correo, sobre una cadena de remailers, anunciando los servicios de una empresa ficticia a la que llam\xc3\xb3 BlackNet que ofrec\xc3\xada servicios de compra venta de cualquier tipo de informaci\xc3\xb3n digital (por ejemplo historiales m\xc3\xa9dicos, planos de misiles,...) sin ning\xc3\xban riesgo de que el cliente fuera identificado. Adem\xc3\xa1s la misma empresa se ofrec\xc3\xada para manejar el dinero y realizar dep\xc3\xb3sitos an\xc3\xb3nimos. El trato con esta empresa se har\xc3\xada con dinero real o digital. La empresa carec\xc3\xada de ideolog\xc3\xada salvo "Considerar los estados, leyes de exportaci\xc3\xb3n, leyes de patentes, consideraciones de seguridad nacional y similares como reliquias del pasado". Mucha gente se tom\xc3\xb3 el anuncio en serio y se cre\xc3\xb3 una gran alarma. Todo esto atrajo la atenci\xc3\xb3n del establishment para establecer mecanismos para que este tipo de situaciones no se dieran en el mundo real.\n_START_SECTION_\nEl chip Clipper\n_START_PARAGRAPH_\nEn 1992 le autorizan a Clinton Brooks, director adjunto de la NSA para implementar una soluci\xc3\xb3n que permite por un lado que el gran p\xc3\xbablico utilice criptograf\xc3\xada fiable para proteger sus datos y tambi\xc3\xa9n salvaguardar la capacidad del gobierno para leer los mensajes y escuchar las conversaciones cifradas. La forma para conseguir esto es usar un esquema de dep\xc3\xb3sito de claves donde se obligue a que las claves de cifrado est\xc3\xa9n en un dep\xc3\xb3sito disponibles para que cualquier que tuviera autoridad legal pudiera acceder a ellas. Para establecer esta pol\xc3\xadtica es crucial convencer al gran p\xc3\xbablico de que es una soluci\xc3\xb3n de compromiso para obtener los m\xc3\xa1ximos beneficios de las tecnolog\xc3\xada criptogr\xc3\xa1ficas sin tener grandes riesgos. El proyecto de desarrollo e implementaci\xc3\xb3n de este sistema se llam\xc3\xb3 Capstone._NEWLINE_En el proyecto Capstone se usaba el sistema de cifrado Skipjack, un sistema parecido al DES pero m\xc3\xa1s resistente, el sistema est\xc3\xa1ndar de firma digital DSA. El principal problema del sistema era implementar el esquema de dep\xc3\xb3sito de claves. Hab\xc3\xada que buscar una forma de aislar cada clave y enviarla a alguna parte para su almacenamiento. La NSA pens\xc3\xb3 que lo mejora era hacerlo mediante un chip sellado, el chip Capstone. En grandes l\xc3\xadneas el sistema asociaba a cada chip un identificador \xc3\xbanico, el cual se asociaba con la clave \xc3\xbanica del chip que se asignaba a cada uno de los chips en el proceso de fabricaci\xc3\xb3n. Si dos personas quer\xc3\xadan mantener una conversaci\xc3\xb3n en secreto deber\xc3\xadan utilizar dos dispositivos que tuvieran incorporado el chip. Una vez que los dispositivos se comunicaran se enviar\xc3\xadan se\xc3\xb1ales para calcular una nueva clave sim\xc3\xa9trica de sesi\xc3\xb3n para el algoritmo Skipjack. Junto con la conversaci\xc3\xb3n cifrada, por los cables viajar\xc3\xadan otro conjunto de bits llamados Law Enforcement Access Field (LEAF) que permit\xc3\xadan obtener una versi\xc3\xb3n cifrada de la clave de la sesi\xc3\xb3n y el identificador \xc3\xbanico del chip todo ello cifrado por una clave especial para todo el sistema. Para evitar problemas de seguridad las claves depositadas se dividir\xc3\xadan en dos partes que se almacenar\xc3\xadan en dos lugares distintos. Las elecciones son en 1992 y al ser un asunto tan espinoso se acuerda esperar a despu\xc3\xa9s de las elecciones para implementar todo este proyecto. Sin embargo en 1992 ocurren dos imprevistos por un lado AT&T piensa lanzar al mercado el Telephone Security Device (TSD) 3600 y por otro lado hay un cambio de presidente y gana las elecciones William Jefferson Clinton en principio no muy amigo de la NSA._NEWLINE_El TSD 3600 es una caja de quinientos gramos de peso que se conectaba al tel\xc3\xa9fono, ya fuera fijo o m\xc3\xb3vil, y que permit\xc3\xada establecer conexiones seguras y orientado al gran p\xc3\xbablico. Se conectaba f\xc3\xa1cilmente y era port\xc3\xa1til. Para proteger una informaci\xc3\xb3n solo hab\xc3\xada que pulsar un bot\xc3\xb3n y la conversaci\xc3\xb3n se codificaba autom\xc3\xa1ticamente haci\xc3\xa9ndola segura. La calidad del sonido era buena y utilizaba el algoritmo DES. Distintos organismos del estado se asustan y piden a Brooks y su equipo que introdujera el chip del proyecto Capstone en el TSD 3600. Tal y como se hab\xc3\xada concebido el chip era demasiado completo para el TSD 3600 y requer\xc3\xada m\xc3\xa1s potencia de c\xc3\xa1lculo de la que el dispositivo pod\xc3\xada manejar. As\xc3\xad que le obligan a hacer recortes y adaptar r\xc3\xa1pidamente, sin debate p\xc3\xbablico, el chip para integrarlo en el TSD 3600 dando lugar al chip Clipper. Por ejemplo pierde los algoritmos de firmas digitales, de compresi\xc3\xb3n y recortaba un poco el algoritmo de cifrado. En octubre de 1992 se le propone a AT&T integrar el nuevo chip en su dispositivo ofreciendo compensaciones indicando que el gobierno federal comprar\xc3\xada miles de unidades para su uso y permitir\xc3\xada la exportaci\xc3\xb3n del producto. Adem\xc3\xa1s el sistema de cifrado Skipjack era m\xc3\xa1s potente que el DES. El principal inconveniente era la aceptaci\xc3\xb3n del esquema de dep\xc3\xb3sito de claves. Adem\xc3\xa1s evitar\xc3\xada enfrentarse con el gobierno. La compa\xc3\xb1\xc3\xada acept\xc3\xb3 el trato: si el gobierno adoptaban un plan para convertir el esquema de dep\xc3\xb3sito de claves en su est\xc3\xa1ndar, la AT&T implementar\xc3\xada el nuevo sistema._NEWLINE_El otro problema fue la elecci\xc3\xb3n de William Jefferson Clinton como presidente en las elecciones presidenciales. A priori parec\xc3\xada que iba a haber problemas con la elecci\xc3\xb3n de un candidato que se hab\xc3\xada posicionado en contra de la guerra del Vietnam y hac\xc3\xada gui\xc3\xb1os sobre lo absurdo de restringir la exportaci\xc3\xb3n de productos que se vend\xc3\xadan en los supermercados. Adem\xc3\xa1s en el equipo de Clinton hab\xc3\xada muchas personas familiarizadas con el mundo digital y de las nuevas tecnolog\xc3\xadas como su vicepresidente Al Gore, un inform\xc3\xa1tico aficionado autodidacta en quien Clinton deleg\xc3\xb3 la toma de decisiones relacionadas con la criptograf\xc3\xada, o John Podesta que hab\xc3\xada apoyado con entusiasmo la campa\xc3\xb1a de la industria para flexibilizar las leyes de exportaci\xc3\xb3n. Sin embargo la gente de la NSA aprovecha los conocimientos del nuevo equipo para que visualizaran el problema meti\xc3\xa9ndoles miedo por las posibles consecuencias de no adoptar Clipper. Si no se adoptaba, pronto saldr\xc3\xada TSD 3600 en su versi\xc3\xb3n original. Finalmente el 16 de abril el presidnete dio a conocer la iniciativa de adoptar el Chip Clipper. El anuncio no establec\xc3\xada Clipper como un est\xc3\xa1ndar, pero el gobierno se compromet\xc3\xada a comprar miles de aparatos provistos de Clipper. Se confiaba que una vez adoptado por el gobierno se har\xc3\xada universal. La recomendaci\xc3\xb3n final se dar\xc3\xada despu\xc3\xa9s de que Clinton recibiera las conclusiones de un amplio estudio sobre la criptopol\xc3\xadtica nacional y de la revisi\xc3\xb3n de la legislaci\xc3\xb3n sobre exportaciones._NEWLINE_Las primeras cr\xc3\xadticas importantes vinieron de la industria inform\xc3\xa1tica \xc2\xbfQu\xc3\xa9 compa\xc3\xb1\xc3\xada extranjera querr\xc3\xada comprar un sistema de seguridad cuyas claves estaban almacenadas en los dep\xc3\xb3sitos controlados del gobierno de Estados Unidos?. La industria inicia una campa\xc3\xb1a para reforzar a los cr\xc3\xadticos y a los defensores de las libertades civiles que preguntaban a la ciudadan\xc3\xada por la analog\xc3\xada \xc2\xbfQu\xc3\xa9 pasar\xc3\xada si le obligaran a dejar una copia de las llaves de su casa en una comisar\xc3\xada? Adem\xc3\xa1s hab\xc3\xada mucha gente que desconfiaba directamente del gobierno. No hac\xc3\xada mucho tiempo que hab\xc3\xada pasado lo del Watergate. Los cypherpunks se pusieron r\xc3\xa1pidamente en contra infectando la prensa y a la gente con mensaje anti-Clipper. El gobierno hizo lo que pudo para defender el esquema pero con escaso \xc3\xa9xito._NEWLINE_En verano de 1993 Skipjack fue calificado de potente por equipo de investigadores independientes pero elegidos por el gobierno para que pudiera evaluar el algoritmo que permanec\xc3\xada en secreto. Sin embargo el sistema en s\xc3\xad segu\xc3\xada teniendo problemas. Un profesor del MIT Silvio Micali, hab\xc3\xada obtenido una patente en 1992 sobre otro sistema de Esquema criptogr\xc3\xa1fico de claves bajo custodia, el criptosistema fair  (en ingl\xc3\xa9s fair cryptosystem), que se parec\xc3\xada mucho al esquema de dep\xc3\xb3sito de claves del gobierno. El gobierno le pag\xc3\xb3 sigilosamente un mill\xc3\xb3n de d\xc3\xb3lares por la licencia. Adem\xc3\xa1s el nombre del chip ya estaba siendo utilizado por una empresa lo que provoc\xc3\xb3 que se tuviera que pagar una indemnizaci\xc3\xb3n considerable. Otro problema fue que el chip no estaba preparado para los grandes anchos de banda que se preve\xc3\xada que se alcanzaran en un par de a\xc3\xb1os. Esto provocar\xc3\xada que en breve los productos que incorporaran el chip estar\xc3\xadan obsoletos._NEWLINE_Sin embargo la administraci\xc3\xb3n Clinton no se rindi\xc3\xb3 y el 4 de febrero de 1994 el presidente aprob\xc3\xb3 formalmente clipper como un est\xc3\xa1ndar de cifrado de dep\xc3\xb3sito (en ingl\xc3\xa9s Scrow Encryption Standard) y est\xc3\xa1ndar para cifrado de la informaci\xc3\xb3n federal. Inmediatamente empez\xc3\xb3 a comprar tel\xc3\xa9fonos AT&T y a depositar claves en el NIST y en el departamento del tesoro._NEWLINE_Pero las cr\xc3\xadticas segu\xc3\xadan \xc2\xbfQui\xc3\xa9n querr\xc3\xa1 utilizar Clipper cuando PGP est\xc3\xa1 al alcance de cualquiera? Se especulaba con que los delincuentes listos lo evitar\xc3\xadan y los consumidores extranjeros tambi\xc3\xa9n. Esto \xc3\xbaltimo ser\xc3\xada crucial para su adopci\xc3\xb3n. Sin embargo el golpe m\xc3\xa1s duro se lo d\xc3\xado Matthew Blaze. La NSA lo invit\xc3\xb3 como probador independiente de la tecnolog\xc3\xada y \xc3\xa9ste encontr\xc3\xb3 un defecto en el LEAF de forma que era posible enviar un LEAF incorrecto sin afectar a la capacidad de cifrado de la conversaci\xc3\xb3n. De esta forma se consegu\xc3\xad un canal seguro cifrado con un algoritmo m\xc3\xa1s seguro que el DES con un LEAD incorrecto de forma que los escuchas no pod\xc3\xada descifrar la conversaci\xc3\xb3n. El origen del fallo fueron las prisas con las que se adapt\xc3\xb3 el chip Capstone al TSD 3600 dando lugar al chip Clipper. Por eficiencia de transmisi\xc3\xb3n se hab\xc3\xada dejado 128 bits para el LEAF y esto era demasiado peque\xc3\xb1o. La noticia sale a la prensa y, aunque el fallo es f\xc3\xa1cilmente subsanable, el hecho en s\xc3\xad arroja dudas sobre un sistema basado en la confianza._NEWLINE_El gobierno estaba perdiendo la batalla de la opini\xc3\xb3n. Varias encuestas dec\xc3\xadan que aproximadamente el 80% de los estadounidenses estaban en contra de clipper. A pesar de ello la administraci\xc3\xb3n confiaba en que las leyes de exportaci\xc3\xb3n evitaran que la criptograf\xc3\xada fuerte fuera incorporada a los productos de uso cotidiano y que el esquema de dep\xc3\xb3sito de claves, como \xc3\xbanica tecnolog\xc3\xada exportable, acabara copando el mercado. Sin embargo era el Congreso el que controlaba esas cuestiones y Maria Cantwell estaba poniendo mucho empe\xc3\xb1o en que ese tipo de tecnolog\xc3\xadas se liberaran para la exportaci\xc3\xb3n. Cantwell era representante por una zona llena de empresas de tecnolog\xc3\xada, como por ejemplo Nintendo o Microsoft, las cuales estaban enfurecidas por el Chip Clipper. Cantwell entend\xc3\xada que las restricciones a la exportaci\xc3\xb3n estaban entorpeciendo in\xc3\xbatilmente los negocios ya que esas tecnolog\xc3\xadas estaban disponibles abiertamente y a la venta en varios pa\xc3\xadses. Adem\xc3\xa1s eran f\xc3\xa1cilmente accesibles por Internet. Las leyes de exportaci\xc3\xb3n estaban dificultando el afianzamiento de la supremac\xc3\xada de los Estados Unidos en el mercado mundial. Ahogaban la capacidad exportadora de la industria. Cantwell se propone solucionarlo y cambiar la ley. Recibe muchas presiones pero no claudica. Finalmente el 20 de julio de 1994, la tarde antes de la votaci\xc3\xb3n del cambio de la ley, llega a un acuerdo con el gobierno. Cantwell retira su proyecto de ley y el gobierno se compromete a dar marchar atr\xc3\xa1s y reconsiderar el esquema de dep\xc3\xb3sito de claves buscando alternativas. El nuevo sistema deber\xc3\xada poder implementarse en software, firmware, hardware o cualquier combinaci\xc3\xb3n de los anteriores, su algoritmo no ser\xc3\xa1 secreto y podr\xc3\xa1 ser exportado. Adem\xc3\xa1s el esquema de dep\xc3\xb3sito de claves ser\xc3\xada de adopci\xc3\xb3n voluntaria para los agentes privados. Por otra parte el gobierno insta al Ministerio de Comercio a realizar un estudio sobre la disponibilidad mundial de los productos criptogr\xc3\xa1ficos.\n_START_SECTION_\nSuperando obst\xc3\xa1culos\n_START_PARAGRAPH_\nA mediados de la d\xc3\xa9cada de los 90 la criptograf\xc3\xada, impulsada por la creciente potencia de los ordenadores y los descubrimientos, avanzaba a toda velocidad y ya no era territorio exclusivo de los servicios de seguridad. Los investigadores empezaron a hacer esfuerzos para dejar en evidencia la debilidad de los sistemas de cifrado. Para realizar ataques por fuerza bruta idean ataques en los que varias m\xc3\xa1quinas colaboran (ya sea dedicando todo el tiempo de CPU disponible u ocupando los espacios de tiempo en que no est\xc3\xa1n ocupadas) para reparirse el trabajo necesario para romper el c\xc3\xb3digo. Para facilitar la coordinaci\xc3\xb3n lo ideal es que est\xc3\xa9n conectados por una red. El 24 de abril de 1994 rompen RSA 129. En agosto de 1995 Damien Doliguez rompe el SSL RC4 de Netscape para la versi\xc3\xb3n exportaci\xc3\xb3n la cual ten\xc3\xada 40 bits de longitud de clave. En 1995 Ian Goldberg y David Wagner publican un error en la implementaci\xc3\xb3n para obtener la semilla del generador de n\xc3\xbameros aleatorios que usaba el SSL de Netscape y que hac\xc3\xada al sistema vulnerable. Al enemigo le bastaba un peque\xc3\xb1o esfuerzo para probar las posibles semillas ya que se basaba en la hora del d\xc3\xada y dos identificadores f\xc3\xa1ciles de localizar, especialmente si se compart\xc3\xada servidor con otros usuarios. Por otro lado se interceptan las conversaciones no cifrados de tel\xc3\xa9fonos m\xc3\xb3viles, incluyendo las de los dirigentes del grupo republicano en el Congreso. Todos estos ataques ponen de manifiesto la carencia del uso de una buena criptograf\xc3\xada haciendo que el p\xc3\xbablico sienta que sus secretos no est\xc3\xa1n debidamente protegidos. Las empresas americanas empiezan a recibir quejas de sus clientes demandando una seguridad de sus datos. Esto es aprovechado por algunas compa\xc3\xb1\xc3\xadas extranjeras que empiezan a vender productos m\xc3\xa1s seguros en Estados Unidos._NEWLINE_Despu\xc3\xa9s de la promesa de Al Gore a Cantwell de revisar el esquema Clipper, la administraci\xc3\xb3n decide negociar un compromiso con la industria pretendiendo finalmente que las restricciones sobre exportaciones continuaran igual que siempre y las reglas de Clipper se relajaran solo parcialmente (por ejemplo el usuario podr\xc3\xada elegir en qu\xc3\xa9 agencia quer\xc3\xada depositar las claves). Este plan fue apodado Clipper II. En 1996 se propuso el Clipper III en el que se ofrec\xc3\xada a las compa\xc3\xb1\xc3\xadas que incorporaran el dep\xc3\xb3sito de claves en sus productos, la autorizaci\xc3\xb3n de exportar criptograf\xc3\xada tipo DES. Ninguno de los planes tuvo \xc3\xa9xito. Por otro lado era imposible vencer el recelo de los gobiernos extranjeros respecto a tener una soluci\xc3\xb3n en que Estados Unidos ten\xc3\xada un acceso privilegiado a las claves. Mientras la industria estadounidense perd\xc3\xada ventas en favor de empresas extranjeras, se empezaba a ver la posibilidad de un mercado muy importante en el comercio electr\xc3\xb3nico y era fundamental que \xc3\xa9ste fuera seguro y para ello se necesitaba apoyar en una criptograf\xc3\xada segura._NEWLINE_El gobierno aguantaba como pod\xc3\xada los intentos de la industria. En 1999 se abri\xc3\xb3 un nuevo frente con una sentencia a favor de Daniel Bernstein. En la demanda, presentada con el apoyo de la ESF, Bernstein solicitaba exportar un algortimo de cifrado (Snuffle, basado en la funci\xc3\xb3n hash Snefru propuesta por Merkle en 1990. Las funciones hash no estaban sujetas a restricciones de exportaci\xc3\xb3n, sin embargo el algoritmo de cifrado, sin haber introducido ning\xc3\xban algoritmo de cifrado original, s\xc3\xad ten\xc3\xada restricciones. En la sentencia el juez declaraba que los intentos del gobierno por controlar el cifrado pod\xc3\xadan afectar no solo a los derechos de los criptografos protegidos por la Primera Enmienda, sino tambi\xc3\xa9n a los derechos constitucionales de cada uno de los estadounidenses de como receptores potenciales de los benefici\xc3\xb3s de la criptograf\xc3\xada. La sentencia fue recurrida por el gobierno fue recurrida por el gobierno._NEWLINE_Con cada ataque la NSA poco a poco se va dando cuenta que se van a tener que aflojar las restricciones. Sin embargo, el FBI sigue queriendo disminuir las restricciones y consigue que el Congreso apruebe una Ley de Telefon\xc3\xada Digital que, presuntamente, obligaba a la industria de telecomunicaciones a dise\xc3\xb1ar sus productos de forma que pudieran ser f\xc3\xa1cilmente intervenidos. La oposici\xc3\xb3n boicoteo la ley neg\xc3\xa1ndose a presupuestar dinero para su implementaci\xc3\xb3n._NEWLINE_Poco a poco el Congreso empez\xc3\xb3 a hacer caso al mercado. El lobby bien organizado de la industria inform\xc3\xa1tica ten\xc3\xada mucha influencia y las alianzas que estableci\xc3\xb3 con grupos defensores de las libertades civiles como el ESF o el CDT le proporcionaban una imagen populista. Empezaron a tener legisladores favorables a la criptograf\xc3\xada que con el apoyo de la industria (RSA, IBM, Novell, Sun, Microsoft,...) convenc\xc3\xadan a sus colegas sobre los beneficios pol\xc3\xadticos de apoyar la criptograf\xc3\xada segura. Se empez\xc3\xb3 a tener conscincia de que la naci\xc3\xb3n tecnol\xc3\xb3gicamente m\xc3\xa1s avanzada del mundo deber\xc3\xada adoptar una criptograf\xc3\xada que pudiera protegerlos. Cualquier ataque era muy publicitado. Los ciudadanos se sent\xc3\xadan indefensos frente a ataques de hackers, terroristas y naciones enemigas que paralizar\xc3\xadan la sociedad americana bloquendo sistemas controlados por ordenadores como el de distribuci\xc3\xb3n el\xc3\xa9ctrica o los de defensa. La herramienta esencial para realizar esa protecci\xc3\xb3n era la criptograf\xc3\xada. En 1999 el Congreso form\xc3\xb3 una pi\xc3\xb1a alrededor de la ley SAFE y se preve\xc3\xada que en el Senado ocurrir\xc3\xada algo similar. La Casa Blanca se puso nerviosa y empez\xc3\xb3 a considerar las consecuencias de ser culpados de un desastre nacional que podr\xc3\xada producirse como consecuencia de la falta de criptograf\xc3\xada segura. Finalmente a finales de 1999 se aprob\xc3\xb3 una nueva ley de exportaci\xc3\xb3n (EAR del ingl\xc3\xa9s Export Administration Regulations) que permit\xc3\xada la exportaci\xc3\xb3n de productos con clave de longitud larga.\n_START_SECTION_\nEp\xc3\xadlogo: el secreto desvelado\n_START_PARAGRAPH_\nEn este ep\xc3\xadlogo se relata la historia de los investigadores del GCHQ que hab\xc3\xadan desarrollado antes que Whitfield Diffie y Martin Hellman las bases de la teor\xc3\xada de clave p\xc3\xbablica. Concretamente en 1969 James Henry Ellis hab\xc3\xada establecido la estrategia de clave p\xc3\xbablica y posteriormente, entre 1973 y 1975, Clifford Christopher Cocks y Malcolm John Williamson propusieron protocolos de aplicaci\xc3\xb3n de algoritmos de clave p\xc3\xbablica. Concretamente  Malcolm John Williamson propuso algo muy similar al protocolo de establecimiento de claves de Diffie-Hellman y Clifford Christopher Cocks propuso algo similar al algoritmo RSA. _NEWLINE_Sin embargo su trabajo no fue publicado hasta 1999. En el seno del GCHQ el trabajo no tuvo pr\xc3\xa1cticamente ninguna aplicaci\xc3\xb3n por ser considerado como poco pr\xc3\xa1ctico por necesitar m\xc3\xa1quinas caras y ser lento. El GCHQ podr\xc3\xada haber bloqueado las patentes de los algoritmos RSA y el  protocolo de establecimiento de claves de Diffie-Hellman, sin embargo no lo hizo y as\xc3\xad se cedi\xc3\xb3 la idea de una industria entera a los Estados Unidos de Am\xc3\xa9rica. El problema de ser demasiado lento la industria estadounidense lo solucion\xc3\xb3 haciendo un sistema h\xc3\xadbrido donde con clave p\xc3\xbablica se intercambiaba la clave secreta de un algoritmo sim\xc3\xa9trico. La industria adem\xc3\xa1s tuvo mucho inter\xc3\xa9s, a diferencia del GCHQ  en, a partir de los hallazgos en clave p\xc3\xbablica, desarrollar tecnolog\xc3\xadas \xc3\xbatiles para la gente com\xc3\xban las cuales cambiaron el mundo.'